金融科技动态观察丨第102期

信安标委：发布《信息安全技术 移动互联网应用程序 (App) 生命周期安全管理指南》

【政策影响】《信息安全技术 移动互联网应用程序（App）生命周期安全管理指南》指南阐述App的生命周期主要包含七个阶段：需求分析阶段、开发设计阶段、测试验证阶段、上架发布阶段、安装运行阶段、更新维护阶段和终止运营阶段，每个阶段都可能面临各种不同的安全风险，需要在App生命周期中对每个阶段进行安全分析与安全管理。证券公司及其App服务提供商，应严格参考App生命周期安全管理指南完善证券公司App安全管理工作，在App开发全过程中加强安全质量保证、完善方案设计、做好代码管理工作；建立健全安全测试机制，并完善App交付验收流程和制度；全面检测证券公司App是否包含恶意程序、安全漏洞和侵害用户权益等风险，做好整改监督工作；最后持续跟踪App运营过程，及时完成安全维护和安全更新工作。

北京国家金融科技认证中心总经理张海燕：标准实施助力金融科技高质量发展

【点评】金融科技标准认证是金融行业标准化工作的基础要素，标准认证作为保障金融科技守正创新的抓手，为科技创新活动建立了秩序，提供了通用语言，在构建适应数字经济发展的现代金融体系过程中，金融科技标准有助于筑牢安全底线，拉升质量高线。张海燕阐述了金融科技标准与高质量发展、标准与创新、标准与标准实施的关系，分析了新时代质量及标准化工作面临的7个转变，指出行业各方应共同推进金融科技标准实施机制有效落地、增强金融科技标准实施技术水平。“金融科技标准+检测认证”涉及认证服务监管、服务行业、服务产业和消费者等多方面，完善金融科技标准认证需要在加强金融标准供给与实施、跟踪研究全球数字金融编码体系、探索金融标准化工作数字化转型路径、强化金融标准化人才培养等方面做出努力。

国泰君安成功上线行业首创全业务软硬融合极速交易系统G1

【点评】国泰君安通过运用可靠组播和全内存处理的低延时交易技术，将新一代核心交易系统的低延时软件加速技术与FPGA硬件加速技术相融合，由软件交易系统承担主柜台业务功能和海量数据存储，FPGA硬件加速系统承担延时敏感型业务，既覆盖了量化交易全业务的交易需求，又提供了超低延时的交易链路服务。随着行业信息技术的高速发展，量化交易的规模正不断扩大，高频量化交易需求不断提升，证券公司通过金融科技创新上线特色交易系统，满足用户多场景业务使用、低延时高频量化交易需求，兼容已有客户无缝切换低延时核心交易接口和CTP风格接口，有助于提升高频量化交易客户极速交易体验，最大程度发挥量化策略价值，提高自身市场竞争力。

九方财富推出业界首款可交互智能投顾数字人

【点评】近几个月来，随着AIGC技术的发展，“数字人”也迎来了一波“井喷期”，在大数据库与语言大模型的加持下，如今的“数字人”的表述相较于之前变得更加个性化、多元化，也开始被应用到越来越多的场景之中。在证券咨询领域，九方财富以AI算力云平台为底座，融合认知大模型，并结合宏观数据、行情数据、资讯数据、公告数据等行业通用知识库以及深度研报、特色指标、政策解读、市场分析、热点题材、课程教学、首席诊股、公告掘金等特色知识库，进行大模型证券行业知识增强训练，使其具备证券领域的语言理解、文本生成、对话问答、逻辑推理等专业能力，全面赋能智能投顾、智能合规、智能投研、智能营销、智能客服、智能风控六大业务维度。智能投顾数字人的发布有助力金融行业实现数字化、智能化转型；对于投资者来讲，有利于降低投资壁垒，提升投资者的参与感与获得感，并大幅降低投资者在信息处理过程中的沉没成本。

美国SEC指控11家金融机构普遍记录保存不当

【主要内容】近日，美国SEC宣布对10家以经纪交易商身份和1家双重注册的经纪交易商和投资顾问公司进行指控，指控这些公司及其员工在维护和保护电子通信方面长期存在许多问题。SEC的调查发现，11家公司都存在普遍且长期存在的“渠道外”沟通，员工经常通过个人设备上的各种消息平台，包括iMessage、WhatsApp和Signal，与客户进行业务沟通。被指控公司承认他们的行为违反了联邦证券法的记录保存条款，同意支付2.89亿美元的合并罚款，并对其自身合规政策和程序进行改进，对不遵守政策和程序框架的员工进行全面审查，以解决这些违规行为。

韩亚金融携手韩国金管机构培养年轻数字专家

【主要内容】8月13日，韩亚金融集团（Hana Financial Group）与韩国金融监督院（FSS）共同宣布，Hana Digital Power On项目第一期已于上月顺利结束，双方继续共同举办第二期项目，为韩国培养精通数字技术的年轻一代员工，满足韩国社会各部门对数字能力的需求。该项目第一期于2022年10月启动，参与方还包括Google（韩国）、AWS（韩国）、Microsoft（韩国）和SK Telecom。第二期项目计划招收50名候选人，比2022年多20名。开幕仪式结束后，参加项目比赛的成员被分成8个团队，并被要求利用人工智能、区块链、云计算和数据分析等新兴技术解决相应问题。