證監(jiān)會近日發(fā)布了4項金融行業(yè)標準，涉及券商場外資金服務、機構內部接口、信息系統(tǒng)滲透測試等，這些行業(yè)標準自公布之日起施行。

    這4項金融行業(yè)標準分別為《證券公司場外業(yè)務資金服務接口》《證券期貨業(yè)機構內部接口賬戶管理》《證券期貨業(yè)機構內部接口資訊數據》和《證券期貨業(yè)信息系統(tǒng)滲透測試指南》。

    《證券公司場外業(yè)務資金服務接口》金融行業(yè)標準明確了證券公司開展場外資金服務的業(yè)務流程及場景，并定義了業(yè)務報文的格式、要素、接口形式，適用于證券公司場外資金結算系統(tǒng)與結算用戶之間的數據交換。該標準的制定實施有利于提升證券公司場外業(yè)務資金服務的自動化水平，為實現場外業(yè)務的資金動態(tài)監(jiān)測監(jiān)管提供了條件。

    《證券期貨業(yè)機構內部接口賬戶管理》和《證券期貨業(yè)機構內部接口資訊數據》2項金融行業(yè)標準，分別規(guī)范了機構內部賬戶管理業(yè)務系統(tǒng)及資訊數據業(yè)務系統(tǒng)的數據接口，通過梳理核心業(yè)務模塊之間的數據交互場景，對數據接口的數據字段、數據格式、數據交互協(xié)議提出了要求，對行業(yè)機構高效建立內部信息系統(tǒng)、實現跨平臺資源共享具有指導意義。

    《證券期貨業(yè)信息系統(tǒng)滲透測試指南》金融行業(yè)標準提供了一套通用的信息系統(tǒng)滲透測試框架，為在滲透測試策劃、設計、執(zhí)行、結果以及風險管理等環(huán)節(jié)，保障測試質量、控制安全風險提供了操作指南。該標準的實施有利于規(guī)范行業(yè)機構安全、穩(wěn)定地開展?jié)B透測試工作，強化信息系統(tǒng)安全運行保障，提高行業(yè)網絡安全防護能力。

    證監(jiān)會表示，將繼續(xù)推進資本市場信息化建設，著力做好基礎標準制定工作，促進行業(yè)信息交換、信息安全等領域標準研制，夯實科技監(jiān)管基礎。