每經(jīng)記者｜王硯丹    每經(jīng)編輯｜肖芮冬    

《每日經(jīng)濟(jì)新聞》獲悉，日前，中證協(xié)向券商下發(fā)了《網(wǎng)絡(luò)和信息安全三年提升計(jì)劃(2023-2025)》（以下簡(jiǎn)稱《安全提升計(jì)劃》）征求意見(jiàn)稿，提出33項(xiàng)重點(diǎn)工作。

其中明確指出，鼓勵(lì)有條件的券商未來(lái)三年信息科技平均投入金額不少于平均凈利潤(rùn)的8%或平均營(yíng)業(yè)收入的6%，信息科技專業(yè)人員不低于公司員工總數(shù)的6%，網(wǎng)絡(luò)和信息安全專業(yè)人員不低于信息科技專業(yè)人員的3%且不應(yīng)少于4人。

中證協(xié)指出，隨著證券公司業(yè)務(wù)與技術(shù)加速融合，網(wǎng)絡(luò)和信息安全管理日趨復(fù)雜，信息系統(tǒng)建設(shè)任務(wù)明顯增加，上線變更操作較為頻繁，行業(yè)網(wǎng)絡(luò)和信息安全管理能力面臨更大挑戰(zhàn)。2022上半年，證券行業(yè)網(wǎng)絡(luò)安全事件發(fā)生較為頻繁，對(duì)資本市場(chǎng)的安全平穩(wěn)運(yùn)行造成較大沖擊。根據(jù)證監(jiān)會(huì)指示精神，為推動(dòng)行業(yè)機(jī)構(gòu)持續(xù)加強(qiáng)網(wǎng)絡(luò)安全防護(hù)能力建設(shè)，穩(wěn)步提升證券期貨業(yè)網(wǎng)絡(luò)和信息安全保障水平，協(xié)會(huì)組織證券科技專業(yè)委員于2022年7~8月開(kāi)展了行業(yè)信息系統(tǒng)安全的評(píng)估工作，立足證券公司信息系統(tǒng)安全現(xiàn)狀，聚焦網(wǎng)絡(luò)和信息安全存在的基礎(chǔ)性、深層次問(wèn)題，從技術(shù)投入、系統(tǒng)架構(gòu)、研發(fā)測(cè)試、運(yùn)維管理、人才培養(yǎng)、團(tuán)隊(duì)建設(shè)等方面開(kāi)展深入調(diào)研，查找行業(yè)信息系統(tǒng)安全運(yùn)行的薄弱環(huán)節(jié)。在調(diào)研分析與總結(jié)基礎(chǔ)上，委員會(huì)成立起草小組于9~10月研究編寫了《安全提升計(jì)劃》，在委員會(huì)層面征求了意見(jiàn)建議，并根據(jù)證監(jiān)會(huì)科技局要求予以報(bào)送初稿。11~12月，起草小組認(rèn)真學(xué)習(xí)貫徹黨的二十大精神，并進(jìn)行了多輪討論，對(duì)《安全提升計(jì)劃》作進(jìn)一步完善，形成征求意見(jiàn)稿。

本次發(fā)布的《安全提升計(jì)劃》聚焦證券公司網(wǎng)絡(luò)和信息安全能力領(lǐng)域普遍存在的基礎(chǔ)性和深層次問(wèn)題，從科技治理能力、科技投入機(jī)制、信息系統(tǒng)架構(gòu)規(guī)劃設(shè)計(jì)、研發(fā)測(cè)試效能與質(zhì)量、系統(tǒng)運(yùn)行保障能力和網(wǎng)絡(luò)信息安全防護(hù)體系等六個(gè)方面明確提出提升方向和要求。

2019~2021年全行業(yè)投入信息技術(shù)超800億元

每經(jīng)記者注意到，《安全提升計(jì)劃》以附件的形式將重點(diǎn)事項(xiàng)進(jìn)行任務(wù)分解，合計(jì)33項(xiàng)重點(diǎn)工作，綜合考慮不同年度、不同類型公司、不同基礎(chǔ)，以清單形式形成具體落實(shí)要求，以便于各公司更清晰明了參照?qǐng)?zhí)行。

值得一提的是，當(dāng)中33項(xiàng)具體任務(wù)特別提到，要合理加大科技資金投入。鼓勵(lì)進(jìn)一步合理加大科技資金投入，有條件的公司2023~2025三個(gè)年度信息科技投入平均金額不少于上述三個(gè)年度平均凈利潤(rùn)的8%或平均營(yíng)業(yè)收入的6%，其中網(wǎng)絡(luò)和信息安全投入不低于信息科技投入的7%。

