2023年1月6日，证券业协会下发《网络和信息安全三年提升计划(2023-2025)》征求意见稿（简称《计划》）。从科技治理能力、科技投入机制、信息系统架构规划掌控能力、系统研发测试管理能力、系统运行保障能力和网络信息安全防护体系六大主要任务方向出发，提出33项重点任务。
　　从投入预算要求来看，本次计划建议的技术投入占比翻倍增长，将进一步打开金融信息化公司扩张空间。《计划》提出合理加大科技资金投入要求，鼓励有条件的公司2023-2025三个年度信息科技平均投入金额不少于上述三个年度平均净利润的8%或平均营业收入的6%，较2008年证券业协会发布《证券期货经营机构信息技术治理工作指引（试行）》要求的最近三个财政年度平均净利润的6%和平均营业收入的3%有明显提升，其中《计划》进一步要求对于网络和信息安全投入不低于信息科技投入的7%。
　　行业不断加大信息技术投入力度。2017-2021年，证券行业信息系统投入规模从112亿元增长至338亿元，年化增幅达31.9%，信息系统投入规模占当年度行业营收比例从3.59%增至6.73%，2021年105家券商样本中有76家满足收入预算6%，如若所有公司的技术投入均满足信息技术营收占比6%要求，对应证券IT投入增量空间达24.16亿元。
　　证券行业投入外部需求持续增长，经纪业务和中后台是主要投入方向。2019-2021年，证券行业的外部需求（通过资本性支出+费用性支出衡量）规模从153.11亿元增长至221.63亿元，年化增速达20.3%，占整体IT投入比例保持在73%-75%之间。从业务方向来看，经纪业务和中后台是券商IT主要投入方向，2021年行业二者投入比例分别达38.24%和40.74%。更加细化拆分来看，经纪业务的外部需求主要包括集中交易系统、网上交易终端以及面向机构客户的PB和极速交易系统；中后台建设投入则主要集中在数据中台、业务中台和技术中台等领域。
　　根据《计划》任务清单，核心系统建设、云计算、信息安全等业务方向值得关注。《计划》以网络和信息安全为核心，从技术规范、管理机制、安全意识培训等各方面对证券公司提出需求，在具体安全系统建设上，《计划》提到了统一告警平台建设和App安全认证机制。同时提出鼓励有条件的公司积极推进新一代核心系统的建设；鼓励有条件的公司加快信息系统上云，通过云计算平台承载及运行的信息系统比例不低于60%，由容器等云平台承载的云原生系统比例不低于10%。
　　风险提示：市场大幅波动风险、市场竞争加剧风险、互联网系统数据安全风险

研究报告全文：行业研证券研究报告究industryId非银金融title网络和信息安全三年提升计划2023-2025出台证券行业持续加大技术投入investSuggestion推荐维持investScreateTime1uggesti2023年1月11日onChanrelatedReportge行相关报告投资要点数字金融系列五非银视角看业2023summary年1月6日证券业协会下发网络和信息安全三年提升计划2023-2025金融信息服务产业链冉冉升起点的超新星赛道2022-07-01征求意见稿简称计划从科技治理能力科技投入机制信息系统架构评规划掌控能力系统研发测试管理能力系统运行保障能力和网络信息安全防护体系六大主要任务方向出发提出33项重点任务报告emailAuthor从投入预算要求来看本次计划建议的技术投入占比翻倍增长将进一步打开分析师金融信息化公司扩张空间计划提出合理加大科技资金投入要求鼓励有徐一洲条件的公司2023-2025三个年度信息科技平均投入金额不少于上述三个年度平S0190521060001均净利润的8或平均营业收入的6较2008年证券业协会发布证券期货孙寅经营机构信息技术治理工作指引试行要求的最近三个财政年度平均净利S0190521060002润的6和平均营业收入的3有明显提升其中计划进一步要求对于网络和信息安全投入不低于信息科技投入的7研究助理assAuthor开妍行业不断加大信息技术投入力度2017-2021年证券行业信息系统投入规模kaiyanxyzqcomcn从112亿元增长至338亿元年化增幅达319信息系统投入规模占当年度行业营收比例从359增至6732021年105家券商样本中有76家满足收入预算6如若所有公司的技术投入均满足信息技术营收占比6要求对应证券IT投入增量空间达2416亿元证券行业投入外部需求持续增长经纪业务和中后台是主要投入方向2019-2021年证券行业的外部需求通过资本性支出费用性支出衡量规模从15311亿元增长至22163亿元年化增速达203占整体IT投入比例保持在73-75之间从业务方向来