金融行业推进IPv6规模部署将分“三步走”

2019-01-11 07:40:31 来源:上海证券报 作者:李丹丹

  人民银行、银保监会、证监会10日发布《关于金融行业贯彻落实<推进互联网协议第六版(IPv6)规模部署行动计划>的实施意见》(下称《意见》),加快推进基于IPv6的下一代互联网在金融行业规模部署,促进互联网演进升级与金融领域的融合创新。

  按照《意见》,主要目标分为“三步走”:到2019年底,金融服务机构门户网站支持IPv6连接访问;到2020年底,金融服务机构面向公众服务的互联网应用系统支持IPv6连接访问,并具备与IPv6改造前同等的业务连续性保障能力;2021年起,在做好金融行业面向公众服务的互联网应用系统IPv6改造基础上,持续推进IPv6规模部署,逐步构建高速率、广普及、全覆盖、智能化的下一代互联网。

  《意见》要求,始终坚持“一个前提,两个结合”三项基本原则推进金融行业IPv6规模部署工作。首先,以保障系统安全稳定运行为前提。加强顶层设计,统筹谋划,充分论证,稳健实施,坚持发展与安全并举,实现网络、应用、安全的协同,稳步推进金融行业IPv6规模部署。IPv6改造与运维保障、网络安全工作同步规划、同步建设、同步运行,确保IPv6规模部署实施过程中网络和系统安全稳定运行。

  其次,应用系统改造与软硬件基础设施升级相结合。协同推进应用系统和软硬件基础设施IPv6改造工作,以应用系统支持IPv6连接访问为主攻方向,同步加快软硬件基础设施支持IPv6协议升级改造步伐。统筹考虑应用系统和软硬件基础设施的改造实施计划,防范集中式升级改造引发的安全生产风险。

  最后,递进式推进与增量式推进相结合。优先选择风险可控、代表性强的存量应用系统先行开展IPv6改造工作,在总结试点经验基础上,探索符合本单位实际,具有可操作性的IPv6改造实施方案,安全快速推进存量应用系统改造,最终实现全部应用系统均支持IPv6连接访问的远期目标。

  而新增软硬件基础设施方面,《意见》要求,应明确提出支持IPv6协议的具体需求。新开发的应用系统,实现支持IPv4/IPv6双栈连接功能。在IPv4/IPv6双栈连接情况下,优先采用IPv6连接访问。

  为了保障IPv6在金融行业规模部署,《意见》从加强组织领导、夯实主体责任、落实资金保障、加强人才队伍建设等方面提出保障措施。同时,人民银行将会同银保监会、证监会,组织中国互联网金融协会、中国支付清算协会等相关行业协会联合成立IPv6规模部署推进督査工作组,研究制定金融行业推进IPv6规模部署相关任务完成情况的考核标准,并定期组织开展专项督查工作,跟踪金融行业IPv6规模部署工作进度,加强行业沟通协调,保障金融行业IPv6规模部署工作稳步有序推进。