张世锋

（华龙证券，甘肃 兰州 730030）

0 引言

互联网信息技术覆盖的范围不断扩大，信息技术风险也日益复杂化，近年来，信息技术风险管理也受到了证券行业的高度关注。特别是信息技术风险事件的层出不穷，不仅对企业造成了严重的损失，同时也对整个证券交易市场造成了重大的影响。因此，只有不断加强对证券公司信息技术风险的管理与评估，并采取相应的优化改进措施，才能够降低风险事故的发生几率，保障我国证券行业的健康稳定发展。

1 证券公司信息技术风险管理现状及存在的问题

1.1 管理现状

当前大部分的证券公司基本上已经逐步建立了信息技术风险管理相关制度规范，同时也对系统的日常运维管理以及具体操作进行了明确规定。也对部分信息技术风险相关事件进行了预测，并完善了相应的应急预案，对以往已经发生过的事件进行综合性分析，并总结经验与优化方案，记录到数据库当中，从而有效应对各类突发事件。为了充分应对短时间内不能及时恢复的系统性故障，已经在重点区域建立了信息备份中心，使得证券公司能够在短时间之内将业务系统转移到备份中心。对于核心业务采取集中化管理，从而转移了营业部的技术风险，相关制度体系的逐步完善，信息技术风险能够有效进行控制，但是技术与信息数据的集中化管理，也使得总部的信息技术风险成为了管理工作的重点部分[1]。

1.2 当前存在的问题

（1）信息系统风险不断增加。……