中國(guó)期貨業(yè)協(xié)會(huì)日前頒布了《期貨公司網(wǎng)上期貨信息系統(tǒng)技術(shù)指引》（以下簡(jiǎn)稱《指引》），就期貨公司網(wǎng)上期貨信息系統(tǒng)的建設(shè)、運(yùn)行、安全和應(yīng)急處理等環(huán)節(jié)提出了一系列要求。期貨公司一旦落實(shí)了《指引》中的要求，其網(wǎng)上期貨信息技術(shù)系統(tǒng)的安全防護(hù)能力將得到較大提升，期貨投資者的賬戶安全和資金安全會(huì)得到有效保障。因此，《指引》的頒布無(wú)論對(duì)期貨公司還是對(duì)廣大期貨投資者而言，都是一件好事。那么，《指引》到底提出了哪些主要要求，為什么要提出這些要求，下面讓我們來(lái)逐一分析解讀。
??????? （一）充分揭示網(wǎng)上期貨交易安全風(fēng)險(xiǎn)
??????? 由于網(wǎng)上期貨業(yè)務(wù)是通過(guò)互聯(lián)網(wǎng)進(jìn)行數(shù)據(jù)傳輸，客戶的賬戶、口令等私密信息有可能泄露，簡(jiǎn)單的口令和身份認(rèn)證方式有可能被解密，導(dǎo)致賬戶被盜買盜賣。因此，《指引》第十條規(guī)定期貨公司應(yīng)當(dāng)在與客戶簽訂的服務(wù)合同（網(wǎng)上期貨服務(wù)合同或期貨經(jīng)紀(jì)合同）中載明，客戶使用網(wǎng)上期貨業(yè)務(wù)可能面臨的風(fēng)險(xiǎn)、客戶應(yīng)采取的風(fēng)險(xiǎn)控制措施以及相關(guān)風(fēng)險(xiǎn)對(duì)應(yīng)的責(zé)任承擔(dān)。第十一條中規(guī)定了期貨公司應(yīng)在客戶下載網(wǎng)上交易軟件和登錄網(wǎng)上交易系統(tǒng)時(shí)，充分揭示使用網(wǎng)上交易方式可能面臨的風(fēng)險(xiǎn)和客戶應(yīng)采取的風(fēng)險(xiǎn)防范措施。如防止用于網(wǎng)上交易的計(jì)算機(jī)或手機(jī)終端感染木馬、病毒，以免被惡意程序竊取口令；加強(qiáng)賬號(hào)、口令的保護(hù)，不使用簡(jiǎn)單口令、定期修改口令、輸入口令時(shí)防止他人偷看、不對(duì)他人泄露口令等。
??????? 讓客戶事先了解可能面臨的風(fēng)險(xiǎn)，便于客戶在選擇服務(wù)時(shí)更多地考慮安全因素，防患于未然。既可降低法律隱患，又能讓客戶認(rèn)識(shí)到安全的重要性。
??????? （二）加強(qiáng)客戶信息管理和身份驗(yàn)證
??????? 客戶是行業(yè)生存發(fā)展的基礎(chǔ)，客戶的信息屬于私密信息，涉及到其賬戶安全和資金安全。近幾年證券行業(yè)發(fā)生的幾起證券賬戶被盜買盜賣事件，就是因?yàn)橘~戶口令設(shè)置簡(jiǎn)單、身份認(rèn)證方式單一或根本無(wú)身份認(rèn)證方式。因此，采取切實(shí)措施防止客戶信息泄露和加強(qiáng)身份認(rèn)證，是目前各期貨公司迫切需要解決的問(wèn)題。《指引》的相關(guān)條款也體現(xiàn)了這一精神：
??????? 《指引》第七條要求期貨公司的網(wǎng)上期貨信息系統(tǒng)應(yīng)自主運(yùn)營(yíng)、自主管理。如涉及第三方的，必須與第三方簽訂保密協(xié)議和服務(wù)保障協(xié)議，并明確責(zé)任，采取措施防止通過(guò)第三方泄露客戶信息。
