【導(dǎo)讀】客戶資金監(jiān)控系統(tǒng)實施方案?？蛻糍Y金監(jiān)控系統(tǒng)是證券監(jiān)管的重。要輔助系統(tǒng)之一，建設(shè)監(jiān)控系統(tǒng)的目的是為了維護(hù)客戶資金安。全、保護(hù)投資者合法權(quán)益。監(jiān)控系統(tǒng)建成后，相關(guān)各方本身既有職責(zé)不變，不增加新的。監(jiān)管功能，主要是完善監(jiān)管手段，統(tǒng)籌各方需求，密切合作，合。理分工，分別履行各自義務(wù)。監(jiān)控系統(tǒng)數(shù)據(jù)發(fā)送和提供原則上不影響證券市場各相關(guān)主。體目前的運營，盡可能不改變現(xiàn)有的發(fā)送習(xí)慣。戶資金數(shù)據(jù)的接收和提供路徑，并實現(xiàn)監(jiān)管機構(gòu)與

　　

【正文】 本信息、客戶轉(zhuǎn)賬明細(xì)、客戶管理賬戶余額信息等共計 7個文件；結(jié)算銀行需要向系統(tǒng)傳送備付金賬戶信息 1個 。 傳送格式 為統(tǒng)一數(shù)據(jù)傳送格式，相關(guān)各方應(yīng)按《 客戶證券交易結(jié)算資金監(jiān)控系統(tǒng) 數(shù)據(jù)接口規(guī)范》（ 見 附件）傳送上述各類數(shù)據(jù)。 其中，登記結(jié)算公司向系統(tǒng)傳送的數(shù)據(jù)需要在現(xiàn)有數(shù)據(jù)源基礎(chǔ)進(jìn)行加工，生成新的 dbf 或 txt 文件。 在《接口規(guī)范》的設(shè)計中，系統(tǒng)以金融標(biāo)準(zhǔn)委員會發(fā)布的《證券期貨業(yè)與銀行間業(yè)務(wù)數(shù)據(jù) 交換消 30 息體結(jié)構(gòu)和設(shè)計規(guī)劃》為參考標(biāo)準(zhǔn)。 對于歷史數(shù)據(jù)，系統(tǒng)不再要求傳送。 傳送頻度 相關(guān)各方每日向監(jiān)控系統(tǒng)集中傳送資金余額數(shù)據(jù)，同時，考慮到證券市場自身的特點，即客戶總量大、存在一定比例的 “不交易賬戶 ”，傳送采取增量傳送和存量傳送相結(jié)合的方式，對存量數(shù)據(jù)的傳送采取定期不定期相結(jié)合的方式。具體設(shè)想是：相關(guān)各方每日向系統(tǒng)傳送的數(shù)據(jù)為增量數(shù)據(jù)，即有變動情況的賬戶資金數(shù)據(jù)；每月最后一個 交易 日向系統(tǒng)傳送存量數(shù)據(jù)，即所有賬戶的資金數(shù)據(jù)；系統(tǒng)可要求特定單位在特定時點傳送存量數(shù)據(jù)。這樣做一方面能夠減輕每日系統(tǒng)接收數(shù)據(jù)的壓 力，另一方面不會因為增量數(shù)據(jù)的缺失影響整個系統(tǒng)數(shù)據(jù)的準(zhǔn)確性。 時點要求 原則上要求 滬深交易所、登記結(jié)算公司和各存管銀行對發(fā)生業(yè)務(wù)數(shù)據(jù)統(tǒng)計日期截止為 T日；數(shù)據(jù)在 T+1日 8:30前向監(jiān)控系統(tǒng)傳送完畢；監(jiān)控系統(tǒng)在 T+1日 12:00前比對完畢。 可根據(jù)實際情況進(jìn)行按日、按周、按月、按季、按年的比對。 （二）數(shù)據(jù)的提供 按照監(jiān)管機構(gòu)和市場自律組織的需求，監(jiān)控系統(tǒng)能分地區(qū)、營業(yè)部、轄區(qū)等，自動生成客戶資金分析報告，定期提供數(shù)據(jù)。目前，已初步設(shè)計了《證券市場數(shù)據(jù)統(tǒng)計周報》，擬定期或不定 31 期向證監(jiān)會報送證券公司資金變化等相 關(guān)數(shù)據(jù)。 