在2023年10月23日，中國(guó)證監(jiān)會(huì)頒布了《證券期貨業(yè)信息安全運(yùn)營(yíng)管理指南》（以下簡(jiǎn)稱指南），指南中指出，在數(shù)據(jù)安全管理方面，為防止敏感數(shù)據(jù)泄露，滿足合規(guī)要求，要求在數(shù)據(jù)管理過(guò)程中對(duì)數(shù)據(jù)進(jìn)行分級(jí)分類管理，要求對(duì)數(shù)據(jù)的采集、傳輸、儲(chǔ)存、交換、銷毀等全生命周期進(jìn)行安全管理，并提供了數(shù)據(jù)安全管理最佳實(shí)踐。

指南在數(shù)據(jù)安全管理最佳實(shí)踐中提出：

• 數(shù)據(jù)傳輸方面，建議采用內(nèi)容加密和通道加密方式，保證數(shù)據(jù)傳輸?shù)谋Ｃ苄?。如一般使?HTTPS的方式從公網(wǎng)采集數(shù)據(jù)到 DMZ 的采集服務(wù)網(wǎng)關(guān)；在內(nèi)部的數(shù)據(jù)傳輸，一般建議使用主機(jī)白名單機(jī)制，保障數(shù)據(jù)的傳輸效率和可靠性；
• 在數(shù)據(jù)交換方面，對(duì)于采用接口方式提供數(shù)據(jù)的場(chǎng)景，在審批通過(guò)的前提下，建立白名單和嚴(yán)格的接口簽名驗(yàn)簽機(jī)制，同時(shí)采用HTTPS 的方式保證數(shù)據(jù)共享鏈路安全；

這意味著，證券期貨業(yè)可以通過(guò)HTTPS來(lái)助力數(shù)據(jù)安全管理，通過(guò)部署SSL證書，實(shí)現(xiàn)HTTPS，以確保數(shù)據(jù)的機(jī)密性和完整性。

1、HTTPS使用加密技術(shù)來(lái)保護(hù)數(shù)據(jù)的機(jī)密性

HTTPS通過(guò)使用SSL/TLS協(xié)議來(lái)加密和解密網(wǎng)絡(luò)通信，從而保證信息傳輸?shù)陌踩Ｔ谧C券期貨業(yè)務(wù)中，數(shù)據(jù)的保護(hù)至關(guān)重要。通過(guò)采用HTTPS技術(shù)，可以在數(shù)據(jù)傳輸中加密保護(hù)用戶的敏感信息，有效防止黑客攻擊和信息泄露。

2、HTTPS確保數(shù)據(jù)在傳輸過(guò)程中的完整性

HTTPS可以確保數(shù)據(jù)不被篡改，保護(hù)數(shù)據(jù)的完整性，防止中間人攻擊。在證券期貨交易過(guò)程中，客戶需要傳輸大量的個(gè)人敏感信息，如交易密碼、銀行賬號(hào)等，證券期貨公司能夠通過(guò)HTTPS提供安全保障，確?？蛻粜畔⒌耐暾?。

3、HTTPS對(duì)通信對(duì)象進(jìn)行身份驗(yàn)證

證書頒發(fā)機(jī)構(gòu)CA對(duì)網(wǎng)站進(jìn)行了身份驗(yàn)證，并以簽發(fā)SSL證書的形式給予批準(zhǔn)。網(wǎng)站所有者再將SSL證書部署在此網(wǎng)站的服務(wù)器上，就可以實(shí)現(xiàn)HTTPS，從而實(shí)現(xiàn)身份驗(yàn)證，防止釣魚網(wǎng)站假冒。在證券期貨交易平臺(tái)網(wǎng)站部署SSL證書，實(shí)現(xiàn)HTTPS加密訪問(wèn)，驗(yàn)證網(wǎng)站身份，確保網(wǎng)站真實(shí)可信，有效預(yù)防釣魚網(wǎng)站假冒，營(yíng)造安全的營(yíng)運(yùn)環(huán)境。

綜上，《證券期貨業(yè)信息安全運(yùn)營(yíng)管理指南》為證券期貨行業(yè)的數(shù)據(jù)安全管理提供了詳實(shí)的理論依據(jù)和操作指南，而HTTPS在其中扮演著重要的角色，助力數(shù)據(jù)安全管理。及時(shí)部署SSL證書，實(shí)現(xiàn)HTTPS加密，保障數(shù)據(jù)傳輸安全，當(dāng)屬證券期貨業(yè)的重要工作。更多行業(yè)資訊，可隨時(shí)關(guān)注銳成信息。

• 資料來(lái)源參考：《證券期貨業(yè)信息安全運(yùn)營(yíng)管理指南》
• http://www.csrc.gov.cn/csrc/c101954/c7439562/7439562/files/附件9：證券期貨業(yè)信息安全運(yùn)營(yíng)管理指南.pdf