为促进证券行业机构技术应用的规范化管理，切实提升证券行业金融科技风险防范水平，深圳市证券业协会组织公安部第三研究所、中信证券、国信证券等14家单位开展深圳市证券期货业团体标准建设工作。近期，《IT服务机构服务风险管理规范》（T/SZSSA 001-2026）《经营机构ICT供应链安全管理规范》（T/SZSSA 002-2026）《信息技术系统服务机构供应链安全管理规范》（T/SZSSA 003-2026）三项推荐性团体标准正式对外发布。

《IT服务机构服务风险管理规范》（T/SZSSA 001—2026 ）提出经营机构对IT服务机构的服务风险管理原则、管理体系、管理流程以及管理结果应用方式等方面的规范建议。借助该标准，能够实现IT服务机构从被动应对到主动免疫的战略转型，促进其合规性要求的满足，提升行业的整体风险控制水平，为金融行业的可持续发展奠定坚实基础。

《经营机构ICT供应链安全管理规范》（T/SZSSA 002—2026）规定经营机构在信息通信技术供应链安全组织保障、制度管理、技术防护以及运营规范的管理要求。该标准通过明确经营机构ICT供应链的统一安全基准，主动管理供应链风险，有效降低安全事件发生的可能性，保障机构业务稳定运行，为经营机构抵御系统性风险提供制度性保障。

《信息技术系统服务机构供应链安全管理规范》（T/SZSSA 003—2026）从基础安全能力和场景化安全能力两个维度，分别构建经营机构对信息技术系统服务机构的安全能力管理要求。通过建立科学、系统的安全管理规范，大幅提升金融经营机构对信息技术系统服务机构安全风险的识别效率，强化金融供应链安全韧性，促进金融领域企业信任合作，有效助力国家网络安全战略落地。

接下来，深圳市证券业协会将持续加快推进深圳证券行业标准建设，不断丰富标准体系，提升标准质量，助力证券行业高质量发展。