中证协发布网络与信息安全三年计划 证券IT头部服务商盘点

2023年1月6日，中证协向券商下发《网络和信息安全三年提升计划(2023-2025)》征求意见稿，主要聚焦证券公司网络和信息安全能力领域普遍存在的基础性和深层次问题，明确提出提升方向和要求：券商需要在2023年年底前据公司的整体战略规划，制定全方位的网络和信息科技战略发展规划，并完善信息系统的开发、测试、运维及信息安全等技术管理领域的管理体系，这是继将信息系统建设投入排名纳入券商评分体系之后对于券商IT投入方向最明确的要求和政策。

本次三年计划征求意见稿从科技治理能力、科技投入机制、信息系统架构规划设计、研发测试效能与质量、系统运行保障能力和网络信息安全防护体系等六个方面提出了具体的要求，而对于要求内容的落地方面，券商自建的信息系统的开发、测试、运维及安全等方面仍还有很大的挑战，加之中小券商IT投入绝对水平有限，难以自研系统，通常选择与证券IT厂商合作将成为未来几年的主流。 在这个背景下，作为行业主要参与者：证券IT头部服务商将主导券商IT市场，龙头厂商将受益“计划”成为券商争相合作的对象。

1、中证信息

中证信息技术服务有限责任公司是中国证监会批准设立并直接管理的证券类金融机构，主要职责是为资本市场提供基础性信息与技术服务，包括电子化信息披露（XBRL）、证联网建设与运营管理、监管信息系统建设与运维、信息安全服务、行业编码和标准服务、行业技术研究与交流、行业数据中心管理以及公共基础设施的建设和运营等。

2、恒生电子

恒生电子是一家以“让金融变简单”为使命的金融科技公司，总部位于中国杭州。恒生聚焦金融行业，致力于为证券、期货、基金、信托、保险、银行、交易所、私募等机构提供整体解决方案和服务。多年来，恒生以技术服务为核心，凭借多年金融IT建设经验，以及对金融业务的深刻洞察和理解，用优质的产品与服务，持续赋能金融机构创新发展。

3、Testin云测

Testin云测是国内软件和系统测试行业领导者，2022年正式对外发布专属于券商的证券行业智能测试解决方案。该方案针对效能、测试管理、测试工具等方面,进行行业最优适配和经验分析,解决目前券商信息和软件系统测试中的问题,解决了目前券商信息和软件系统测试中遇到的种种问题,如:测试过程管理难、测试效率低、业务型测试人才少、专项测试能力受限等。据了解,该方案已经在国内几家知名券商实施和部署,成效显著,获得业内人士的充分认可,当前该方案也是证券行业唯一的测试解决方案,可以帮助券商有力的保障了券商的软化和系统的质量。

4、金证

深圳市金证科技股份有限公司是国内领军的金融科技全领域服务商，金证积极践行“金融科技与数字经济双循环”发展战略，业务全面覆盖“一行两会、三所一司”为首的大金融及相关领域，深度布局了“大证券、大资管、大银行、大数字、创新类”五大业务板块，成为交易所、证券、基金、私募、期货、银行、信托等机构整体解决方案的首选服务商，并在数字经济领域完成数字产业化、产业数字化、数字化治理、数据价值化的“四化框架”布局，推动产业、技术、投资资本生态体系的合作共赢。

　未来，证券行业在建立全面覆盖业务、应用、底层基础架构和基础设施的信息系统运行监测体系；建立与持续完善软件质量管理制度以及测试指引、制定信息系统备份管理策略；建立完善的漏洞管理制度；建立个人信息保护制度体系等方向成为重要战略，这当中既有券商的身影，也会有证券IT头部服务商、整体解决方案商的身影，大家一同为中国证券行业的发展积极贡献，互利共赢。