中国证券业协会发布《证券业商用密码应用上线指南》团体标准

为深入贯彻总体国家安全观，落实《中华人民共和国密码法》和《商用密码管理条例》要求，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，中国证券业协会证券科技专业委员会组织会员单位银河证券、广发证券和兴业证券，联合编写了《证券业商用密码应用上线指南》（简称《商用密码上线指南》）。该指南经相应审查审议程序，于近期正式公布，供会员单位及其他组织自愿选择采用。

为进一步加快推进商用密码在证券行业的应用，起草组综合分析了证券行业信息系统的特点，结合商用密码应用已上线系统的实际情况，历经多轮行业征集意见及沟通完善，最终形成了《商用密码上线指南》，旨在为行业提供更为规范化、标准化的商用密码系统改造上线指引。

我国于2020年开始施行《中华人民共和国密码法》，规范密码应用和管理，促进密码事业发展，并鼓励社会团体运用自主创新技术制定高于国家标准、行业标准相关技术要求的商用密码团体标准。《商用密码上线指南》是中国证券业协会发布的第一个信息科技类团体标准，对于降低市场参与者成本，指导相关单位信息系统商密改造按标准上线、按规范管理具有重要意义。下一步，证券业协会将积极引导行业机构认真落实法律法规和政策要求，加强行业自律管理，提升网络和信息安全水平，推进行业数字化转型，推动证券行业高质量发展。