金融业关键信息基础设施国产化上市公司

1. 关键信息基础设施的运营者采购网络产品和服务，可能影响国家安金的，应当通过国家网信部门会同国务院有关

关键信息基础设施的运营者采购网络产品和服务，可能影响国家安金的，应当通过国家网信部门会同国务院有关关键信息基础设施的运营者采购网络产品和服务，可能影响国家安金的，应当通过国家网信部门会同国务院有关

2. 等级保护新标准2.0解读

等级保护分为五个级别：

3. 如何保证关键信息基础设施具有支持业务稳定，持续运行的性能

一 基础设施
基础设施（infrastructure）是指为社会生产和居民生活提供公共服务的物质工程设施,是用于保证国家或地区社会经济活动正常进行的公共服务系统.它是社会赖以生存发展的一般物质条件.
二 基础设施建设内容
基础设施是指为社会生产和居民生活提供公共服务的物质工程设施,是用于保证国家或地区社会经济活动正常进行的公共服务系统.它是社会赖以生存发展的一般物质条件.基础设施不仅包括公路、铁路、机场、通讯、水电煤气等公共设施,即俗称的基础建设,而且包括教育、科技、医疗卫生、体育、文化等社会事业即社会性基础设施.
基础设施包括交通、邮电、供水供电、商业服务、科研与技术服务、园林绿化、环境保护、文化教育、卫生事业等市政公用工程设施和公共生活服务设施等.它们是国民经济各项事业发展的基础.在现代社会中,经济越发展,对基础设施的要求越高；完善的基础设施对加速社会经济活动,促进其空间分布形态演变起着巨大的推动作用.建立完善的基础设施往往需较长时间和巨额.对新建、扩建项目,特别是远离城市的重大项目和基地建设,更需优先发展基础设施,以便项目建成后尽快发挥效益.

