本文内容由道乐AI产品【乐创】辅助生成,如需试用请联系我们。
新版《网上基金销售信息系统技术指引》将于 2025年1月1日起正式实施
近期,音乐服务器故障、电脑蓝屏等信息系统的安全问题频频,引发各界对网络安全的高度关注。
对金融行业来说,由于涉及大量的交易数据、个人信息和金融资产,网络安全的重要性更是不言而喻。一旦发生安全事故,不仅会导致客户信息泄露、资产损失,还可能对金融机构的品牌信誉和市场地位造成不可估量的损害,更是有悖于“金融为民”的客户服务宗旨。
监管层面对这一环节高度重视。2020 年 8 月、2023 年 2月,中国证监会分别发布了《公开募集证券投资基金销售机构监督管理办法》《证券期货业网络和信息安全管理办法》等,规范公开募集证券投资基金的销售行为,对网络和信息安全提出了新的监管要求。
基于 2012 年版《网上基金销售信息系统技术指引》已无法有效衔接落实上述规则要求,6 月 21 日,中国证券投资基金业协会发布 2024 年版《网上基金销售信息系统技术指引》(以下简称《技术指引》,完整文件请于“道乐科技”公众号后台回复“指引”下载),对基金销售机构的门户网站、网上基金销售系统投资者端和服务端的连续性、合规性及安全性制定了相应规划,并将于 2025年1月1日起正式实施。
新版《技术指引》
对各端的交易安全、用户体验提出更高要求
新版《技术指引》主要聚焦于“门户网站”和“投资者端”,强化门户网站安全可信、规范投资者端信息服务,要求金融机构完善信息系统上线、暂停、下线等全业务流程管理,提高信息系统故障、灾难应对能力,加强质量管理。
2024 年《网上基金销售信息系统技术指引》新增内容节选
涉及层面 | 具体要求 |
投资者端新增 IP 地址、个人信息保护、风险展示、查询对账、禁扰名单等功能 | 第三十二条 网上基金销售信息系统投资者端应当具备如下功能: (一)向投资者提示异地登录或者非常用设备登录信息。同时,提供登录网络协议地址(IP)所属地区、日期及时间等信息查询功能; (二)在指定的闲置时间间隔到期后,自动锁定投资者端的使用或退出; (三)履行法律法规赋予投资者在个人信息保护方面的各项权利的义务,并向投资者展示隐私政策; (四)在投资者购入基金前,应当提示投资者阅读与基金产品相关的重要信息,重点关注产品费率等信息,提供有效途径供投资者查询,并以显著、清晰的方式向投资者揭示投资风险; (五)根据投资者合理要求,提供相关基金产品信息、交易对账信息等查询服务; (六)根据投资者意愿设置禁扰名单与禁扰期限,明确内部追责措施,防止因营销活动对投资者产生信息骚扰; (七)履行法律法规、自律规则规定的基金销售程序,落实相应的基金销售要求。 |
身份验证 | 第三十四条 网上基金销售信息系统应当具备可靠的身份验证机制,确认投资者身份有效性和合法性,避免不法分子利用黑客程序窃取投资者账号和口令。 涉及投资者首次登录和基金交易等重要业务场景,网上基金销售信息系统应当采用双因素认证模式,加强投资者身份鉴别。 |
口令管理 | 第三十七条 网上基金销售信息系统投资者端应当具有投资者账户口令复杂度控制和口令定期修改提醒机制;自动初始口令必须采取最小有效期限或强制首次登录修改要求。自动初始口令禁止生成相同口令或弱口令。 网上基金销售信息系统投资者端应当具备口令修改和取回操作日志记录的功能。 |
《技术指引》提及“明确安全责任人、切实做好信息系统各安全域划分”,说明各资管机构需要把网上基金销售信息系统网络和信息安全防护作为常态化工作重点,加快系统技术升级,为金融服务旅程保驾护航。
维护金融消费者的知情权&信息安全权
围绕《技术指引》的新要求,道乐科技聚焦于“用户体验”和“技术规范”两个层面,对网上基金销售信息系统的升级改造制定了一套完善的优化方案。从金融消费者的使用场景出发,对“登录-产品查询-交易验证-账单核对-营销许可”等环节明确了具体的功能设置,同时兼顾系统技术能力,以确保各资管机构的交易系统能全面符合新规规范,为金融消费者提供更优质、舒心的服务。
以下为方案升级说明:
01 用户登录
道乐科技对 IP 安全、设备安全、密码安全和协议管理四个方面进行重点改造,能够就异地 IP、非常用设备等异常情况进行跟踪认定并及时向用户发送警示,保障金融消费者的信息资产不受侵害。
02 产品查询
道乐科技从产品可交易时间、交易费率两方面进行强调展示,以日历形式直观展示产品的可交易时间与可交易状态,并就申购或赎回费率进行详尽说明,以显著、清晰的方式向投资者揭示投资风险。
03 交易验证
道乐科技针对投资者首次登录和基金交易等重要业务场景,采用双因素校验法对登录安全和交易安全进行了升级,以确保登录人身份的有效性和合法性。
04 账单核对
道乐科技就账单查询功能进行升级,增加交易协议查看/下载、交易明细等功能模块,从售前到售后始终保障金融消费者的知情权。
05 服务许可
道乐科技对“信息通知设置”模块进行了重点改造,根据《技术指引》要求新增禁扰名单与禁扰期限,防止因营销活动对投资者产生信息骚扰的功能,可覆盖各类型直销 APP 以及具备关联微信推广功能的交易端。
自 2013 年成立以来,道乐科技已为 50+资管机构搭建了“交易+资讯”一体化直销 APP,并依托于蚂蚁财富、招商银行等互联网渠道资源,为金融机构打造了具备交易、资讯、运营等全面功能的 70+财富号阵地,在 APP 与财富号阵地搭建、场景活动开发上沉淀了丰富且可复用的经验。
此番道乐科技推出《基金销售系统技术指引改造方案》,也将在常规交易功能的基础上,与资管机构一同为金融消费者带来更贴心、更透明的交易体验。
免责声明:以上数据均来自平台公开数据,受限于数据来源平台、三方数据源及编者的水平及时间,对数据完整性及准确性不做任何保证。文章中的信息或所表达的意见仅供参考。如数据有遗漏或有任何需求,请关注道乐科技微信公众号后台留言或发送邮件至research@szltech.com联系我们。
转载声明:本文为道乐研究院原创文章,商业转载请联系作者获得授权,非商业转载或引用请注明出处,且不得对内容进行有悖于原意的删减和修改。