看经纪业务和中后台是券商IT主要投入方向2021年行业二者投入比例分别达3824和4074更加细化拆分来看经纪业务的外部需求主要包括集中交易系统网上交易终端以及面向机构客户的PB和极速交易系统中后台建设投入则主要集中在数据中台业务中台和技术中台等领域根据计划任务清单核心系统建设云计算信息安全等业务方向值得关注计划以网络和信息安全为核心从技术规范管理机制安全意识培训等各方面对证券公司提出需求在具体安全系统建设上计划提到了统一告警平台建设和App安全认证机制同时提出鼓励有条件的公司积极推进新一代核心系统的建设鼓励有条件的公司加快信息系统上云通过云计算平台承载及运行的信息系统比例不低于60由容器等云平台承载的云原生系统比例不低于10风险提示市场大幅波动风险市场竞争加剧风险互联网系统数据安全风险请务必阅读正文之后的信息披露和重要声明行业点评报告报告正文事件2023年1月6日证券业协会下发网络和信息安全三年提升计划2023-2025征求意见稿后文简称三年提升计划点评三年提升计划从科技治理能力科技投入机制信息系统架构规划掌控能力系统研发测试管理能力系统运行保障能力和网络信息安全防护体系六大主要方向出发提出33项重点任务要点如下科技治理能力主要包括完善科技战略发展规划健全科技治理架构推动信息科技管理体系建设增强合规风控内部审查完善供应商管理机制等五方面具体要求科技投入机制主要包括加大科技资金投入加强科技人才队伍建设等两方面具体要求信息系统架构规划掌控能力主要包括建立及完善系统架构管理机制建立及健全企业级应用架构加强数据架构体系治理推进技术架构转型升级提高核心系统自主掌控能力等五方面具体要求系统研发测试管理能力主要包括建立及完善需求设计及分析机制提升代码开发效率及安全制定并落实信息系统代码审计规范加强信息系统测试质量管控提升第三方合作业务风险管控能力等五方面具体要求系统运行保障能力主要包括加强信息系统上下线管理管控信息系统变更风险提升信息系统故障发现能力提高事件预警及处置效率健全组织级应急响应管理机制做好信息系统容量与性能管理完善重要信息系统备份能力等七方面具体要求网络信息安全防护体系主要包括深化漏洞全生命周期管控提升安全攻击防控能力加强网络安全态势感知和通报预警加强数据安全管理体系建设持续加强安全意识培训做好安全全局性建设等八方面具体要求从投入预算要求来看本次计划建议的技术投入占比翻倍增长将进一步打开金融IT公司扩张空间计划鼓励有条件的公司2023-2025三个年度信息科技平均投入金额不少于上述三个年度平均净利润的8或平均营业收入的6其中网络和信息安全投入不低于信息科技投入的7此前2008年证券业协会发布证券期货经营机构信息技术治理工作指引试行要求证券期货经营机构最近三个财政年度IT投入平均数额原则上应不少于最近三个财政年度平均净利润的6或不少于最近三个财政年度平均营业收入的3请务必阅读正文之后的信息披露和重要声明-2-行业点评报告表1证券业协会鼓励加大信息科技投入时间机构文件内容证券期货经营机构信公司最近三个财政年度IT投入平均数额原则上应不少于最近三个财证券业协会2008-9-3息技术治理工作指引试政年度平均净利润的6或不少于最近三个财政年度平均营业收入期货业协会行的3证券公司信息技术投入金额位于行业平均数以上且投入金额占营关于修改证券公司分2020-7-10证监会业收入的比例位于行业前5名前10名前20名的分别加2分类监管规定的决定1分05分合理加大科技资金投入鼓励有条件的公司2023-2025三个年度信网络和信息安全三年息科技投入平均金额不少于上述三个年度平均净利润的8或平均2023-1-6证券业协会提升计划2023-2025营业收入的6其中网络和信息安全投入不低于信息科技投入的征求意见稿7资料来源证券业协会证监会财联社兴业证券经济与金融研究院整理行业不断加大信息技术投入力度行业来看证券行业对于信息技术的投入不断加强2017-2021年证券行业信息系统投入规模从112亿元增长至338亿元年化增幅达319信息系统投入规模占当年度行业营收比例从359增至673投入规模和比例都呈现增长态势从行业内公司看2021年105家券商样本中有76家满足收入预算6如若所有公司的技术投入均满足信息技术营收占比6要求对应证券IT投入增量空间达2416亿元占2021年总技术投入比例7鉴于证券公司持续增长的信息技术投入情况以及全行业对于信息技术投入的重视力度预计行业整体投入将进一步提升图12017-2021年证券公司信息技术投入力度不断加大4008350730062505200415031002501002017A2018A2019A2020A2021A信息技术投入亿元营收