4. 如何理解银行业关键信息基础设施的范畴

银行经营和管理的变革是信息化的基础，它决定了一定时期的信息化水平和方向。但银行信息化作为一种工具，能推动银行的变革。银行信息化和银行变革二者是互为因果、相辅相成的互动关系。银行经营和管理的变革是信息化的基础，它决定了一定时期的信息化水平和方向。但银行信息化作为一种工具，能推动银行的变革。近年来，在银行变革需求的促动下，我国银行信息化取得了巨大的进展，同时，对银行的变革也产生了巨大影响。信息化对经营方式的要求我国商业银行当前的信息化主要是基于核心业务处理的信息化，因此，其对银行变革最大的作用在于推动了银行经营方式的变革，同时，也需要引进一些较为先进的经营理念来适应经营方式的变革。首先，需要有客户化的经营理念。客户需求足推动信息化发展的根本动力。比如：由于客户通存通兑的需求，引发了支付系统的信息化，由于客户网上支付的需求，引发了网上银行的发展等等。因此，信息化实际上传导和宣传了银行“围绕以客户需求为中心”的经营理念变革，强调了在任何时间、任何地点、以任何方式为客户提供全功能、个性化的全天候金融服务，即为客户提供“3A(Anytime、Anywhere、Anyhow)”服务。其次，需要给客户提供多样化的服务和产品。新一代综合应用系统平台的建立，使大规模的产品开发成为可能。银行产品由传统的柜台负债业务和贷款业务向综合性的、多样化产品转变，产生了代理国债、代理基金、代买股票、代发工资、代缴费、银行卡等多种中间业务产品，极大地改变了银行的经营方式。最后，银行作为服务行业，所有的工作都是围绕服务来进行的，如何开拓多元化的服务渠道，使服务水平高效化是银行信息化的首要目标。银行信息化不仅使得银行的服务渠道由传统的柜面服务，拓展到网上银行、电话银行、手机银行、银行卡、POS、ATM 等多种服务渠道，改变了银行的经营方式，而且银行信息化还打破了区域、行际和时间限制，使得同城、异地、跨行存取款不再受到限制，而且资金能够实现适时到账，提高了服务效率。而在服务功能上，信息化又使得银行在提高了传统的存取款功能以外，还增加了多渠道的快捷的查询、转账、对账、透支、综合账户、综合理财、外币兑换等多种功能，极大地提高了服务质量。信息化推动管理模式的变革新一轮信息化购建了统一的业务处理和会计核算平台，其对银行的内部管理变革也产生了巨大的推动作用。对于业务管理模式来说，新一代综合应用系统按照“大会计”思想，构建的统一总账平台，打破了传统的业务核算各自为政的局面，统一了各项业务的操作流程和核算办法，实现了业务核算操作管理与产品营销等的分离。在此基础上，就需要业务处理流程进行不断的优化。主要体现在实现由传统的面向科目到新型的面向业务、一记双讫、自动产生会计分录的记帐机制转变：实现由传统的“账账、账实、账据、账款、账证”“五相符”向“账据、账款、账证”“三相符”的核对机制转变，实现了由传统的按业务类别转为按柜员装订的凭证装订模式转变，实现由营业机构日终综合平账向柜员平账为核心的四级平账机制转变;实现由手工清算向自动统一清算的转变等等。而对于传统的劳动组织方式，新一代综合应用系统的应用，将使得综合柜员制成为可能，从而也将改变传统的按照业务品种设置柜台，每个柜台都要一个会计、-个操作的做法。因此，优化了劳动组合，提高了操作效率，减少前台操作人员的数量将成为可能。最终，管理模式的变革将会极大地拓宽业务管理对象的范围。网上银行、电话银行、ATM的信息化，使得虚拟的网络、ATM等自助设备和网络终端与传统的柜面网点一样纳入管理对象。这一形势将影响传统的“物理网点优势论”向新型的“网络结点优势论”转变，从而不仅会影响银行减少物理网点的资金投入，还会直接影响WTO后中国银行业与外资银行的竞争态势。信息化面临的问题银行信息化水平决定于银行管理水平。当前我国银行业根本的问题在于管理水平跟不上，不少银行还停留在“办业务”而不是“办银行”上。中国银行业在风险管理、客户关系管理、财务管理、人力资源管理、决策分析水平方面与西方银行相比普遍还有很大的差距。随着中国银行和中国建设银行股份制改造的推进，我国银行业管理理念和管理方式的变革将逐步加剧，从而将极大地影响银行信息化的进程和质量。长期以来，由于外部竞争加剧和外部客户需求的推动，中国银行业信息化的重点一直在于如何增加业务品种，如何提高业务处理效率上，而对于后台的管理，如成本管理、预算管理、风险管理、客户关系管理、人力资源管理等基本没有涉足，导致后台支持系统先天不足。