证券行业网安三年提升计划发布，网安投入有望增加

据证券日报报道，在2017年至2021年信息技术风险相关的监管处罚中，有26.09%的券商是因为信息技术系统建设不完善，部分业务环节、风控环节未纳入系统监管流程，从而受到监管处罚。近年来，证券行业网络安全事件发生较为频繁，对资本市场的安全运行造成冲击，券商的网络和信息安全管理能力建设也备受监管关注。

2023年6月，中国证券业协会印发《证券公司网络和信息安全三年提升计划（2023-2025）》，聚焦提升行业科技治理和信息系统架构掌控能力，聚焦防范网络和信息安全风险，明确六类31项主要任务要求，形成32项具体任务清单。

（《计划》原文：https://www.sac.net.cn/ljxh/xhgzdt/202306/t20230609_60404.html）

《计划》中提到合理加大科技资金投入。鼓励有条件的证券公司在2023-2025三个年度信息科技平均投入金额不少于上述三个年度平均净利润的10%或平均营业收入的7%，并保持稳定的资金投入。持续优化信息科技投入结构，加大研发类、网络和信息安全类以及信创建设等方面的投入，深化信息技术架构设计、系统测试、安全防护、数字化转型能力建设。

根据中证协统计，2020-2022年证券行业营业收入和净利润如下图所示，2020-2022年收入平均值为4486.21亿元，净利润为1636.51亿元。2023年上半年证券行业营业收入2245.07亿元，同比增长9.03%。

假设2023-2025年券商的收入和利润平均值和与2020-2022年的平均值维持在差不多水平。（PS：2023-2025年证券行业的实际收入和利润水平将会影响其信息科技投入）

那么从收入角度，未来三年证券行业的信息科技平均年投入约为314亿元；

从利润角度，未来三年证券行业的信息科技平均年投入约为160亿元。

另外据中证协披露的数据显示，2021年证券行业IT总投入为303.55亿元，同比增长26.51%，其中，IT投入达到亿元的券商有72家，较上年增加13家。

根据中国证券业协会发布的《中国证券业发展报告（2023）》，报告中提到在信息安全领域方面，2022年证券公司在信息安全相关的投入为10.92亿元。《报告》分析，因国家信息安全以及证券IT稳定性和可用性要求极高，各证券公司高度重视，加大网络安全投入，通过加强网络安全手段和平台建设、创新网络安全人才培养机制、开展网络安全知识技能普及工作等方式，全方位铸造网络安全的"金钟罩"。

根据过往经验，网络安全投入的金额占IT总投入金额的3%左右。随着行业对网络安全重视度的提升，网络安全的投入可能会随之加大。

假设2023-2025年证券行业网络安全投入预计占IT投入3%-5%左右，那么根据上面的假设与计算，通过收入角度来看，证券行业未来三年的平均年安全投入约为9.42亿元-15.7亿元；

在《证券公司网络和信息安全三年提升计划（2023-2025）》的鼓励下，伴随着行业网络安全意识的提升和监管的趋严，未来三年证券行业在网络和信息安全方面的投资有望增加。

（数说安全分析师：史高平）

（2024.3.1数说安全发布）