占比右资料来源证券业协会兴业证券经济与金融研究院整理表22021年收入排名前20公司仍有信息技术投入增长空间序号公司名称营业收入亿元信息投入规模亿元信息技术投入营业收入1中信证券41751744162国泰君安28191545453华泰证券2547234918请务必阅读正文之后的信息披露和重要声明-3-行业点评报告4招商证券22691285635海通证券22191215456中信建投20701165637广发证券20261075308中金公司19951869309国信证券19329750110申万宏源19248845611银河证券191410755912东方证券13209471413平安证券101710199314安信证券9519296415光大证券9476467916中泰证券9479397817兴业证券9096874818长江证券7515167319东方财富7306689820方正证券71156783资料来源证券业协会兴业证券经济与金融研究院整理证券行业投入提升带动证券IT行业需求经纪业务和中后台是主要投入方向通过证券行业IT投入的资本性支出和费用性支出来衡量其对外部IT的需求规模2019-2021年证券行业的外部需求规模从15311亿元增长至22163亿元年化增速达203占整体IT投入比例保持在73-75之间外部需求规模中2021年资本性支出占比3674包括硬件投入和软件投入费用性支出占比3627包括运维费用通讯费用常驻外包费用和其他费用从业务方向来看经纪业务和中后台是券商IT主要投入方向2021年行业二者投入比例分别达3824和4074更加细化拆分来看经纪业务的外部需求主要包括集中交易系统网上交易终端以及面向机构客户的PB和极速交易系统中后台建设投入则主要集中在数据中台业务中台和技术中台等领域请务必阅读正文之后的信息披露和重要声明-4-行业点评报告图22021年证券行业的外部需求规模达22163亿图3经纪业务和中后台是券商IT主要投入方向350亿元3002502001501005002019A2020A2021A经纪业务投行业务资管业务融资业务资本性支出费用性支出薪酬福利支出投资业务中后台其他业务资料来源证券业协会兴业证券经济与金融研究院整理资料来源证券业协会兴业证券经济与金融研究院整理根据计划任务清单来看核心系统建设云计算信息安全等业务方向值得关注计划以网络和信息安全为核心从技术规范管理机制安全意识培训等各方面对证券公司提出需求在具体安全系统建设上计划提到了统一告警平台建设和App安全认证机制1要求证券公司在2023年底前建立全面覆盖业务应用底层基础架构和基础设施的信息系统运行监测体系并持续完善不断提升运行监控的覆盖度应建设统一的告警平台2证券公司充分了解移动客户端应用软件以下简称App安全检测认证的重要性参照行业App安全标准要求开发运营App委托中证信息技术服务有限责任公司等第三方机构开展App安全认证及时发现App中存在的安全隐患确保证券公司自营App在程序开发个人信息处理数据安全密码应用安全管理等方面符合国家及行业信息安全标准切实保护投资者个人信息安全预计券商将加大新一代核心系统建设的投入计划鼓励有条件的公司积极推进新一代核心系统的建设开展核心系统技术架构的转型升级工作积极从集中式专有技术架构向分布式低时延开放技术架构转型具备高可用高性能低延时易扩展及松耦合等特性信息系统上云或将成为证券IT行业一大增长方向计划鼓励有条件的公司加快信息系统上云通过云计算平台承载及运行的信息系统比例不低于60由容器等云平台承载的云原生系统比例不低于10具体实施上制定相应的风险应急预案将建设风险控制到最低请务必阅读正文之后的信息披露和重要声明-5-行业点评报告风险提示1市场大幅波动风险若资本市场景气度出现大幅下行下游个人和机构投资者需求或将收缩从而对金融信息服务行业业务产生影响2市场竞争加剧风险金融信息服务行业涉及到人工智能区块链大数据云计算等新兴技术发展日新月异行业竞争激烈需要行业公司紧跟技术潮流在研发上保持一定强度否则可能导致公司在技术上落后的局面对公司经营造成影响3互联网系统及数据安全风险互联网及相关设备客观上存在着网络基础设施故障软件漏洞网络恶意攻击及自然灾害等因素引起网络瘫痪的风险请务必阅读正文之后的信息披露和重要声明-6-行业点评报告分析师声明本人具有中国证券业协会授予的证券投资咨询执业资格并登记为证券分析师以勤勉的职业态度独立客观地出具本报告本报告清晰准确地反映了本人的研究观点本人不曾因不因也将不会因本报告中的具体推荐意见或观点而直接或间接收到任何形式的补偿投资评级说明投资建议的评级标准类别评级说明报告中投资建议所涉及的评级分为股买入相对