此外，随着管理变革压力的加大，各项管理需求旺盛，但均分散在各个专业部门，导致不少银行眉毛胡子一把抓，有一个需求就上个项目。最终会导致很多系统相互独立，前后台数据不共享、信息割裂，形成信息孤岛，不但会因为重复投资造成极大的资源浪费，还会极大影响信息化的质量。然而，现实中还有不少银行没有深刻领会管理变革和信息化的辨证关系，并且有些还存在着两种错误的倾向。一种是为了信息化而信息化，即把信息化只当成科技部门和某一两个业务部门的事情，而不作相应的管理文化变革、管理流程变革准备。另一种是畏而不前，认为管理变革阻力大，难度大而产生畏难情绪。事实上，银行要真正成为商业银行，就要搞风险、财务、人力等管理，而要搞风险管理、财务管理，没有信息化支持事实证明是行不通的。信息化的推进势在必行。但是，管理变革和信息化要协调推进，只有二者的互动才能真正推动银行的革新。信息化的发展方向进入2005年，随着中行和建行股份制改造的推进和WTO下金融管制的完全放开，中国银行业信息化的步伐将还将加快。从2004年起，各银行都相继推进和深入了从客户关系管理、商业智能，到数据仓库、数据挖掘等应用软件、平台软件系统方面的建设。2004年，工行为配合行内的改革和管理需要，在成本管理、绩效考核、价值管理方面开发了一系列新系统，还建立了客户关系管理系统，并将这套系统和针对客户开展营销的工作结合起来。2005年工行还启动了全行的数据仓库建设，利用信息化手段为行领导提供经营决策支持。2004年农行已经启动了财务管理信息系统第一期的开发，计划2005午试点后推广。同时要启动第二期基于数据仓库的财务预算、分析和考评系统建设。建行根据科技总体规划提出一组具有战役性质的项目群，包括渠道整合、客户信息、客户关系管理、企业内部资源计划、信贷流程管理、内容管理、数据交换池、信息总线、安全、网络、灾难备份等。2004年项目群已经基本完成了立项、采购工作，并已经下发到软件开发中心。同时2005年还将启动了数据仓库建设和资产负债管理、客户关系管理、财务绩效管理和风险管理等四项应用主题的开发。同时，各银行纷纷开展应用及管理系统的建构，表明银行信息化建设重点已由综合业务系统，逐步扩展到提高经营管理水平的管理信息系统，信息化建设的直接目标也由原来的提高业务处理效率，过渡到提高经营决策效率和综合管理水平。因此，建立起包括财务管理、人力资源、风险和资产负债管理、客户关系管理、决策分析等功能在内的强大的银行后台管理信息系统，将成为未来几年银行信息化的发展主旋律。此外，务实的战略规划也是银行信息化成功的前提。管理信息系统的动态性和复杂性，决定了战略规划的重要地位。事实表明，如果不能在新的系统建设之初就做好全面的规划和设计，未来修修补补的工作将永无止息，信息系统也不会有长久的生命力。为避免此一困境，最有效的解决办法是尽快制定银行整体化的信息化发展战略规划。面对改制、上市等种种严峻考验，中行和建行都启动了信息化战略规划设计。建行在2004年从整体规划的角度就全行的科技发展进行了全面深入的思考，并将这一年的信息化建设描述为“大规模战役”之前的准备。信息化整体规划力图对信息系统的应用体系架构、数据架构、技术体系等架构进行全面探索，并且在一些项目上有所推进。未来两年将是从规划到任务，从蓝图到实施的攻坚阶段，建行将集中解决怎么“打好仗”的问题。中行也启动了IT发展战略项目。以现代商业银行的经营理念为着眼点，借鉴世界领先银行的“最佳实践”，结合汀建设的现状和实施能力，从应用架构、基础设施、安全架构和治理机制四个方面对中行汀的发展进行整体设计，为未来信息科技体系建设提供了行动指南和决策依据。而从操作层面来说，管理信息系统的关键在于全行数据的标准化和规范化，核心是要按照统一的、唯一的逻辑数据模型，建立全行统一的数据仓库，实现数据的共享和唯一。在各应用主题(财务管理、风险管理、人力管理等)的具体实施步骤上可以采取统一规划、分步实施的策略。总之，管理信息化的实质是把管理中深层次的内容运用到信息化的过程。银行要上管理信息系统，必然涉及流程的变革，而流程的变动会涉及各管理主客体利益的调整，因而会遇到巨大的阻力，这是管理信息系统相对于业务系统的最痛苦的地方。银行业信息化要成功，关键在于银行管理变革是否协调同步。这也是中国银行业改革能否成功的关键所在。

