本報記者 周尚伃

    8月7日，《證券日報》記者從券商處獲悉，為推動券商加強網絡與信息系統安全穩(wěn)定運行保障體系和能力建設，提高資本市場系統穩(wěn)定性水平，中國證券業(yè)協會（以下簡稱“中證協”）制定了《證券行業(yè)信息系統穩(wěn)定性保障體系標準》（以下簡稱《標準》），正在向各大券商征求意見。《標準》旨在融合券商在穩(wěn)定性保障體系的最佳實踐，為行業(yè)提供可落地的穩(wěn)定性保障框架，推動全行業(yè)技術能力的數智化、規(guī)范化與協同化發(fā)展。

    在數字化轉型加速推進的背景下，證券行業(yè)信息系統的穩(wěn)定性已成為保障金融市場安全運行的核心基礎。近年來，監(jiān)管層多次發(fā)文強調，需強化金融機構信息系統的穩(wěn)定性保障能力，防范系統性風險，提升系統技術韌性。

    證券市場交易連續(xù)性要求高，集中交易、手機證券、投資交易等交易系統若出現異常，將直接影響投資者權益與市場秩序。為此，經過多年實踐，券商在系統穩(wěn)定性管理方面已積累一定實踐經驗，如建立變更管控、故障應急、應急演練、監(jiān)控告警機制等，但隨著分布式架構、微服務等技術的深度應用，系統架構復雜度呈指數級提升，傳統被動運維模式已難以適應業(yè)務需求，亟需建立主動的、數智化的穩(wěn)定性保障體系。

    具體而言，當前行業(yè)存在四大痛點：一是穩(wěn)定性保障未將架構韌性設計嵌入系統開發(fā)階段，且系統可運維性涉及的監(jiān)控、日志、自動化等能力不足，導致運行期風險防控成本高；二是運行期風險感知仍以“事后響應”為主，缺乏基于數據驅動的主動風險挖掘能力，難以提前規(guī)避潛在隱患；三是故障應急依賴個別專家經驗，缺乏以數據驅動人機協同的應急指揮作戰(zhàn)能力，應急效率有待提升；四是數智化技術應用深度不足，智能監(jiān)控、自動化處置等能力尚未全面覆蓋核心場景，導致異常響應效率與業(yè)務實時性要求存在差距。

    針對行業(yè)痛點，《標準》的編制遵循合規(guī)、可控、閉環(huán)和數據等四大原則。其中，中證協以《證券基金經營機構信息技術管理辦法》等監(jiān)管要求為基礎，確?！稑藴省穬热莘戏煞ㄒ?guī)及行業(yè)規(guī)范，為券商滿足監(jiān)管合規(guī)要求提供技術支撐。立足證券行業(yè)實際需求，結合頭部機構的最佳實踐，提煉可復制、可落地的技術方案與管理流程，同時預留彈性空間，適應不同規(guī)模機構的差異化需求。券商建立及完善信息系統保障體系的常態(tài)化監(jiān)控、評估與優(yōu)化的閉環(huán)機制，定期復盤其運行狀況，持續(xù)提升信息系統保障能力。

    值得關注的是，《標準》明確提出融合智能運維、可觀測性等前沿技術，將AI算法、大數據分析、大模型等能力嵌入穩(wěn)定性管理流程，建立數據驅動的穩(wěn)定性保障工作模式，以及可量化的穩(wěn)定性水平度量體系。

    聚焦主要內容，《標準》提出“三位一體”的穩(wěn)定性保障體系框架，包括組織保障、制度保障、過程保障。

    具體來看，組織保障明確穩(wěn)定性保障的組織架構（如縱向職能團隊與橫向優(yōu)化團隊）、人員能力要求（崗位勝任力模型、培訓機制）及目標管理。制度保障涵蓋辦法規(guī)范、技術標準、操作規(guī)程及時序任務，形成全流程制度閉環(huán)，確保管理要求可落地、可追溯。過程保障聚焦穩(wěn)定性架構管理、可觀測管理、監(jiān)控告警、故障管理等10大核心過程，每個過程包含機制保障、關鍵活動及評價要素。

    此外，與其他運維標準相比，《標準》在編寫過程中有近20家同業(yè)專家參與，內容聚焦系統穩(wěn)定性保障的核心價值，引導行業(yè)推動運維左移提升架構韌性與可運維性非功能性需求，通過數字化手段重塑現有運維保障場景，提升主動防御的保障能力。同時，建立可度量的穩(wěn)定性評價要素，如“故障監(jiān)控發(fā)現率”“自動化發(fā)布率”“恢復能力達標率”等量化指標，并通過常態(tài)化評估與復盤，形成“監(jiān)控—評估—優(yōu)化”的閉環(huán)改進機制。