民族证券CIO：质量管理站得高才行得远

　　据悉，目前民族证券的IT部已经设立了开发、运维、技术支持、质量检测四个部门。质检部门是独立于其他三个部门之外，与其他部门并行，并直接向总公司汇报，可见民族证券对质量保障工作的重视。 今年3月23日，中国证券业协会正式发布了《证券公司压力测试指引(试行)》(以下简称：《压力测试指引》)的通知。通知指出，为指导证券公司建立健全压力测试机制，提高风险管理水平，证券公司应当建立压力测试机制，确保在压力情景下风险可测、可控、可承受，保障可持续经营。此通知已经发布，在证券行业内引起强烈反响。

　　借此背景，中国信息主管网的记者专访了中国民族证券有限责任公司(以下简称：民族证券)总工程师马光悌，请他来讲述民族证券在应用质量管理方面的先进之道。

中国民族证券有限责任公司总工程师马光悌

　　压力测试应关注系统“广义安全”

　　众所周知，压力测试作为系统上线前的必要质保环节越来越引起全行业企业CIO的重视，尤其是瞬息万变的金融市场，作为以毫秒级变化来创造价值的证券企业，对系统承载能力的提前预估就显得至关重要。

　　一个阳光明媚的下午，地点在民族证券北京总部，总工程师马光悌在宽敞明亮的办公室里接待了记者。当被问到如何看待证券协会发布的《压力测试指引》时，他说：“个人觉得，中国证券业协会发布的《压力测试指引》很英明。协会提出这样的要求是对证券公司IT系统广义安全的一种集中关注。通常，人们对系统安全的固有理解仅停留在黑客攻击、断网系统中断等等，我认为那都是狭义的安全。而广义上的安全我想是要把安全关注的范围放大，不仅仅局限在固有的层面上，系统在功能范围内，业务量上来的时候不出意外，就是广义的安全。那么如何才能保证券商系统的广义安全呢？通过定期的压力测试，可以做到。因为压力测试可以使券商提前对自己系统的承载能力有个很好的评估，知道自己的系统存在哪些弊端，是否能够挺住突发事件，不要在业务集中并发时系统突然宕机。所以，我觉得压力测试对证券公司来说重要性不言而喻。”

　　据马光悌介绍，民族证券现在已经建立了完备的质量保障体系，一直都没有放松自己对系统自检的习惯，所以当证券协会发布《压力测试指引》后，民族证券在做全方位压力测试的时候没有发现很多问题，可以顺利完成。“压力测试作为软件测试的一种，重要又特殊，它的特殊性体现在它的实施过程需要模拟很多成千上万的并发环境，这单靠人工是完全做不到的，这就要借助性能测试工具来完成。通过应用目前市场主流的LoadRunner测试工具或者外包测试公司的技术支持，保证了我们在很短的时间里高效率的完成测试工作，节省了人力物力，取得了预期的效果。”马光悌如是说。