5. 货币供给侧改革对象是谁,受益是谁

中国社科院学部委员、国家金融与发展实验室理事长李扬在国家金融与发展实验室2019年年会上发表了题为《深入推进金融供给侧结构性改革》的主旨演讲。李扬表示，金融供给侧结构性改革的内容可以概括为“一个基础、六大方向”。“一个基础”就是确认金融在国民经济中的重要地位，“六大方向”是未来金融改革和发展的主要领域，分别为：服务实体经济、优化金融结构、管理金融风险、遵循经济规律、发展金融科技和扩大对外开放。

服务实体经济
李扬表示，中央对于金融与实体经济的关系思路非常明确，金融是第二性的，它从来不可能离开实体经济而独自存在，它的问题也不可能离开实体经济这一基础来加以解释，拘泥于在金融圈子里寻找金融风险、探寻解决办法，是片面的。

中央政治局在第十三次集体学习时提出：“金融活，经济活；金融稳，经济稳。经济兴，金融兴；经济强，金融强。经济是肌体，金融是血脉，两者共生共荣。”

李扬说，过去人们常用枢纽来比喻金融同经济的关系，这只是停留在一种无机状态上。现在，用血脉和肌体的关系来比喻金融和实体经济共生共荣的关系，就把两者关系提升到有机状态。显然，血脉和肌体之比，更为贴切。金融与经济之间是活与稳的关系，金融之于经济，显然是第二性的，它发挥的是附属的、辅助的、服务的作用。经济与金融之间是兴与强的关系，强调经济对于金融的决定性作用，是第一性、主导性、基础性的作用。

优化金融结构
会议将优化金融结构置于重要地位，主要是因为，现有的金融结构存在扭曲和错配问题。

第一个错配是期限结构错配。说的是金融体系存在严重的“借短用长”现象。基于中国现有金融结构，我们能够筹集到的资金期限相对较短，但是，基于中国现在的发展阶段和面临的任务，我们对资金需求的期限却相对较长。简言之，资金来源期限短、资金使用期限长，两者之间存在错配。中国仍然是一个发展中国家，我们正在推进工业化和城市化进程中，在这个发展阶段，我们对长期资金的需求比任何国家都甚，但基于现行的金融结构，我们的资金来源期限又相对较短，这就使得克服期限错配，成了长期且艰巨的任务。

第二个错配是权益错配。改革开放以来，我国金融体系从无到有，发生了堪称“大爆炸”的巨变。这种长期、规模巨大且源源不断的储蓄资源，支撑了经济长期的高投资和高增长。然而，在现行的金融结构下，我们动员的资金大部分只能形成借款者的负债，能形成资本和筹资者权益的比重相对较小，这就形成了权益错配。

第三个错配是服务对象偏颇。迄今为止，我国金融主要还是为富裕群体和大企业服务，而对于广大中等收入及以下水平的普通居民、对广大的中小微企业、对于广大的民营经济等这些更需要资金及金融服务的经济主体，我们提供的服务严重不足。

“优化金融结构，主要是要纠正以上三个扭曲。”为此，李扬提出了改革的三大方向：

第一，“健全商业性金融、开发性金融、政策性金融、合作性金融分工合理、相互补充的金融结构体系”，“构建多层次、广覆盖、有差异的银行体系”。在相当长的时期内，推进金融体系市场化、商业化，始终构成金融改革的主要方向和基本任务。但是，政策性金融一度曾被束之高阁；合作性金融至今仍然举步维艰；开发性金融也只是进入高速工业化时期的新产物。构建多层次、广覆盖、有差异的银行体系，更是无从谈起。直到今天，中国仍然是大银行的天下，更严重的是，无论何种规模、居于何地，所有银行的业务结构都高度同构化。

第二，“建设一个规范、透明、开放、有活力、有韧性的资本市场，完善资本市场基础性制度，把好市场入口和市场出口两道关，加强对交易的全程监管”。近年来，资本市场受到国家宏观调控部门越来越多的重视，发展资本市场的重点，渐次也有调整。将资本市场自身的体制机制建设问题提到首位，显示了中央对于资本市场基础制度的重视。

第三，在调整产品结构方面，强调“以市场需求为导向，积极开发个性化、差异化、定制化的金融产品”。个性化、差异化、定制化与资产管理联系在一起。要求个性化、差异化、定制化，就是追求“非标准化”“出表”“出场”“脱媒”等。近年来，我国金融产品“非标准化”趋势明显，但由于监管未能及时到位，监管真空和重叠监管同时存在，再加上资本市场的杠杆融资推波助澜，致使资管领域积累了大量风险。在这种情况下，整肃资管亦属正常，但是，要求资金由表外回到表内，由场外回到场内，由多样化变为简单化，由资本市场回到银行资产负债表，只是一种应对风险的权宜之计，今后金融产品的发展方向还是“个性化、差异化、定制化”。

