金融科技动态观察丨第123期

中证协：发布《证券业商用密码应用上线指南》团体标准

【政策影响】《证券业商用密码应用上线指南》是由中国证券业协会证券科技专业委员会牵头，组织行业多家机构联合编写的团体标准，综合分析了证券行业信息系统特点，并结合商用密码应用已上线系统的实际情况，历经多轮沟通完善形成的第一个信息科技类团体标准，旨在为行业提供更规范化、标准化的商用密码系统改造上线指引，对于降低市场参与者成本，指导相关单位信息系统商密改造按标准上线、按规范管理具有重要意义。《商用密码上线指南》共七部分，主要涵盖商用密码应用上线的基本要求、系统上线和应急管理三方面。其中基本要求是关于商用密码应用上线的基本性保障的概述，包括从组织、经费和制度等方面为推进系统顺利上线提供基础保障。系统上线分别给出上线前、上线中和上线后三阶段的实施概述，包括制定上线所需的系统测试方案、上线策略、上线实施方案等。应急管理则描述商用密码应用上线的应急实施方式，通过应急准备、应急处理和调查处理三部分，给出应急事件的事前、事中和事后的实施概述。附录主要提供信息系统商用密码改造首次引入的安全模块应急案例，包括SSL VPN接入网关、数字证书认证系统和密钥管理系统（KMS）各类故障的应急措施。

金标委：对《金融分布式系统 参考架构》等2项金融行业标准立项投票

【政策影响】分布式系统相比集中系统具有高可用、高并发、低时延、可灵活扩展等优势，适用于核心交易、实时风控、稽核等多个业务场景，能够有效满足金融行业向数字化转型、提高服务水平等多方面需求。金融行业作为高度信息技术发展水平的行业，标准化工作是保证和提高服务质量的重要措施，金标委尝试制定分布式系统方向的金融行业标准，一方面认可了分布式系统对于金融行业发展的推动作用，另一方面也体现出金融标准化工作正走向精细化，有利于营造健康有序和包容深深的金融科技创新环境，将金融数字化转型向更深层次推进。

东莞证券：上线QMT极速策略交易系统

【点评】此次上线的极速策略交易系统，具有交易速度快、算法推送行情、全面风控、一站式策略交易、专业交易工具包、支持自定义算法交易、支持文件接口形式实现量化交易等多项特点，适用于量化增强交易、ETF套利交易、多屏联动监控、大股东增减持等多个业务场景。随着资本市场机构化的趋势愈发明显，机构领域的服务竞争已经成为经营机构业务转型竞争的重要阵地，而机构客户对极速交易系统的相关需求备受经营机构关注，不仅要满足交易速度快这一基本需求，还要满足风险可控、稳定支持高并发、丰富的交易工具等需求，愈发考验经营机构在资源对接、产品设计和风险控制等方面的综合服务能力。

某经营机构App出现交易故障

【点评】根据证监会在2021年6月发布的《证券期货业网络安全事件报告与调查处理办法》要求，当集中竞价交易系统以外的实时交易系统出现严重异常，且故障持续时间30分钟以上的属于重大事件；若故障持续时间10分钟以上的属于较大事件。经营机构的证券交易App是最主要的对外技术产品之一，已经逐渐成为经营机构推进数字化转型、财富管理转型的重要支点，其交易的安全性、连续性直接决定了投资者投资体验水平，系统“宕机”、无法正常执行交易、数据泄露等网络安全事件将对经营机构的声誉造成巨大负面影响。建议经营机构要进一步提高对网络和信息安全建设的重视程度，培养和吸收网络和信息安全人才，完善信息技术管理制度、应急预案等在内的信息和网络安全管理体系，并积极探索新兴技术在安全领域的合规应用。

花旗集团：半数以上的银行业岗位都将受到人工智能影响

【主要内容】2024年6月17日，花旗集团发布一篇名为AI in Finance（金融领域的人工智能应用）的研究报告。报告称，整个银行业约有54%的工作岗位有较高的自动化潜力，另外有12%的岗位可能因为人工智能技术而得到增强。但是，虽然人工智能确实取代或即将取代行业内某些岗位，但这项技术也可能不会导致员工数量减少，因为金融机构可能需要额外聘请一批人工智能管理人员和专注于人工智能的合规人才来帮助确保相关技术遵守法规，规范人工智能的使用方式。

摩根士丹利：启用生成式人工智能助手Debrief

【主要内容】2024年6月26日，摩根士丹利（Morgan Stanley）宣布推出一款面向财富管理业务的生成式人工智能助手Debrief，Debrief由OpenAI的GPT-4提供支持，财务顾问和客户沟通时，在征得客户同意后，Debrief将参加沟通会议并自动显示行动项目、总结关键点、起草电子邮件并将笔记保存到Salesforce中。摩根士丹利财富管理客户部门负责人Vince Lumia称该工具将巨大地提高1.6万名财务顾问的工作效率，使其将更多时间花在与客户更有意义的互动上。

阿联酋央行：发布监管沙盒新规 鼓励金融服务创新

【主要内容】2024年6月25日，阿联酋中央银行（CBUAE）发布监管沙盒新规，旨在吸引金融科技初创公司和全球金融科技企业；为金融机构创造更具吸引力的发展环境；从监管层面支持金融领域创新。本次发布的新规概述了市场参与主体（希望提供金融科技创新解决方案和服务的初创企业、金融科技企业和传统企业）必须满足的具体条件，以及这些机构在遵守义务、确保利益相关方最佳结果的前提下免除其获得许可证的要求的标准。此外，申请机构还需要展示技术创新的金融产品、服务、解决方案或商业模式，并证明其在退出监管沙盒后，有意在阿联酋更大范围内推广其试验的创新服务。