互联网证券发展现状、挑战及展望分析

数据显示，中国互联网理财用户自2015年以来持续增加，从2.4亿人增加至2022年的6.7 亿人，增长近1.8倍。

1.互联网证券发展现状

一、中国互联网证券市场用户规模

数据显示，中国证券APP用户规模增长迅速，从2015年的0.4亿人增长至2022年的1.8 亿人，在六年时间里增加3.5倍，平均增速为31.2%。2022年中国证券APP用户同比增加 20.2%。随着中国证券市场的不断成熟以及投资者数量的持续增多，中国证券APP用户规模 仍将保持较快增长，预计2025年将突破2.6亿人。

二、中国证券公司地域分布

数据显示，中国现存证券公司共140家，主要分布在上海、广东、北京、浙江和江苏五个省 份。其中，上海的数量最多，有30家，占比21.4%；广东以28家次之，78.6%证券公司集中在深 圳市。从证券公司的存续时间来看，最长的已营业37年，最短的为2年。

三、中国互联网证券公司互联网业务布局

数据显示，2023年2月，中国互联网证券公司共拥有APP数量319个。APP数量前6的证 券公司分别为东方财富（7个）、广发证券（5个）、同花顺（5个）、方正证券（4个）、华鑫证券（4 个）和天风证券（4个）。同花顺等6个典型互联网证券公司APP累计下载量集中于华为应用市 场（54.3%），其中同花顺主流平台累计下载量合计为19.8亿次。

2.互联网证券网络和信息安全管理挑战

一、信息科技组织架构 部分证券公司 IT 治理委员会的履职更接近“IT项目建设评审委员会”的职能。另外，部分 证券公司的合规及风险管理部门、内审稽核部门职能未配备具有IT背景的专业人员。证券公司 应每年定期召开IT治理委员会会议，充分发挥其在网络和信息安全保障能力与发展方面的作 用。同时，风险管理部可在操作风险日常监测项下增加必要的、可行的信息技术关键风险监测 指标（KRI）并覆盖网络和信息安全风险。

二、信息科技投入 证券公司近年来在信息科技方面的研发投入、软硬件采购投入及人力资源投入呈现快速 增长势头。参照《证券公司网络和信息安全三年提升计划（2023-2025）》，证券公司应合理加 大科技资金投入。在加大科技投入的同时，证券公司也应当建立科技投入价值体系，应用于整 体科技投入评估与单 IT 项目投入产出评估，将价值理念嵌入项目管理全生命周期。 三、网络安全等级保护 2023 年，监管机构下发《证券期货业典型网络和信息系统定级表》对证券业网络和信息 系统定级标准进行了指导。但部分证券公司因信息系统数量较多，目前仍未完成全部重要信息 系统的等保定级、备案和测评工作。证券公司应按照国家和证券期货业定级标准和定级要求， 落实网络安全等级保护制度，做好定级备案系统的安全建设和等保测评工作。

四、技术架构 证券公司目前普遍采用的是集中式核心交易系统，随着未来新一代分布式核心系统的探 索和构建，证券公司的核心系统也将迎来“上云”潮流，云服务对证券公司的传统模式也将带 来冲击。证券公司应推进技术架构转型和升级，加强核心系统的技术攻关，具备条件的证券公 司应利用分布式、云原生等先进技术对信息系统进行架构升级。

五、个人信息保护体系 头部证券公司已经在《个人信息保护法》出台后逐步建立起个人信息保护体系，但受制于 个人信息海量化、泄露途径多样化等原因，个别证券公司的个人信息保护体系尚未健全。证券公 司应进一步开展个人信息保护法规的合规对标，完善个人信息保护体系，明确个人信息保护的 相关要求。 六、网络安全防护手段 证券公司普遍已部署了防火墙、入侵检测软件等网络安全防护设备，但网络和信息 安全 的攻击手段、高级威胁等不断演进，攻击目标也从批量无目的性，到更有组织目的性的定向攻 击。证券公司应对照监管要求进一步强化网络安全防护体系，综合采取网络隔离、用户认证、 访问控制等安全保障措施，定期进行风险排查和修复。

3.互联网证券行业展望

一、践行ESG理念，把握可持续脉搏 全球金融市场不断发展，中国双碳实践持续深化，二十大报告明确了积极稳妥推进双碳的 总体要求，环境、社会和治理（ESG）因素在券商的经营决策中愈发重要。自“双碳”目标提出 以来，政府构建“1+N”政策体系，对于经济社会向高质量发展转型做出了全面清晰的部署，实 体经济板块面临着深刻的变革需求。 资本市场监管方面，可持续发展相关政策正逐步完善清晰，标准日趋健全，国家政策与国 际标准并同接轨。随着“双碳”目标的持续推进，实体企业积极践行 ESG 理念，券商作为综合 性极高的金融机构，亦充分发挥服务实体的效用，为可持续发展注入金融动能。

二、紧跟全面注册制新导向，推动投行战略再升级 证监会于 2023 年 2 月 17 日发布全面实行股票发行注册制相关制度规则。标志着经过 4年试点，全面实行股票发行注册制改革正式启动。注册制改革全面构建多层次资本市场体 系，统一审核和注册程序，优化退市制度，压实发行人和中介机构责任，在中国资本市场改革发 展进程中具有里程碑意义。 证券公司作为资本市场发行上市的直接参与主体，将迎来更多机会和市场空间。全面注册 制将带动行业全链条收入，各项业务实现深度融合。

三、筑牢网络和信息安全防线，为数字化发展保驾护航 在证券行业数字化加速发展和大数据、云计算、区块链和人工智能等新技术应用不断深 入的大背景下，证券公司对网络和信息安全的重视程度大幅提升，组织架构和制度体系持续优 化，信息技术投入逐年增加，行业网络和信息安全运行态势总体平稳。 四、强化海外业务洞察，夯实全面风险管理能力 当前，大中型证券公司积极布局海外业务、推动国际化发展。多数出海券商以其香港平台 为海外业务的重要据点，积极发挥其战略布局、海外融资、展业持牌功能，为客户提供一体化、 多元化的跨境资产配置等综合金融服务。但受到新冠疫情、货币紧缩等多重因素影响，全球金 融市场波动加大，港股市场巨幅震荡，中资地产美元债兑付困难，数家在港中资券商遭遇寒流、 业绩下滑。如何在极具挑战的海外市场环境下夯实全面风险管理能力，提升风险的主动防范 意识与防控能力，提升业务韧性，成为各家券商的重要课题。

五、借科技之手，赋合规内控智能 在过去的一年里，证券行业所面临的外部经济环境错综复杂，风险事件频发，监管持续加 大监督检查力度。同时，在微观层面，伴随中国资本市场的开放，金融创新浪潮进一步丰富了金 融产品与金融服务场景的多元化，但同时也暗含催生了更加隐蔽复杂的风险形态，对于证券公 司提出了更高的标准与挑战。在监管处罚方面，人行对于证券公司反洗钱领域的处罚集中于客 户身份识别及可疑交易报告。对于证监会及其派出机构，投行业务和经纪业务仍为处罚重点领 域。证券公司应更加及时地关注监管导向和政策的变化，加快响应速度，加强公司和从业人员 合规管理，充分利用科技手段，进一步推动证券行业的高质量发展。