6月21日，中国证券投资基金业协会发布了新修订的《网上基金销售信息系统技术指引》，自2025年1月1日起正式实施。
从修订背景来看，协会表示，2012年发布的《技术指引》已无法满足当前发展的实际需要，主要体现在落实上位规则要求有待加强、信息系统建设管理标准不一、行业网络安全形势严峻复杂三个方面。修订后的《技术指引》共七章七十条，主要落实衔接上位规则要求，加强信息系统全面管理，强化门户网站安全可信，规范投资者端信息服务，筑牢信息系统安全防护。
在落实衔接上位规则要求方面，《技术指引》依据相关上位法，明确指引适用范围，提出平衡发展与安全的总体要求，加强对各类子公司统一管理，建立网络和信息安全管理制度，实现信息系统的风险管理，科学合理规划信息系统性能指标。同时，提升自律规则与标准规范的有效衔接。
在加强信息系统质量管理方面，《技术指引》明确，完善信息系统上线、暂停、下线等全业务流程管理，健全信息系统全流程文档管理、全方位的配置管理。强化信息系统的高可用性，保证容量各项指标满足业务要求，提高信息系统故障、灾难应对能力。加强信息系统运维管理，有效规范远程连接访问安全性，提高信息系统故障及灾难应对能力。规范第三方服务机构义务责任，确保其所提供源代码安全合法和服务有效性。确保信息系统基础资源连续可用。
在强化门户网站安全可信方面，《技术指引》明确，按有关部门规定开展门户网站信息备案工作，保证门户网站内容、链接的真实有效，建立安全监测预警机制及仿冒钓鱼网站事前防范机制，增强门户网站安全可信，提升投资者对门户网站的信任感，保护行业机构声誉。
在规范投资者端信息服务方面，《技术指引》明确投资者端应当具备的功能要求，为投资者提供更加优质服务，减少对投资者营销骚扰。强化网上基金销售信息系统账户开立的身份核验与功能权限的设置。加强数字加密技术有效保护投资者数据信息，强化投资者端插件管理。加强对专业化交易模块应用管理。实施移动互联网应用程序认证备案。
在筑牢信息系统安全防护方面，《技术指引》要求，明确安全责任人，加强网络和信息安全教育、培训及考核。切实做好信息系统各安全域划分，防范网络和信息风险传导。强化信息系统账户权限及口令安全管理，定期开展审查评估。加强对数据安全保护，采用加密技术存储、传输数据。落实网络安全等级保护、密码技术方面有关政策标准要求。定期开展信息系统监控信息评估分析及应急演练，保证监控及应急措施有效得当。
