季小杰：信息安全是交易平臺的永恒話題
責編：admin ｜2014-11-19 07:58:34“信息安全是相對的，建設和升級永遠是相互博弈的過程。”11月14日，在2014中國金融安全論壇上，中國金融認證中心總經理季小杰在接受《中國黃金報》記者提問時指出，信息安全是交易平臺的永恒話題，互聯網交易越發達，對于企業或者用戶來說信息安全就越重要。
近年來，隨著互聯網交易的日益增多，安全風險問題逐漸暴露。如何杜絕網絡交易過程中違法違規案件的發生，成為制約貴金屬市場規范、健康發展的一個重要問題。
季小杰認為，信息安全對于企業和用戶等互聯網交易參與者非常重要。各個企業應該注意到，信息系統應是動態發展的。比如一些病毒是動態發展的，這就要求交易平臺建設要緊跟技術發展潮流。定期對系統進行評估、檢測，及時采用新的技術手段是很必要的。
伴隨信息安全的手段不斷發展，國家已經出臺了預防信息交易風險發生的一些措施和手段，各個行業監管部門出臺了對信息系統建設的一些標準和規范。譬如，公安部制定并推廣的國家級信息安全保護標準，所有信息交易系統按照二級、三級、四級的要求采取相應的安全措施。
如今，天津貴金屬交易所、廣東省貴金屬交易中心、中經商品交易中心等國內貴金屬交易平臺已經認識到信息安全工作的重要性，紛紛采取了多種安全建設措施。比如耗資建設更加完善的交易系統，通過公安部制定并推廣的國家級信息安全保護標準、客戶使用U盾操作交易等。
“信息安全工作正處在建設時期，包括商業銀行在內，其信息化投入在中國人民銀行有規定，每年要拿出一定比例的資金投入到信息化建設中，信息安全對企業來說確實非常重要。”季小杰說。
對于如何做好信息安全工作的問題，季小杰表示，企業可以邀請專業化信息安全團隊，由其按照國家有關信息安全標準為交易平臺設計一些系統，如設計身份認證、設計數據安全等。除了技術手段外，內部控制等管理手段對整個交易的安全也非常重要。