管理金融风险
会议指出：“防范化解金融风险特别是防止发生系统性金融风险，是金融工作的根本性任务。”这就规定了我国金融改革和发展的一项基本内容。李扬强调，关于防范和化解金融风险，应当体会如下三个表述背后的深刻含义：

第一，“实体经济健康发展是防范化解金融风险的基础”。金融健康与否，取决于实体经济健康与否。实体经济发展不好，就不可能有好的金融；实体经济不好，就不能要求金融无条件提供服务。

第二，“要注重在稳增长的基础上防风险”。这分析的是防范化解金融风险和稳增长之间的关系，很明显，应当是稳增长优先，应当在实体经济稳定的基础上管理金融风险。

第三，“坚持在推动高质量发展中防范化解风险”。这说的是发展和防范化解金融风险的关系，说的就是高质量发展优先。

李扬认为，管理金融风险，主要应从五个方向入手：一是加快金融市场基础设施建设、稳步推进金融业关键信息基础设施国产化。面对国内外经济金融形势的新发展，我们开始强调“国产化”，即把金融安全上升到关乎国家安全的核心地位的高度。二是做好金融业综合统计，健全及时反映风险波动的信息系统，完善信息发布管理规则，健全信用惩戒机制。三是“做到管住人、看住钱、扎牢制度防火墙”。四是运用现代科技手段和支付结算机制，适时动态监管线上线下、国际国内的资金流向流量，使所有的资金流动都置于金融监管机构的监督视野之内。五是去杠杆。金融风险的源头是高杠杆，因此，去杠杆是一项长期任务。一段时间以来，由于去杠杆的重点、策略和节奏有所调整，有些人就主观地认为去杠杆已经结束。如果认真分析我国宏观杠杆率和各部门杠杆率的水平及其演变，特别是认真研究高杠杆与我国传统经济发展方式的内在关联，就会认识到，去杠杆的任务远未完成。

遵循经济规律
遵循经济规律的要义是沿着建设社会主义市场经济的道路向前推进改革，并纠正一切与这一目标相违背的体制机制。在这个方向下，应当特别关注如下三方面进展：

其一，“完善人民币汇率市场化形成机制，加快推进利率市场化，健全反映市场供求关系的国债收益率曲线”。在推进“三率”市场化过程中，汇率的市场化关系我国能否有效利用国内国际两个市场；利率市场化关乎我们能否有效地将有限的资源配置到最有效率的领域、地区、行业和企业手中；国债收益率曲线的完善，则关系到我国金融产品定价的合理性和科学性。在市场经济中，市场引导资源配置，而市场的引导主要依靠金融资源的流动，金融资源则主要受到这三个“率”所揭示出的信息牵引。客观地说，完成“三率”市场化，我们仍然任重道远。

其二，破除金融体系的所有制和意识形态偏好，遵循“竞争中性”原则，平等为各种所有制企业提供高效率服务。遵循竞争中性原则，由中国人民银行行长易纲在去年首次提出。2018年底召开的中央经济工作会议，明确提出了“竞争的基础地位”概念。今年的《政府工作报告》和前不久召开的博鳌亚洲论坛上，我国总理也提到要实施“竞争中性”原则。这说明，落实竞争中性原则将成为我国深化各领域改革的方向之一。若能实现竞争中性，目前困扰中小微企业和民营企业的困境都将迎刃而解。

其三，加强金融基础设施建设，包括一整套登记、托管、交易、清算、结算制度，以及规范并保护这些制度运行的法律法规。这些都是保证市场正常运行的基础条件，应当积极推进这些领域的改革。

发展金融科技
李扬认为，切实推进金融科技发展，将极大地优化我国经济和金融发展的要素基础和结构，提升我国经济发展的质量。

发展科学技术，是供给侧结构性改革的主要内容，推动科学技术发展，特别是推动科技产业化，从来就是供给侧结构性改革的主要着力点，是落实新发展理念，实现创新发展的基础。供给侧结构性改革体现在金融领域，就是大力发展金融科技，发展金融科技的要义，就是使创新成为推动金融服务供给结构变革和金融服务效率提升的根本支撑。

