《国际金融报》记者从证券公司处获悉，中国证券业协会（下称“中证协”）近日组织起草《证券公司董事、监事、高级管理人员及证券从业人员投资行为管理指引（试行）（征求意见稿）》（下称《管理指引（征求意见稿）》），旨在指导券商加强从业人员投资行为管理，为资本市场和证券行业高质量发展提供高素质、专业化的证券人才队伍支撑。

Wind数据显示，截至4月29日，证券行业从业人数为32.65万人。受访分析人士认为，新规强调对全人员、全流程的覆盖，且监管力度进一步强化。文件的出台，通过规范从业人员的投资行为，旨在提升行业的整体诚信水平和服务质量，促进资本市场的健康稳定发展。

增强投资者信心

《管理指引（征求意见稿）》共五章四十三条，分别是第一章总则、第二章投资行为管理制度机制、第三章投资申报及后续管理、第四章自律管理、第五章附则。

《国际金融报》记者从多家券商处获悉，公司确认已收到该文件，正在组织落实。

具体来看，新规主要涉及六大方面：对从业人员投资行为基本要求、人员管理范围以及投资品种作出规定，明确券商从业人员投资行为管理责任和要求，明确从业人员的直接责任和投资行为管理要求，对股票账户管理和投资信息申报豁免作出规定，强调个人信息保护和数据安全，加强行业自律管理等。

盘古智库高级研究员余丰慧在接受《国际金融报》记者采访时表示，此时出台文件，考虑到多重关键因素。随着资本市场的快速发展，对于证券公司及其从业人员的投资行为提出了更高的规范要求，以保障市场的公平公正。

对证券从业人员投资行为管理进行规范，有助于防范从业人员从事违规买卖股票、内幕交易、利用未公开信息交易、市场操纵、利益冲突和利益输送等违法违规投资行为。在余丰慧看来，此举意在加强对内部人交易的监管，预防内幕交易和利益冲突问题的发生，增强市场透明度和投资者信心。

全员全流程覆盖

新规要求对证券公司人员管理和行为管理全覆盖。证券公司从业人员投资行为管理不仅包括从事证券业务和相关管理工作的董事、监事、高级管理人员、证券从业人员，还包括因履行工作职责而知悉公司证券业务相关内幕信息、未公开信息等情况的其他董事、监事，从事党务工作、辅助支持业务、综合管理业务的相关人员（含借调人员），并对证券公司另类投资子公司和私募投资基金子公司工作人员管理作出相应规定。

全人员覆盖的同时，也是全流程覆盖。新规要求有效覆盖投资申报、登记、审查监测、核查、处置、惩戒、报告、检查等全部流程和各个环节，做到投资行为管理全覆盖。

根据新规，从业人员应当按要求申报本人及其配偶、利害关系人的基本信息以及证券、基金（货币市场基金除外）、未上市企业股权投资信息。独立财经评论员郭施亮在受访时介绍称，文件的出台主要强调从业人员的合规性，提升合规能力，将从业人员本人和从业人员配偶等纳入合规管理范围。

文件也对证券公司保障措施予以要求：券商应当明确监测的范围和标准，通过对从业人员的手机号码、办公室电脑MAC地址、公司网络IP地址等关键信息实施监测，防范从业人员利用其配偶、利害关系人账户违规从事证券投资等行为。

某券商从业人士对记者表示，证券公司对从业人员投资行为，管理一直比较严格。通常在入职初期，公司便会严查员工是否开设了股票账户。文件中的要求，部分已是行业在实施中的举措。

“规范从业人员投资行为，完善合规性管理机制，丰富信息披露内容，增强信息透明度和交易合规性，从而规范市场交易行为，降低内幕交易、操纵股价等违法违规行为的发生。”郭施亮说。

实操考虑灵活性

新规涉及股票账户管理和投资信息申报豁免：从业人员确需开立股票账户的，券商应当鼓励从业人员在本公司或本公司关联证券公司指定交易或托管，未在本公司或本公司关联证券公司指定交易或托管的，应当申报股票账户并每月提供交易记录。

文件同时规定，在符合一定条件下，券商可豁免从业人员申报股票账户的投资信息，在一定程度上减轻从业人员申报信息的工作量，同时也进一步提高了券商对从业人员投资行为监测、核查的便利性和准确性。

“这主要是为了在强化监管的同时，考虑到实际操作中的合理性和灵活性。”余丰慧分析称，一方面，这表明监管部门愿意听取市场意见，针对特殊情况给予一定的政策空间，避免一刀切的做法；另一方面，这也显示出监管层希望在保证市场公平性的前提下，减少不必要的行政负担，提高工作效率。

具体而言，豁免规定可能涉及一些特殊情形下的便利措施。余丰慧举例称，如因继承、赠与等原因导致的股票转移等情况，不需要完全按照常规流程进行申报，从而为从业者提供了一定程度的操作便捷性。同时，这也是对从业人员的一种信任机制，鼓励他们在遵循基本法规的前提下，更加专注于业务发展和服务创新。

强化技术防护能力

新规强调个人信息保护和数据安全，明确要求券商收集个人信息时应当遵循合法、正当、必要原则，规范个人信息处理活动，并建立健全信息安全和保密机制，做好个人信息保护，采取必要措施保障所处理的个人信息及数据安全。

北京社科院副研究员王鹏在接受本报记者采访时表示，证券业涉及大量客户敏感信息，包括资产账号、交易流水、生物特征等，属于《个人信息保护法》（下称《保护法》）界定的敏感数据范畴。若发生泄露，将直接侵害客户隐私权并引发法律风险，同时可能助长内幕交易、市场操纵等违规行为，破坏资本市场秩序。

目前，《证券期货业网络和信息安全管理办法》等文件已明确数据安全责任，要求证券公司建立覆盖全生命周期的信息保护体系。在王鹏看来，合规缺失将导致行政处罚，甚至影响机构资质。

对于券业如何加强个人信息保护和数据安全，王鹏从如下几个方面给出建议：

一是构建全流程防护机制。遵循最小必要原则，仅收集业务必需信息，避免过度采集。对敏感数据实施加密存储，建立分级访问权限，限制非必要人员接触。应用动态脱敏技术，在开发测试、BI（商业智能）分析等场景自动屏蔽敏感字段，确保数据“可用不可见”。

二是强化技术防护能力。部署AI（人工智能）风控系统，实时监测异常交易行为，建立可疑交易预警模型。应用区块链技术实现交易数据不可篡改，提升审计溯源能力。引入虚拟账号技术，替代真实数据源账号，降低口令泄露风险。

三是完善合规管理体系。建立“用户—应用—数据”的流转追踪机制，实现数据访问轨迹可追溯。定期开展安全审计，重点检查个人信息处理程序的合规性，确保符合《保护法》要求。制定应急预案，针对数据泄露事件建立快速响应机制，明确责任主体与处置流程。