证券时报记者 刘艺文

证券时报记者获悉，近日，中国证券业协会（简称“中证协”）就《证券行业信息系统稳定性保障体系标准（征求意见稿）》（下称《保障体系标准》）向行业征求意见。此举旨在强化证券公司网络与信息系统的建设与保障，提高资本市场系统稳定性水平。

据悉，上述文件的编制工作自2023年底启动。

系统运行仍存不少问题

证券市场交易对连续性要求高，集中交易、手机证券、投资交易等交易系统若出现异常，将直接影响投资者权益与市场秩序。

近年来，随着云计算、分布式架构等技术的广泛应用，系统架构的复杂度显著提升，传统运维模式已难以应对新型风险的挑战，急需建立主动、数智化的稳定性保障体系。

当前，证券公司在系统稳定性管理方面已积累了一定的实践经验，比如建立了变更管控、故障应急、应急演练、监控告警等机制。不过，随着分布式架构、微服务等技术的深度应用，系统架构的复杂度也呈指数级提升，传统被动运维模式已难以适应业务需求。比如，稳定性保障未将架构韧性设计（如熔断限流、自动恢复）嵌入系统开发阶段，以及系统可运维性涉及的监控、日志、自动化等能力不足，导致运行期风险防控成本高。

目前，运行期风险感知仍以“事后响应”为主，缺乏基于数据驱动的主动风险挖掘能力（如征候识别、容量预测等），难以提前规避潜在隐患。故障应急则以个别专家经验为主，缺乏以数据驱动的人机协同应急指挥作战能力，应急效率仍有待提升。

此外，数智化技术应用深度不足，智能监控、自动化处置等能力尚未全面覆盖核心场景，导致异常响应效率与业务实时性要求存在差距。

提出“三位一体”保障体系

此次中证协制定《保障体系标准》，旨在融合证券公司在稳定性保障体系建设中的最佳实践，为行业提供可落地的稳定性保障框架，推动全行业技术能力向数智化、规范化与协同化发展。

《保障体系标准》立足于证券行业实际需求，结合头部机构的最佳实践，提炼可复制、可落地的技术方案与管理流程，同时预留弹性空间，适应不同规模机构的差异化需求。同时，《保障体系标准》融合智能运维、可观测性等前沿技术，将人工智能（AI）算法、大数据分析、大模型等能力嵌入稳定性管理流程，建立数据驱动的稳定性保障工作模式以及可量化的稳定性水平度量体系。

《保障体系标准》提出了“三位一体”的稳定性保障体系框架，包括组织保障（即明确稳定性保障的组织架构，如纵向职能团队与横向优化团队）、人员能力要求（如岗位胜任力模型、培训机制）及目标管理（如SLI/SLO量化指标、复盘优化）。在制度保障方面，涵盖办法规范、技术标准、操作规程及时序任务，形成全流程制度闭环，确保管理要求可落地、可追溯。在过程保障方面，聚焦稳定性架构管理、可观测管理、监控告警、故障管理等十大核心过程，每个过程包含机制保障、关键活动及评价要素。

保障金融市场安全运行

据悉，在《保障体系标准》的编写过程中，有接近20家同业专家协力参与，内容聚焦于系统的稳定性保障核心价值，引导行业推动运维左移来提升架构韧性与可运维性的非功能性需求，通过数字化手段重塑现有运维保障场景，提升主动防御的保障能力。同时，建立可度量的稳定性评价要素，比如“故障监控发现率”“自动化发布率”“恢复能力达标率”等量化指标，并通过常态化评估与复盘，形成“监控—评估—优化”的闭环改进机制。

证券时报记者了解到，在数字化转型加速推进的背景下，证券行业信息系统的稳定性已成为保障金融市场安全运行的核心基础。《金融科技发展规划（2022~2025年）》《证券期货业科技发展“十四五”规划》《证券公司网络和信息安全三年提升计划（2023~2025）》等政策文件均强调，需强化金融机构信息系统的稳定性保障能力，防范系统性风险，提升系统技术韧性。