近期外匯行業已經連續遭遇了幾起網絡攻擊事件,10月初匯商報道美國領先外匯經紀商福匯(FXCM)成功處置了一起黑客攻擊事件,上周澳大利亞外匯經紀商IC Markets中招。接連的網絡安全問題讓投資者不安,對此,美國金融監管機構為提高信息系統安全發布了新監管規定。
日前美國全國期貨委員會(NFA)宣布將收緊所有成員,包括期貨傭金商、掉期交易商、介紹經紀商、外匯交易商成員、商品池運營商和商品交易顧問等的網絡安全要求。美國商品期貨交易委員會(CFTC)已經同意了NFA提交的信息系統安全項目(ISSP)。新規將于2016年3月1日正式生效。
NFA列出了ISSP的部分要求如:使用復雜密碼和防火墻,安裝反病毒和反惡意程序的軟件等。新規要求,NFA成員必須采用并執行書面政策和流程,以確保客戶數據安全。書面ISSPs政策必須獲得公司執行高管同意,其中要包括安全和風險分析、對已識別威脅和漏洞采取的保護措施、對安全性能的評估流程、對相關適用員工的信息系統安全教育和培訓工作等等。NFA還要求成員定期對信息系統安全進行監管和評審,以確保ISSP的有效性。
NFA表示,部分成員可能在2016年3月1日開始執行ISSP會感到很大的壓力,因此NFA將提供如額外的指導等資源上的幫助,以幫助成員盡快建立并實施ISSP。