如： 統(tǒng)計分析 證券市場交易情況（證券市場客戶資金總量及在各機構(gòu)分布，一定期間增減比例；一定期間各品種成交金額比例；一定期間交易所成交情況） ； 證券公司經(jīng)營情況（證券公司客戶資 金分布，各證券公司客戶資金總額、比例，前 10 名排序，前 10 名、 20 名、 30 名資金總量小計及比例；一定期間證券公司成交金額分布，前 10名排序，前 10名、 20名、 30名資金總量小計及比例） ； 證券公司 提示 情況（轄區(qū)，證券公司， 提示 類別，發(fā)出時間， 提示 內(nèi)容， 派出機構(gòu) 回復(fù)簡述） ； 建立客戶資金明細(xì)數(shù)據(jù)庫，實現(xiàn)全市場資金總 量、各銀行、各證券公司資金總量及各種口徑變化情況的分析； 實現(xiàn)對客戶資金進(jìn)出款的方向性驗證； 按轄區(qū)、按公司、按存管銀行、按證券營業(yè)部、按客戶、按筆、按環(huán)節(jié)等各種口徑輸出統(tǒng)計數(shù)據(jù)； 必要時對傭金率按照證券公司、席位、客戶、品種分析 ； 總之，在數(shù)據(jù)齊全的基礎(chǔ)上，根據(jù)監(jiān)管部門和自律組織的需求，監(jiān)控系統(tǒng)可按照不同的口徑輸出各種應(yīng)用報告。 32 五、 客戶資金監(jiān)控系統(tǒng) 數(shù)據(jù) 的 安全管理 為使系統(tǒng)參與各方報送的原始數(shù)據(jù)及其加工形成的信息完整、安全，確保系統(tǒng)穩(wěn)定、高效地運行，并遵照中央保密委統(tǒng)一部署，加大制度建設(shè)力度 ；對照國家保密局《涉密信息系統(tǒng)分級保護(hù)測評指南》，使系統(tǒng)符合國家網(wǎng)絡(luò)保密管理的 “五條禁令 ”的防護(hù)要求，以防范信息安全風(fēng)險。擬采取的主要措施為： （一）技術(shù) 措施 監(jiān)控系統(tǒng)按照不低于交易所安全等級設(shè)計。 監(jiān)控系統(tǒng)將按照不低于上海及深圳證券交易所安全等級標(biāo)準(zhǔn)設(shè)計，并實時申請公安部計算機信息安全標(biāo)準(zhǔn)（ GB178591999）評定。 網(wǎng)絡(luò)及設(shè)備安全。 （ 1）監(jiān)控系統(tǒng)實施內(nèi)外網(wǎng)絡(luò)嚴(yán)格物理隔離，辦公網(wǎng)絡(luò)和業(yè)務(wù)網(wǎng)絡(luò)完全隔離、逐步實現(xiàn)生產(chǎn)系統(tǒng)網(wǎng)絡(luò)和開發(fā)、測試網(wǎng)絡(luò)嚴(yán)格物理隔離。（ 2）涉密計算機不得使用無線、藍(lán)牙、紅外等通 訊方式，不得使用包括無線網(wǎng)絡(luò)、無線鼠標(biāo)鍵盤及其它無線接入設(shè)備。利用技術(shù)手段實現(xiàn)涉密計算機與涉密 U盤之間的綁定。對需要光盤百度的數(shù)據(jù)，對介質(zhì)先殺毒后擺渡。監(jiān)控系統(tǒng)對網(wǎng)絡(luò)運行狀態(tài)、服務(wù)器和終端計算機操作系統(tǒng)運行狀態(tài)、加密解密設(shè)備運行狀態(tài)、防火墻和入侵 監(jiān)控 系統(tǒng)運行狀態(tài)進(jìn)行嚴(yán)格監(jiān)控。 數(shù)據(jù)傳輸安全。 監(jiān)控系統(tǒng)與系統(tǒng)各參與方專線均采用點 33 對點傳輸，所有數(shù)據(jù)傳輸和用戶登錄均記錄日志，并提供審計功能，確保用戶主要操作行為被完整記錄。數(shù)據(jù)專線的鏈路兩端必須采用加、解密機制（使用國家認(rèn)可的商密級加密產(chǎn)品）保護(hù)數(shù)據(jù)流安全。內(nèi)網(wǎng) 必須部署高效的防病毒系統(tǒng)。 用戶及權(quán)限管理技術(shù)措施。 監(jiān)控系統(tǒng)建立科學(xué)、嚴(yán)謹(jǐn)?shù)挠脩艄芾砗蜋?quán)限管理功能。