??????? 《指引》第十一條要求期貨公司應(yīng)提供預(yù)留驗(yàn)證信息服務(wù)，在客戶進(jìn)行登錄時(shí)向客戶進(jìn)行顯示，幫助客戶有效識(shí)別仿冒的網(wǎng)上期貨信息系統(tǒng)，防范利用仿冒的網(wǎng)上期貨信息系統(tǒng)進(jìn)行詐騙活動(dòng)。
??????? 《指引》第十三條要求期貨公司應(yīng)提供可靠的用戶身份認(rèn)證機(jī)制，支持網(wǎng)上期貨客戶端采用多種認(rèn)證方式與服務(wù)端進(jìn)行身份認(rèn)證。 網(wǎng)上期貨客戶端除采用輸入賬號(hào)、口令、驗(yàn)證碼的身份認(rèn)證方式之外，還應(yīng)提供一種以上強(qiáng)度更高的身份認(rèn)證方式供客戶選擇采用，如客戶端電腦或手機(jī)特征碼綁定、數(shù)字證書、動(dòng)態(tài)口令等身份認(rèn)證方式。
??????? 要實(shí)現(xiàn)多種身份認(rèn)證和高強(qiáng)度的身份認(rèn)證，需對(duì)期貨交易系統(tǒng)進(jìn)行改進(jìn)，這就需要提供交易系統(tǒng)的軟件供應(yīng)商積極配合。以前，由于沒(méi)有相關(guān)規(guī)定，一些期貨公司想加強(qiáng)交易系統(tǒng)的安全防護(hù)，卻得不到軟件商的支持。《指引》的頒布，解決了這一問(wèn)題。
??????? （三）增強(qiáng)網(wǎng)上交易軟件的安全防護(hù)能力
??????? 在網(wǎng)絡(luò)時(shí)代，計(jì)算機(jī)已經(jīng)成為了每個(gè)人不可或缺的工具，而網(wǎng)絡(luò)黑客、木馬和病毒也像是孿生兄弟一樣形影不離，且技術(shù)越來(lái)越高超，手段越來(lái)越多樣化，令人防不勝防，每年全世界都會(huì)有幾百、上千萬(wàn)臺(tái)電腦被攻擊和感染病毒?，F(xiàn)在經(jīng)常有釣魚網(wǎng)站冒充合法網(wǎng)站以非法騙取用戶的賬戶和口令，有些黑客則通過(guò)攔截非加密數(shù)據(jù)以獲取機(jī)密信息。因此，加強(qiáng)網(wǎng)上交易軟件的安全防護(hù)能力勢(shì)在必行。而以往很多期貨公司只追求軟件的速度，卻忽視了安全，導(dǎo)致安全隱患長(zhǎng)期存在。為了解決上述問(wèn)題，《指引》第十二條要求期貨公司應(yīng)當(dāng)采取安全的方式向客戶提供網(wǎng)上期貨客戶端軟件。通過(guò)網(wǎng)站提供給客戶下載的軟件應(yīng)當(dāng)采取校驗(yàn)、監(jiān)控等防篡改、防木馬和病毒的措施。同時(shí)，要求網(wǎng)上期貨信息系統(tǒng)通過(guò)互聯(lián)網(wǎng)傳送的客戶信息、交易指令及其他重要信息必須采取加密措施進(jìn)行數(shù)據(jù)傳輸，加密措施應(yīng)具備足夠的加密強(qiáng)度和抗攻擊能力。
??????? （四）把網(wǎng)站納入到網(wǎng)上期貨信息系統(tǒng)范疇中
??????? 目前，90%以上的期貨交易委托都是通過(guò)網(wǎng)上期貨交易系統(tǒng)來(lái)進(jìn)行的，而網(wǎng)站是期貨公司與客戶交流的門戶，客戶下載交易軟件、取得交易結(jié)算數(shù)據(jù)都要經(jīng)過(guò)期貨公司網(wǎng)站，有些交易軟件是通過(guò)網(wǎng)站登錄進(jìn)去的，因此，網(wǎng)站的安全極為重要。