(相關(guān)資料圖)
近日，中國證券投資基金業(yè)協(xié)會發(fā)布了《基金管理公司網(wǎng)絡(luò)和信息安全三年提升計劃（2023—2025）》（以下簡稱《提升計劃》），旨在引導(dǎo)公募基金管理公司全面提升網(wǎng)絡(luò)和信息安全保障能力，保護投資者合法權(quán)益，賦能基金行業(yè)數(shù)字化轉(zhuǎn)型和高質(zhì)量發(fā)展。
業(yè)內(nèi)人士普遍認為，在全球產(chǎn)業(yè)競爭日趨激烈、網(wǎng)絡(luò)安全環(huán)境日趨嚴峻的大背景下，《提升計劃》給基金公司強化自身信息安全能力建設(shè)作出了具體行動指南，將進一步筑牢基金公司網(wǎng)絡(luò)和信息安全根基，促進基金業(yè)高質(zhì)量發(fā)展。
具體來看，《提升計劃》提出了“六體系一落實七保障”的工作思路與具體建議，設(shè)定了33項量化指標，明確了指標統(tǒng)計口徑，著力促進公募基金管理公司持續(xù)加大信息技術(shù)資金及人員投入，持續(xù)健全網(wǎng)絡(luò)和信息安全管理體系，不斷強化系統(tǒng)全流程研發(fā)管控力度，有助于夯實網(wǎng)絡(luò)和信息安全技術(shù)基礎(chǔ)。
濟安金信基金評價中心主任王鐵牛對記者表示，伴隨著人工智能、大數(shù)據(jù)、區(qū)塊鏈等數(shù)字化技術(shù)在智能投研、智能風(fēng)控、智能投顧以及數(shù)字化運營等領(lǐng)域的深入應(yīng)用，未來對于基金業(yè)網(wǎng)絡(luò)安全和信息安全的要求會越來越高?！肮蓟鹁哂斜O(jiān)管過程嚴格、信息披露公開、投資門檻較低等特點，提升公募基金公司的網(wǎng)絡(luò)安全和信息安全水平，對于保障投資者個人信息、資金情況、投資偏好等個人隱私，以及更好地維護投資者合法權(quán)益具有重要的意義。”王鐵牛說。
值得關(guān)注的是，《提升計劃》對基金公司的信息技術(shù)資金投入和人員規(guī)劃提出了更高的要求。在投入方面，其中規(guī)定基金公司當年年度營業(yè)收入大于10億元（含），每年度信息技術(shù)資金投入應(yīng)不少于最近三個財政年度平均營業(yè)收入的5%。在人員配置方面，要求基金管理公司自有信息技術(shù)人員總數(shù)，原則上應(yīng)不少于員工總?cè)藬?shù)的8%，且不低于4人。
在業(yè)內(nèi)人士看來，相比之前的制度規(guī)范，此次《提升計劃》對基金公司的信息技術(shù)資金和技術(shù)人員團隊提出了更明確的要求，基金公司將有效提高資金投入和完善技術(shù)人員儲備，有利于盡快提升行業(yè)網(wǎng)絡(luò)及信息安全的綜合保障能力。
王鐵牛認為，《提升計劃》通過對基金公司在信息安全和網(wǎng)絡(luò)安全方面的人員投入、資金投入及組織架構(gòu)、制度建設(shè)等方面提出具體要求，將提升基金公司的信息系統(tǒng)架構(gòu)的先進性、科學(xué)性和安全性，同時，對于提升基金公司的品牌形象、客戶信任度等方面也有一定促進作用。
