中國證券業協會(下稱「中證協」)21日發布消息稱,中證協證券科技專業委員會組織會員單位聯合編寫了《證券業商用密碼應用上線指南》(下稱《指南》),該指南經相應審查審議程序,於近期正式公布,供會員單位及其他組織自願選擇採用。
中證協有關部門負責人表示,為進一步加快推進商用密碼在證券業的應用,起草組通過綜合分析整個證券業信息系統共性特點,結合當前證券業商用密碼應用已上線現狀,對商用密碼改造上線工作進行規範化、標準化,保障行業機構順利開展密碼應用上線工作。該標準對於降低市場參與者成本,指導相關單位信息系統商密改造按標準上線、按規範管理具有重要意義。
據介紹,《指南》共七部分,主要涵蓋商用密碼應用上線的基本要求、系統上線和應急管理三方面。其中,基本要求是關於商用密碼應用上線的基本性保障的概述,涵蓋組織、經費和制度等要求,為推進系統順利上線提供基礎保障。系統上線分別給出上線前、上線中和上線後三階段的實施概述,包括制定上線所需的系統測試方案、上線策略、上線實施方案等。應急管理則描述商用密碼應用上線的應急實施方式,通過應急準備、應急處理和調查處理三部分,給出應急事件的事前、事中和事後的實施概述。(記者 陳康亮)