金融科技动态观察丨第111期

中国证券业协会修订发布《证券公司投行业务质量评价办法》

【政策影响】此次文件主要有扩大评价范围、突出功能导向、强化结果运用、做好评价衔接四个方面的修订，形成了“1+4+1”的评价指标体系，反映出证券公司投行业务在内部控制、履职尽责、业务规模以及服务高水平科技自立自强的情况。证券行业作为高度依赖信息技术能力发展的行业，部分经营机构正在尝试构建外部的金融科技生态，在开展投行业务时，经营机构可以评估科技企业的产品是否符合自身发展需求、是否能和业务场景融合，或者技术产品是否符合金融科技生态中其他机构的采用意向，实现金融科技生态中各机构互惠互利发展。

多家经营机构推进鸿蒙原生应用开发

【点评】近日，国泰君安、中泰证券、兴业证券等多家经营机构推进鸿蒙原生应用开发。一方面，金融安全是国家安全的重要组成部分，经营机构积极参与国产操作系统生态建设，能够在一定程度上提高金融系统的安全性，防范金融部分风险的发生，保障社会稳定；另一方面，经营机构还可以利用鸿蒙系统的特性开发具备更多功能的移动平台，探索更多业务场景，提供更便利投资者的金融服务。

某经营机构系统宕机超1小时

【点评】截至2023年12月24日，我国资本市场在2023年共发生9起网络安全事件，其中发生交易系统中断事件的经营机构共有6家，暴露出部分经营机构存在机构基础设施建设安全性不足、系统重大变更前风险评估不足、应急处理机制不完善等问题。2023年6月，证券业协会引发的《证券公司网络和信息安全三年提升计划（2023-2025）》鼓励证券经营机构在2023年至2025年信息技术平均投入金额不少于三个年度平均净利润的10%或平均营收的7%，持续充实信息科技专业人才队伍等。在行业数字化转型的关键时期，经营机构既要抓住机遇，通过系统迭代、技术升级、功能优化为提高服务质量提供基础平台支撑，还要注意合规安全问题，做好事前评估、事中监控和事后应急机制以应对愈加严格的监管要求和控制愈加复杂的信息技术风险。

《国信证券信息系统技术运营能力成熟度标准》通过中国信通院评审

【点评】该标准作为国信证券在运维管理领域的首个企业内部标准，涵盖了技术运营中监控管理、故障管理、变更管理、配置管理、容量成本、高可用管理、IT连续性、例行维护和运行质效共9个能力域，将行业监管要求、信通院DevOps技术运营标准的优秀实践与运维管理要求相结合，兼顾了敏态和稳态应用系统，实现了信息系统运维保障体系的分级建设和分级管理。

美国金融稳定监督委员会发布2023年年度报告

【主要内容】12月14日，美国金融稳定监督委员会（FSOC）发布了2023年年度报告。报告中，FSOC 对以下领域提出建议与展望：1）网络安全：FSOC支持州和联邦机构与私营公司之间持续的合作伙伴关系，并建议他们继续促进与网络风险相关的信息共享，并开展更多工作以减轻与网络相关的金融稳定风险；2）人工智能（AI）：FSOC 首次将人工智能在金融服务中的使用确定为金融体系中的一个漏洞。FSOC 指出，现有要求和指南可能适用于人工智能，并建议监控人工智能的快速发展，以确保监管结构考虑到金融体系面临的新风险，同时促进效率和创新。FSOC 建议金融机构、市场参与者以及监管机构深化专业知识和能力，以监控人工智能创新和使用并识别新出现的风险。

印度央行计划建立新的金融科技存储库和云设施

【主要内容】近期，印度中央银行宣布将建立一个新的金融科技存储库和云设施。其中，计划在2024年4月投入运营的存储库将非强制性收集关于金融科技公司的相关信息，包括运营、技术、产品和财务的详细信息，为监管机构和其他利益相关者提供帮助。此外，印度央行还将为印度的金融机构建立一个专用的云设施，旨在增强金融部门的数据安全性和可扩展性。该设施预计由印度央行的子公司IFTAS管理，然后过渡到一个部门所有的实体。