此外，還要求券商加強(qiáng)科技人才隊(duì)伍建設(shè)。證券公司制定人才培養(yǎng)計(jì)劃，鼓勵(lì)進(jìn)一步合理增加科技人員投入，持續(xù)充實(shí)專業(yè)技術(shù)人才隊(duì)伍，配備充足的信息科技和網(wǎng)絡(luò)安全等專業(yè)人才，信息科技專業(yè)人員不低于公司員工總數(shù)的6%，網(wǎng)絡(luò)和信息安全專業(yè)人員不低于信息科技專業(yè)人員的3%且不應(yīng)少于4人。

中證協(xié)數(shù)據(jù)顯示，2021年全行業(yè)140家證券公司實(shí)現(xiàn)營(yíng)業(yè)收入5024.10億元，實(shí)現(xiàn)凈利潤(rùn)1911.19億元。2021年全行業(yè)信息技術(shù)投入金額338.2億元，同比增長(zhǎng)28.7%。

2020年度證券行業(yè)全行業(yè)實(shí)現(xiàn)營(yíng)業(yè)收入4398.15億元，同比增長(zhǎng)24.93%；實(shí)現(xiàn)凈利潤(rùn)1707.78億元，同比增長(zhǎng)39.20%。全行業(yè)信息技術(shù)投入金額262.87億元。

2019年全行業(yè)實(shí)現(xiàn)營(yíng)業(yè)收入3520.44億元；行業(yè)實(shí)現(xiàn)凈利潤(rùn)1137.12億元，全行業(yè)信息技術(shù)投入金額205.01億元。

也就是說(shuō)，2019年~2020年，證券行業(yè)合計(jì)實(shí)現(xiàn)營(yíng)業(yè)收入12942.69億元，實(shí)現(xiàn)凈利潤(rùn)4756.09億元，合計(jì)信息技術(shù)投入金額806.08億元，占營(yíng)業(yè)收入比重為6.23%、占凈利潤(rùn)比重為16.95%，均超過(guò)了中證協(xié)劃定的下限。

如果按照“有條件的公司2023~2025三個(gè)年度信息科技投入平均金額不少于上述三個(gè)年度平均凈利潤(rùn)的8%或平均營(yíng)業(yè)收入的6%”來(lái)估算，那么未來(lái)三年，全行業(yè)證券公司還將至少投入信息技術(shù)成本380.49億元~776.56億元。

2021年10家券商IT投入超過(guò)10億元

值得一提的是，近年來(lái)，證券行業(yè)加大信息技術(shù)投入，除了開(kāi)展業(yè)務(wù)需求，也受到監(jiān)管鼓勵(lì)——根據(jù)最新證券公司分類評(píng)價(jià)加分要求，證券公司信息技術(shù)投入金額位于行業(yè)平均數(shù)以上，且投入金額占營(yíng)業(yè)收入的比例位于行業(yè)前5名、前10名、前20名的，分別加2分、1分、0.5分。

中證協(xié)數(shù)據(jù)顯示，2021年，共有10家券商信息技術(shù)投入超過(guò)10億元，分別是華泰證券（23.38億元）、中金公司（18.56億元）、中信證券（17.36億元）、國(guó)泰君安（15.35億元）、招商證券（12.78億元）、海通證券（12.09億元）、中信建投（11.64億元）、廣發(fā)證券（10.74億元）、銀河證券（10.69億元）和平安證券（10.11億元）等。

而按照信息技術(shù)投入占營(yíng)業(yè)收入比例排名來(lái)看，2021年只有20家券商信息技術(shù)投入占營(yíng)業(yè)收入比重超過(guò)6%，部分頭部券商也未達(dá)到占營(yíng)業(yè)收入比例6%的標(biāo)準(zhǔn)。

華林證券以25.17%的比例、華鑫證券以24.33%的比例分列“信息技術(shù)投入占營(yíng)業(yè)收入比例”榜單前兩位。東方財(cái)富、中金公司、平安證券、華泰證券、中泰證券等5家券商，IT投入占營(yíng)收的比重也都超過(guò)了10%。

但海通證券、國(guó)信證券、廣發(fā)證券、中信建投、光大證券、中信證券、申萬(wàn)宏源的占比均不足6%，落入了5%~6%區(qū)間。

因此，中金計(jì)算機(jī)團(tuán)隊(duì)在點(diǎn)評(píng)時(shí)特別提到，部分頭部券商，如中信證券、國(guó)泰君安按照2021年收入體量計(jì)算IT投入占比均不足6%。“我們認(rèn)為，本次政策對(duì)行業(yè)結(jié)構(gòu)性IT投入，特別是收入高基數(shù)的龍頭券商也有明顯的推動(dòng)作用”。

