银行间外汇市场会员、本币市场会员、信息商等专线接入机构:
为维护银行间市场的良性技术生态,保障全体参与机构的切身利益,防范技术风险,实现普惠安全,现针对银行间专线网络加强安全管理事宜,通知如下:
一、各接入机构应严格遵守《银行间市场交易系统客户端技术管理规范》,重点做好:指定技术联络人并及时更新、隔离专线网终端与互联网终端(VPDN等同专线网络,电脑终端专机专用,不得连接互联网)、防范接入终端病毒感染、及时更新接入终端安全补丁、及时处理安全事件、不得通过客户端或专线网络进行危害网络安全的活动、不得将专线网服务映射到互联网上访问。
二、交易中心将对专线网络持续开展网络安全监测。对于未造成危害的安全事件,发生首次后进行邮件或电话通知,在一周内未有反馈或整改则发函,发函后如仍未整改则采取断网处理。对于已造成危害的安全事件,根据《银行间客户端技术管理规范》采取先断网后通知的处置方式。对于发生网络安全事件后响应整改不及时或者多次发生网络安全事件的接入机构,取消当年交易中心各类业务技术评优奖项。情节严重者,通报给总行、网信、公安等部门,并在全市场范围内予以公示。
三、交易中心将每年开展专线网接入机构网络安全检查工作,今年工作开展时间为2024年3月10日至4月10日,已接入机构请于截止日前完成安全自检反馈表(技术联系人如有更新请一并反馈),将电子版和盖单位章扫描件反馈至tech@chinamoney.com.cn,交易中心将根据反馈情况适时开展现场检查。新接入机构入网时将增加网络安全须知和网络安全自检报告环节。
四、交易中心将适时组织接入机构培训交流,共同提高网络安全能力。针对小型金融机构需求,予以进一步支持服务,协助满足安全要求。
联系电话:4009787878-6-1
联系邮箱:tech@chinamoney.com.cn
附件1:专线网接入机构网络安全自查表
附件2:银行间市场交易系统客户端技术管理规范
中国外汇交易中心
全国银行间同业拆借中心
2024年3月1日