文/中国证券业协会信息技术部主任释永信
张中国证券业协会信息技术部
为加强证券公司投行业务规范，推进投行业务工作底稿电子化建设，督促证券公司加强投行业务工作底稿电子化管理，进一步完善证券公司能力和责任体系，中国证券业协会(以下简称协会)研究制定了《证券公司投资银行类业务工作底稿电子化管理系统建设指引》，并于2020年2月28日正式发布实施。055-79000明确了协会对投行工作底稿的自律管理要求：证券公司必须事后通过工作底稿系统向协会提交工作底稿目录、文件名、文件校验码等信息。
在此背景下，协会建立了投资银行电子稿件监管系统(以下简称“稿件监管系统”)，以推进投资银行电子稿件报送的规范化和智能化，履行协会的自律管理职责。同时，该系统也是区块链科技与技术监督相结合的一次成功实践。
中国证券业协会信息技术部主任释永信
证券行业区块链技术是由密码算法、共识机制、点对点通信协议、分布式存储等诸多核心技术系统高度集成而形成的分布式基础设施和计算范式。区块链的价值得到普遍认可，成为信息互联网向价值互联网转型的重要基石，并在多个领域得到应用。其中，金融业务的特点是参与者多，对交易记录的安全性和完整性要求高，需要构建机构间强有力的信任机制。它与区块链的防篡改、可追溯、协商一致、相互信任等技术优势天然兼容，能够有效解决传统集中式模式的弊端。证券业作为金融体系的重要组成部分，已经成为区块链技术应用的潜在市场。
为推进科技监管能力建设，推动证券行业数字化转型，形成共建、共治、共享的行业数字生态，提升证券行业服务效率和质量，协会于2021年1月发起“证券行业联盟链”(简称“证券联盟链”)。“证联”是基于区块链科技的证券业联盟链。旨在发挥区块链技术可追溯、不可篡改、安全可信等特点，助力科技监管，服务业务创新，促进数据共享和数据治理，构建证券行业新基础设施。在证监会科技监管局的指导下，协会与多家证券公司合作打造“证券链”，进一步加强金融科技应用，大力拓展共识互信共生的数字证券业务，努力打造服务监管自律、服务行业高质量发展、服务市场规范发展的高水平联盟链， 为证券行业广泛的业务场景提供区块链服务，构建符合证券行业特点的新型基础设施。
基于“证券链”的稿件监管系统是建立在“证券链”之上的。稿件监管系统充分利用区块链技术优势，实现与各证券公司内部电子稿件管理系统的对接。在稿件目录提交和监督检查环节，利用区块链实现提交数据的不可篡改性
稿件监管系统提供基本的目录模板功能。根据监管要求，协会将根据项目类型定制基础目录模板，促进证券公司投行业务稿件目录的规范化，提高稿件目录的可读性。同时，系统支持对证券公司报送的目录进行核对，与基础目录模板进行比对，并自动标注缺失、补充、不一致的目录。
“证链”底层技术和稿件监管系统“证链”技术创新采用自主研发结合开源技术优化改造的方式，保证系统安全性和自主可控性。“证券通”采用多级节点机制、基于国家秘密算法的安全机制、数据隐私保护机制等。为稿件监管系统及链上其他应用提供安全、可靠、便捷、易用的区块链服务，在技术上具有行业领先水平。
1.多级节点机制
“证书链”设计了多级节点逻辑架构，对加入的节点进行授权和管理，主要包括管理节点、一级节点和二级节点三种类型(如图)。
图“证书链”节点的逻辑结构
在稿件监管系统中，关联节点包括管理节点和一级节点。管理节点负责联盟链节点的接入、权限授予和撤销，一级节点负责参与联盟链共识、数据验证和记录。共有6家证券公司作为二级节点加入“证券链”，提供书共识等链上服务。
2.基于国家秘密算法的安全机制
“证书环节”和稿件监管系统在安全机制方面均广泛采用了国密算法，包括证书颁发、证书验证、证书交换、摘要生成、数据加密等环节，有效保障了项目通信、身份认证、数据共享交互、数据存储等环节的安全、高效、自主可控，充分保障了参与者信息的完整性、不可更改性和不可否认性。
3.数据隐私保护机制
在监管业务应用中，不仅要满足大数据和文件的安全存储要求，还要满足数据隐私和权限控制的要求。证券业协会经过研究和实践，提出了基于IPFS结合国家秘密算法的分布式技术，可以解决大文件数据在节点上的安全存储问题，使得只有指定的访问者才能获取文件内容和解密数据，同时兼顾了敏感数据的快速同步要求和敏感数据的隐私安全。
建设成就与未来展望稿件监管系统上线后，141家法定会员中，131家有投行业务的公司已全部完成对接。到2022年1月，系统上线已满一年，证券公司按照监管自律要求，分阶段提交电子工作底稿9678份。依托协会的底稿监管系统，加强了投资银行业务工作底稿的自律管理，与相关主管部门形成了监管合力，在强化投资银行业务执业过程和内控过程的痕迹化，提高投资银行业务内控的深度和效率方面取得了良好的效果。
下一步，协会将继续发挥“证券链”行业基础设施作用，推进证券行业科技监管能力建设，构建以稿件监管系统为基础的投行业务质量评价体系。同时，持续推进行业数字化转型，形成共建、共治、共享的行业数字生态，提升证券行业服务效率和质量。
(编辑：王伟)