同期相关证券市场代表性指数涨幅大于15票评级和行业评级另有说明的除审慎增持相对同期相关证券市场代表性指数涨幅在515之间外评级标准为报告发布日后的12个中性相对同期相关证券市场代表性指数涨幅在-55之间股票评级月内公司股价或行业指数相对同减持相对同期相关证券市场代表性指数涨幅小于-5期相关证券市场代表性指数的涨跌无评级由于我们无法获取必要的资料或者公司面临无法预见结果的重大不确幅其中A股市场以上证综指或深圳定性事件或者其他原因致使我们无法给出明确的投资评级成指为基准香港市场以恒生指数为推荐相对表现优于同期相关证券市场代表性指数基准美国市场以标普500或纳斯达克行业评级中性相对表现与同期相关证券市场代表性指数持平综合指数为基准回避相对表现弱于同期相关证券市场代表性指数信息披露本公司在知晓的范围内履行信息披露义务客户可登录wwwxyzqcomcn内幕交易防控栏内查询静默期安排和关联公司持股情况使用本研究报告的风险提示及法律声明兴业证券股份有限公司经中国证券监督管理委员会批准已具备证券投资咨询业务资格本报告仅供兴业证券股份有限公司以下简称本公司的客户使用本公司不会因接收人收到本报告而视其为客户本报告中的信息意见等均仅供客户参考不构成所述证券买卖的出价或征价邀请或要约投资者自主作出投资决策并自行承担投资风险任何形式的分享证券投资收益或者分担证券投资损失的书面或口头承诺均为无效任何有关本报告的摘要或节选都不代表本报告正式完整的观点一切须以本公司向客户发布的本报告完整版本为准该等信息意见并未考虑到获取本报告人员的具体投资目的财务状况以及特定需求在任何时候均不构成对任何人的个人推荐客户应当对本报告中的信息和意见进行独立评估并应同时考量各自的投资目的财务状况和特定需求必要时就法律商业财务税收等方面咨询专家的意见对依据或者使用本报告所造成的一切后果本公司及或其关联人员均不承担任何法律责任本报告所载资料的来源被认为是可靠的但本公司不保证其准确性或完整性也不保证所包含的信息和建议不会发生任何变更本公司并不对使用本报告所包含的材料产生的任何直接或间接损失或与此相关的其他任何损失承担任何责任本报告所载的资料意见及推测仅反映本公司于发布本报告当日的判断本报告所指的证券或投资标的的价格价值及投资收入可升可跌过往表现不应作为日后的表现依据在不同时期本公司可发出与本报告所载资料意见及推测不一致的报告本公司不保证本报告所含信息保持在最新状态同时本公司对本报告所含信息可在不发出通知的情形下做出修改投资者应当自行关注相应的更新或修改除非另行说明本报告中所引用的关于业绩的数据代表过往表现过往的业绩表现亦不应作为日后回报的预示我们不承诺也不保证任何所预示的回报会得以实现分析中所做的回报预测可能是基于相应的假设任何假设的变化可能会显著地影响所预测的回报本公司的销售人员交易人员以及其他专业人士可能会依据不同假设和标准采用不同的分析方法而口头或书面发表与本报告意见及建议不一致的市场评论和或交易观点本公司没有将此意见及建议向报告所有接收者进行更新的义务本公司的资产管理部门自营部门以及其他投资业务部门可能独立做出与本报告中的意见或建议不一致的投资决策本报告并非针对或意图发送予或为任何就发送发布可得到或使用此报告而使兴业证券股份有限公司及其关联子公司等违反当地的法律或法规或可致使兴业证券股份有限公司受制于相关法律或法规的任何地区国家或其他管辖区域的公民或居民包括但不限于美国及美国公民1934年美国证券交易所第15a-6条例定义为本主要美国机构投资者除外本报告的版权归本公司所有本公司对本报告保留一切权利除非另有书面显示否则本报告中的所有材料的版权均属本公司未经本公司事先书面授权本报告的任何部分均不得以任何方式制作任何形式的拷贝复印件或复制品或再次分发给任何其他人或以任何侵犯本公司版权的其他方式使用未经授权的转载本公司不承担任何转载责任特别声明在法律许可的情况下兴业证券股份有限公司可能会持有本报告中提及公司所发行的证券头寸并进行交易也可能为这些公司提供或争取提供投资银行业务服务因此投资者应当考虑到兴业证券股份有限公司及或其相关人员可能存在影响本报告观点客观性的潜在利益冲突投资者请勿将本报告视为投资或其他决定的唯一信赖依据兴业证券研究上海北京深圳地址上海浦东新区长柳路36号兴业证券大厦地址北京市朝阳区建国门大街甲6号SK大厦地址深圳市福田区皇岗路5001号深业上城T215层32层01-08单元座52楼邮编200135邮编100020邮编518035邮箱researchxyzqcomcn邮箱researchxyzqcomcn邮箱researchxyzqcomcn请务必阅读正文之后的信息披露和重要声明-7-