金融科技发展对金融发展具有革命性影响，一是有助于破解信息不对称这一始终困扰金融发展的难题，二是提供更可靠的信用基础，助力金融体系正常运行，三是准确地提供各种要素的流转轨迹，便利金融服务实体经济，四是让各个部门、各个主体都能够显示自己的偏好，为资源配置提供有效的参数，五是降低金融服务成本，有效接入普通大众和小微企业。应当指出的是，金融科技不是科技，其本质是金融，金融科技企业必须做好上述五类事情，才能保证自

6. 如何理解银行业关键信息基础设施

第一，银行业具有足够数量的数据资源和数据信息。银行业拥有天然的数据基因，掌握着大量的国民经济和客户经营信息，同时还掌握着真实可靠的客户信用记录或信用数据，能满足大数据技术的工作需要。

第二，银行业具有较强的信息科技建设实力，能为互联网金融基础设施、科技设备和人力资源的投入提供及时的资金支持。

第三，银行业拥有直接面向客户，提供支付结算、代收代缴、投资理财等金融服务的功能相对完备的门户网站和网络平台，且拥有较为统一的基础数据接口和高效精准的后台数据处理能力。

第四，银行业拥有足够数量、功能齐备的线下网点，更易形成线上线下齐发并进的渠道优势。

第五，银行业具有更为成熟的风控手段和较为强大的“公信力”，能对客户产生更为稳健、安全的业务吸引力。

7. 关键信息基础设施的运营者违反网络安全法第三十七条规定，处多少罚款

关键信息基础设施的运营者违反网络安全法第三十七条规定处五万元以上五十万元以下罚款。

根据《中华人民共和国网络安全法》：

第六十六条关键信息基础设施的运营者违反本法第三十七条规定，在境外存储网络数据，或者向境外提供网络数据的。

由有关主管部门责令改正，给予警告，没收违法所得，处五万元以上五十万元以下罚款，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照;对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

(7)金融业关键信息基础设施国产化上市公司扩展阅读

《中华人民共和国网络安全法》中规定：

第三十三条建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施同步规划、同步建设、同步使用。

第三十七条关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。

第三十八条关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。

8. 国家什么关键信息基础设施以外的网络运营者

国家鼓励关键信息基础设施以外的网络运营者。

9. 如何认定关键信息基础设施的运营者

根据《关键信息基础设施确定指南(试行)》
关键信息基础设施是指面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统，且这些系统一旦发生网络安全事故，会影响重要行业正常运行，对国家政治、经济、科技、社会、文化、国防、环境以及人民生命财产造成严重损失。
关键信息基础设施包括网站类，如党政机关网站、企事业单位网站、新闻网站等；平台类，如即时通信、网上购物、网上支付、搜索引擎、电子邮件、论坛、地图、音视频等网络服务平台；生产业务类，如办公和业务系统、工业控制系统、大型数据中心、云计算平、电视转播系统等。
先确定关键业务，然后确定支撑关键业务的信息系统或工业控制系统，最后根据关键业务支撑关键业务的信息系统或工业控制系统的以来程度，以及信息系统发生网络安全事件后可能造成的损失认定关键信息基础设施。
具体确定标准见《关键信息基础设施确定指南(试行)》。

10. 防范化解金融风险特别是防止发生什么，是金融工作的根本性任务

防范化解金融风抄险特袭别是防止发生系统性金融风险，是金融工作的根本性任务。要加快金融市场基础设施建设，稳步推进金融业关键信息基础设施国产化。要做好金融业综合统计，健全及时反映风险波动的信息系统，完善信息发布管理规则，健全信用惩戒机制。要完善金融从业人员、金融机构、金融市场、金融运行、金融治理、金融监管、金融调控的制度体系，规范金融运行。