浅谈证券公司从业人员手机交易监测
Tom
《证券法》第四十条规定：“证券交易所、证券公司和证券登记结算机构的从业人员、证券监督管理机构的工作人员以及法律、行政法规禁止参与股票交易的其他人员，在任期或者法定期限内，不得直接或者以化名、借他人名义持有、买卖股票或者其他具有股权性质的证券，也不得收受他人赠送的股票或者其他具有股权性质的证券。
任何人在成为前款所列人员时，其原已持有的股票或者其他具有股权性质的证券，必须依法转让。
实施股权激励计划或者员工持股计划的证券公司的从业人员，可以按照国务院证券监督管理机构的规定持有、卖出本公司股票或者其他具有股权性质的证券。”
显而易见，这是为了防止证券从业人员利用职务之便获取内幕信息进行交易，从而维护证券市场的公平和透明。
2024年初，各地证监局分别向辖区证券经营机构下发了《关于加强辖区证券从业人员违规炒股行为监管的通知》，通知要求“证券经营机构防范和严厉打击从业人员违规炒股行为，构筑“不敢、不想、不能”违规炒股的长效机制。”
从法律和监管两方面出发，都要求证券经营机构做好防范证券从业人员违规炒股工作，做好防范证券从业人员违规炒股工作，核心是做好交易监控工作，相较于成熟的电脑(PC终端)交易监控，手机（移动终端）交易监控更是每家证券经营机构交易监控工作中的重点和难点。现以笔者所在的C证券公司为例浅谈下证券公司从业人员手机交易监控。
C证券公司已实现的从业人员手机交易监测可以大体分为三个阶段：
初始阶段：实现对单一RMPN（注册手机号码：交易终端软件注册时填写的手机号码）的监测。C证券公司的客户在使用手机交易前必须安装并注册C证券公司的交易终端软件，RMPN包含在客户下达交易指令的交易终端信息中，当RMPN与从业人员在公司申报登记的手机号码一致时，监测系统便会预警。对单一RMPN监控最大的问题是预警的准确性，RMPN只是注册交易终端软件接收验证码的手机号码，并不一定是实际交易的手机号码，误预警难以避免，但在无法获取实际使用手机号码时，对RMPN进行交易监测是唯一的选择。
过往阶段：实现对RMPN和UMPN（实际使用手机号码:交易终端软件实际使用手机的号码）的监测。得益于技术的进步，交易终端软件集成了电信运营商的SDK，可以通过“本机号码一键登录”的方式获取UMPN，UMPN和RMPN一般包含在客户下达交易指令的交易终端信息中，当UMPN与从业人员在公司申报登记的手机号码一致时，监测系统便会预警；若客户下达交易指令的交易终端信息中未包含UMPN（UMPN为空值），只包含RMPN，则RMPN与从业人员在公司申报登记的手机号码一致时，监测系统便会预警。对RMPN和UMPN的监测大大提高了预警的准确性，也是2024年（含）之前C证券公司防范从业人员手机违规炒股的主要监测方式。
现在阶段：在实现对RMPN和UMPN的监测的基础上，增加对手机设备特征码（如IMEI和IDFV）的监测，其中IMEI（国际移动设备身份识别码：International Mobile Equipment Identity）用于Android和鸿蒙设备交易监测；IDFV（供应商标识符：Identifier For Vendor）用于iOS设备交易监测（未实现）。手机号码由电信运营商提供，若无法确定某张身份证办理了多少个手机号码（移动电话卡），可用工信部反诈中心提供的“一证通查”功能获取，不同于手机号码的获取，IMEI的获取方式如下：
1、安卓设备查询IMEI
对于安卓设备，可以通过以下方法查询IMEI：
（1）设置中查看：进入“设置”>“关于手机”>“状态信息”或“设备信息”，在这里可以找到IMEI。
（2）使用拨号器：拨号界面输入 *#06#，IMEI 号码将会显示。
2、iOS设备查询IMEI
对于iOS设备，可以通过以下方法查询IMEI：
（1）设置中查看：前往“设置”>“通用”>“关于本机”，在这里可以找到IMEI信息。
（2）使用拨号器：拨号界面输入*#06#，IMEI将会显示。
3、鸿蒙设备查询IMEI
（1）设置中查看：前往“设置”>“关于手机”，在这里可以找到IMEI信息。
（2）使用拨号器：拨号界面输入*#06#，IMEI将会显示。
与UMPN和RMPN一样，IMEI一般也包含在使用Android和鸿蒙设备的客户下达交易指令的交易终端信息中，当IMEI与从业人员在公司申报登记的IMEI一致时，监测系统便会预警。
由于交易终端软件无法获取交易iOS设备的IMEI，所以监测系统无法对iOS设备的IMEI进行交易监测预警，按照《证券公司客户交易终端信息管理技术规范》的要求，交易终端软件需采集交易iOS设备的IDFV，但对于证券公司来说却无法获取公司证券从业人员的IDFV，所以现阶段暂时无法对交易iOS设备实现手机设备特征码监测，怎样对iOS设备进行手机设备特征码交易监测就只能留待以后解决了。截止2024年底，C证券公司已实现了对公司证券从业人员的UMPN、RMPN和IMEI（Android和鸿蒙设备）的实时监测。
将来阶段：根据《证券经纪人管理暂行规定》第十三条规定“证券经纪人应当在本规定第十一条规定和证券公司授权的范围内执业，不得有下列行为：
（一）替客户办理账户开立、注销、转移，证券认购、交易或者资金存取、划转、查询等事宜；”
C证券公司下一阶段的手机交易监测工作是将手机登录证券账户、修改证券账户密码、操作证券账户资金纳入监测范围，实现上述业务类型的监测后，就基本实现了全业务环节手机交易监测。
笔者在此抛砖引玉，欢迎业内同行斧正、交流。
附件：《证券公司客户交易终端信息管理技术规范》的部分内容摘录
IMEI：即国际移动设备身份识别码（International Mobile Equipment Identity），是指在全球范围内为每台移动设备分配的唯一识别码，由15位数字组成。
IDFV：即供应商标识符（Identifier For Vendor），是指移动应用程序开发商用于识别用户的标识符。在同一iOS系统移动终端设备上，同一开发商的不同移动应用程序共用同一IDFV；在不同iOS系统移动终端设备上IDFV不同，由36位数字或字母组成。
移动终端采集内容
移动终端根据操作系统的不同，主要分为iOS和Android两种类型，从技术可行性考虑，各种业务类型需要采集的内容如下表：
