证券行业有个天然的信息结构不对称：投行团队在企业上市、重组过程中提前数月知道尚未公开的重大信息；同一公司的自营、资管、研究、经纪条线每天都在交易相关证券。如果没有制度和技术约束，"无意中泄露给交易台"和"有意中老鼠仓"之间的界限根本守不住。信息隔离墙就是为这个结构设计的，它是制度（跨墙审批、静默期）加系统（名单、权限、监控）的组合体。这篇讲系统那一半。
名单体系：观察名单与限制名单
隔离墙的运转核心是两个名单：
观察名单（Watch List）：投行在手的敏感项目（筹备中的 IPO、并购重组、再融资）登记入库。名单是高度机密的——连在名单上的证券代码都属于敏感信息，所以名单系统本身的访问权限就要分级，能看全量的人极少。观察名单的作用是内部预警：自营、资管的交易系统对名单内证券的交易自动提高预警等级，买卖指令触发合规复核，不直接禁止（项目未必推进，名单不等于内幕信息已产生）。
限制名单（Restricted List）：项目进入实质阶段（签署保密协议、提交材料）或已产生内幕信息时，证券转入限制名单。作用是硬拦截：自营、资管、研究、经纪推荐全面禁止交易该证券，研究业务同时进入静默期（不得发布评级报告）。限制名单要接到交易链路里做实时校验——和风控黑名单同一位置（《事前风控检查链路》），委托进入时按证券代码查名单，命中即拒。
两个名单的流转是状态机：项目立项 → 观察，实质推进 → 限制，公告披露 → 解除（但静默期一般延续到公告后若干交易日，防止"利好落地前抢跑"）。每个流转动作都是审批加留痕，名单的生效时点要能精确回查——"这笔自营交易发生时该证券是否在限制名单上"必须是个有确定答案的问题。
跨墙审批：墙不是死的
隔离墙不是物理隔绝——同一个项目组需要研究所的行业数据，投行人员离职要去资管任职，这些正常的业务流动通过跨墙（wall crossing）实现：合规部门审批、记录跨墙人员、告知其信息使用边界、跨墙后的一段时间内该人员的相关交易纳入重点监控。系统的考点是把"跨墙记录"做成强制前置条件：投行项目文档系统按名单控制访问，名单外人员要访问必须关联一条有效的跨墙审批记录，没有记录就打不开。这和《投资者信息保护》的访问矩阵是同一套机制在不同场景的应用。
反向场景同样重要：投行、质控、内核人员本身禁止买卖与其项目相关的证券，这个关联不依赖名单——任何员工申报的证券账户与项目证券的交集，本身就是违规信号。这就引出员工交易监控。
员工证券账户监控
监管要求证券公司对员工的证券交易行为进行监控。实现分两步：
账户归集。员工入职时申报本人及利害关系人（配偶、父母、子女）的证券账户，公司通过合法渠道（中国结算的查询服务）核验申报完整性——员工不申报的账户，结算公司的比对能发现遗漏，瞒报本身是违纪。归集数据含账户、持仓、交易流水，按员工号与 HR 系统绑定，离职即归档但保留追溯期。
行为比对。规则引擎对员工交易流水跑两类规则：与敏感时间窗重合的交易（员工或其项目组的关联证券，在观察/限制期间有买卖），与异常模式匹配的交易（新股上市首日精准卖出、与客户账户趋同交易——跟客户反向操作对冲的老鼠仓模式）。趋同交易的识别是经典难题：员工账户与客户账户在时序上的相关性计算，需要按证券和交易日聚合配对，计算量大但特征很稳（同日同向、金额成比例）。
告警处理要克制：命中规则的是线索不是结论，定性权在合规。但系统要保证线索不丢——每条告警的处理结论（排除/约谈/立案）都要记录，监管的隐含要求是能够说明"你们的监控是运转的"：规则更新记录、告警量统计、处理时效，这些是现场检查的常规调取项。