中證協(xié)引導(dǎo)和規(guī)范證券行業(yè)開(kāi)展信息科技類團(tuán)體標(biāo)準(zhǔn)化工作

值得一提的是，《每日經(jīng)濟(jì)新聞》獲悉，除了上述文件外，中證協(xié)近期還下發(fā)了《中國(guó)證券業(yè)協(xié)會(huì)信息科技類團(tuán)體標(biāo)準(zhǔn)規(guī)劃（2022-2025）》征求意見(jiàn)稿，旨在“以組織制定證券業(yè)信息科技類團(tuán)體標(biāo)準(zhǔn)并推動(dòng)標(biāo)準(zhǔn)應(yīng)用落地為主要目標(biāo)，引導(dǎo)和規(guī)范證券行業(yè)開(kāi)展信息科技類團(tuán)體標(biāo)準(zhǔn)化工作。”

該文規(guī)劃起草單位為中國(guó)證券業(yè)協(xié)會(huì)、國(guó)泰君安證券股份有限公司。其中要求，證券業(yè)信息科技類團(tuán)體標(biāo)準(zhǔn)的制定過(guò)程中，各相關(guān)實(shí)施單位、支持單位、服務(wù)單位、產(chǎn)品供應(yīng)商、軟件開(kāi)發(fā)商、系統(tǒng)集成商等，應(yīng)充分理解本規(guī)劃，參照本規(guī)劃制定的標(biāo)準(zhǔn)體系，結(jié)合證券行業(yè)標(biāo)準(zhǔn)化現(xiàn)狀及標(biāo)準(zhǔn)實(shí)際應(yīng)用情況，有計(jì)劃地推進(jìn)團(tuán)體標(biāo)準(zhǔn)制定與應(yīng)用工作。標(biāo)準(zhǔn)制定中應(yīng)堅(jiān)持三項(xiàng)原則：

一是堅(jiān)持統(tǒng)籌規(guī)劃，科學(xué)分類原則。團(tuán)體標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)在整體規(guī)范方向上一脈相承，但是具有針對(duì)性強(qiáng)、靈活性高等特點(diǎn)，重點(diǎn)圍繞數(shù)據(jù)治理、技術(shù)應(yīng)用和科技創(chuàng)新等方向，直面行業(yè)痛點(diǎn)難點(diǎn)，同時(shí)充分調(diào)研行業(yè)共性需求，防止標(biāo)準(zhǔn)內(nèi)部沖突，形成科學(xué)規(guī)劃，避免工作精力浪費(fèi)。

二是堅(jiān)持需求導(dǎo)向，重點(diǎn)聚焦原則。團(tuán)體標(biāo)準(zhǔn)制定與應(yīng)用以實(shí)際需求為導(dǎo)向，結(jié)合業(yè)務(wù)場(chǎng)景和技術(shù)發(fā)展趨勢(shì)，優(yōu)先推動(dòng)研制可行性高、緊迫性高的團(tuán)體標(biāo)準(zhǔn)。團(tuán)體標(biāo)準(zhǔn)選題小，針對(duì)性強(qiáng)，編制周期短，能夠快速捕捉行業(yè)需求，具有很高的靈活性。從上述特點(diǎn)出發(fā)，在與上述規(guī)則不產(chǎn)生沖突的前提下，一方面堅(jiān)守標(biāo)準(zhǔn)化工作基本原理、方法和程序的底線，另一方面通過(guò)放寬評(píng)議形式、設(shè)立快速通道等方式，提升團(tuán)體標(biāo)準(zhǔn)工作的效率。

三是堅(jiān)持質(zhì)量效益，落地應(yīng)用原則。團(tuán)體標(biāo)準(zhǔn)是自愿性推薦標(biāo)準(zhǔn)，具有鮮明的行業(yè)特色，精準(zhǔn)服務(wù)證券行業(yè)科技創(chuàng)新。同時(shí)協(xié)會(huì)將對(duì)標(biāo)準(zhǔn)質(zhì)量進(jìn)行嚴(yán)格把關(guān)，從科學(xué)性、前瞻性、可落地性等綜合考慮，達(dá)到相對(duì)于行業(yè)標(biāo)準(zhǔn)更細(xì)化、更容易落地，相對(duì)于企業(yè)標(biāo)準(zhǔn)范圍更大，實(shí)用性更廣等作用，從而更好的構(gòu)建行業(yè)標(biāo)準(zhǔn)、團(tuán)體標(biāo)準(zhǔn)和企業(yè)標(biāo)準(zhǔn)協(xié)調(diào)發(fā)展的多層次新型標(biāo)準(zhǔn)體系。

封面圖片來(lái)源：攝圖網(wǎng)_300431501