逐步提供客戶角色安全管理、支持組合客戶認(rèn)證體系。 （二） 內(nèi)部控制 網(wǎng)絡(luò)安全保密措施。 （ 1）監(jiān)控系統(tǒng)聯(lián)網(wǎng)時采用 IC 卡進(jìn)行身份認(rèn)證，也可采用口令進(jìn)行身份鑒別，防止冒充和非法訪問?？诹畈坏蒙儆?10 個字符，口令更換周期不得長于 1 周?？诹钣杀O(jiān)控系統(tǒng)安全保密管理人員集中產(chǎn)生分配給用戶使用，并有口令更換記錄，不得有用戶產(chǎn)生。 （ 2）對應(yīng)不同的密級采用不同強度的認(rèn)證技術(shù)，如口令、指紋等 ；（ 3）監(jiān)控系統(tǒng)網(wǎng)絡(luò)的訪問應(yīng)按權(quán)限控制，不得進(jìn)行越權(quán)操作。訪問控制應(yīng)符合以下要求：處理秘密級、機密級信息的，訪問不僅要按照用戶類別控制，還要按照信息類別控制；處理絕密級信息的，訪問必須控制到單個用戶、單個文件。 （ 4）網(wǎng)絡(luò)通信中采用完整性校驗技術(shù)，以驗證消息的完整性，有效地對抗冒充；網(wǎng)絡(luò)系統(tǒng)還具有審計功能，能夠?qū)W(wǎng)絡(luò)操作進(jìn)行完整記錄，并能將審計功能與 提示 功能結(jié)合起來。系統(tǒng)安全保密管理人員定期審查日志等記錄并作審查報告，審查周 34 期不得長于 1個月。 信息的安全保密。 （ 1）監(jiān)控系統(tǒng)傳輸、輸出的涉密信息有相應(yīng)的密級標(biāo)識，密級標(biāo)識不能與正文分離。 （ 2）監(jiān)控系統(tǒng)信息在傳輸階段，必須采取加密措施，防止信息的非授權(quán)泄露。 （ 3）監(jiān)控系統(tǒng)信息的復(fù)制、分發(fā)、輸出，必須得到有效的控制，并按相應(yīng)密級的文件進(jìn)行管理。 （ 4）密鑰的管理和使用要符合國家安全保密規(guī)定，并接受監(jiān)管部門的指導(dǎo)和監(jiān)督。 計算機、存儲安全保密措施。 （ 1）用于處理涉密信息的計算機，在正式投入使用前，應(yīng)由監(jiān)控系統(tǒng)管理部門進(jìn)行保密檢查，確認(rèn)符合保密要求后方可投入使用。 （ 2）對涉密計算機、涉密移動存儲介質(zhì)進(jìn)行明確標(biāo)識和管理，杜絕涉密計算機、涉密移動存儲介質(zhì)與非涉密計算機、非涉密移動存儲介質(zhì)交叉混用。 （ 3）明確嚴(yán)禁非涉密計算機處理涉密信息。存儲涉密信息的計算機及媒體，包括但不限于硬盤、光盤、 U盤等，應(yīng)按所存儲信息的最高密級標(biāo)明密級，并按相應(yīng)密級的文件進(jìn)行管理。 監(jiān)控系統(tǒng)機房管理。 （ 1）監(jiān)控系統(tǒng)建立嚴(yán)格的人員出入管理制度，采取鑰匙 +授權(quán)門卡 + 724小時實時攝像的安保方式。由專人保管機房的房門鑰匙，每日由專人打開及關(guān)閉機房大門。機房同時安裝有電子門禁系統(tǒng)，監(jiān)控人員憑授權(quán)門卡方可出入。同時監(jiān)控室內(nèi)及門外安裝有 7 X 24小時全天攝像裝置，實時監(jiān)控進(jìn)出機房的人員。 （ 2）對數(shù)據(jù)信息有嚴(yán)格的保密措施。監(jiān)控人員嚴(yán) 禁將移動電話、掌上電腦等通訊工具帶入機房；機房內(nèi)固定 35 電話安裝有自動錄音系統(tǒng)，機房內(nèi)網(wǎng)絡(luò)與互聯(lián)網(wǎng)完全物理隔離；機房內(nèi)的計算機只能通過單獨授權(quán)的涉密 E Key方能開啟；也只有使用單獨授權(quán)的涉密 E Key才能讀取機房內(nèi)的計算機數(shù)據(jù)；涉密 E Key分配登記到每個人的名下，綁定到指定的涉密計算機上使用；涉密 E Key每日上班前由安全員發(fā)放到個人，并在下班時統(tǒng)一收回保管。 （ 3）對機房內(nèi)所有用電設(shè)備上下電（開啟關(guān)閉電源）的操作，必須征得監(jiān)控系統(tǒng)負(fù)責(zé)人的同意，并由負(fù)責(zé)人會同一個以上機房工作人員一起處置。 （三）制度 安排 在擬定《證券投資者保護(hù)基金監(jiān)督管理條例》 時 明確建立和管理監(jiān)控系統(tǒng) 的 相關(guān)問題 。 證監(jiān)會在修改《客戶交易結(jié)算資金管理辦法》時，明確保護(hù)基金公司建設(shè)和維護(hù)監(jiān)控系統(tǒng)的職責(zé)。 保護(hù)基金公司負(fù)責(zé)牽頭起草監(jiān)控系統(tǒng)實施細(xì)則，以 證監(jiān)會名義 公 布實施 ， 由 保護(hù)基金公司制定 并公布 配套制度，具體包括《 客戶證券交易結(jié)算資金監(jiān)控系統(tǒng) 安全保密管理規(guī)定》、《 客戶證券交易結(jié)算資金監(jiān)控系統(tǒng) 機房管理 規(guī)定 》、《客戶 證券 交易結(jié)算資金 監(jiān)控系統(tǒng) 數(shù)據(jù)管理 規(guī)定 》和《 客戶證券交易結(jié)算資金監(jiān)控系統(tǒng) 提示 信息處理 流程 》 等 制度 。 36 六、整體規(guī)劃 監(jiān)控系統(tǒng)采取 分期建設(shè)的方式進(jìn)行，統(tǒng)一安排、分步實施。監(jiān)控系統(tǒng)第一期涵蓋場內(nèi)交易品種數(shù)據(jù)，包括已納入三方存管范圍內(nèi)正?？蛻糍Y金賬戶及未納入三方存管范圍內(nèi)的小額休眠資金賬戶和不合格資金賬戶等資金的數(shù)據(jù)源；第二期及后期將增加其他涉及到客戶資金的數(shù)據(jù)源。對基金公司相關(guān)的數(shù)據(jù)源可根據(jù)實際工作進(jìn)展情況，分步整合進(jìn)系統(tǒng)。軟件部分的設(shè)計開發(fā)涉及保密問題，由保護(hù)基金公司下屬信息公司以 “成本加成 ”方式開發(fā)，可按功能模塊對外聯(lián)合開發(fā)。初步擬定計劃用 2年左右時間完成全部系統(tǒng)建設(shè)。 （一） 籌建準(zhǔn)備 2020 年 7 月，保護(hù)基金公司完成方案修改；機構(gòu) 監(jiān)管部完成系統(tǒng)立項；保護(hù)基金公司預(yù)算資金到位，完成技術(shù)方案及技術(shù)可行性報告等項目啟動準(zhǔn)備，完成好硬件招標(biāo)采購前期準(zhǔn)備；完成配套制度準(zhǔn)備。 （二） 試點安排 T（證監(jiān)會批準(zhǔn)立項日） +3 個月：完成設(shè)備采購工作，完成技術(shù)平臺建設(shè)工作。 T+4個月：開始系統(tǒng)試運行，試運行為期 1個月，擬以監(jiān)管 37 部門發(fā)函指定的地區(qū)為試點，選擇幾家證券公司和銀行進(jìn)行試報和試錯，對系統(tǒng)進(jìn)行優(yōu)化和擴展。 T+5個 月： 客戶證券交易結(jié)算資金監(jiān)控系統(tǒng) 正式上線，在全國范圍內(nèi)推廣。 T+6個 月（ 2020年）：進(jìn)行系統(tǒng)建設(shè)工作總結(jié)，并開始研究系統(tǒng)二期開發(fā)。 附件： 附件 1:客戶證券交易結(jié)算資金監(jiān)控系統(tǒng) 接收數(shù)據(jù)明細(xì)表 附件 21： 客戶證券交易結(jié)算資金監(jiān)控系統(tǒng) 數(shù)據(jù)接口（存管銀行） 附件 22： 客戶證券交易結(jié)算資金監(jiān)控系統(tǒng) 數(shù)據(jù)接口（滬、深交易所） 附件 23： 客戶證券交易結(jié)算資金監(jiān)控系統(tǒng) 數(shù)據(jù)接口（登記結(jié)算公司）