【第82号令】《证券期货业信息安全保障管理办法》
- 格式:doc
- 大小:31.50 KB
- 文档页数:9
证券期货业信息安全保障管理办法第一章总则第一条为了保障证券期货信息系统安全运行,加强证券期货业信息安全管理工作,促进证券期货市场稳定健康发展,保护投资者合法权益,根据《证券法》、《证券投资基金法》、《期货交易管理条例》及信息安全保障相关的法律、行政法规,制定本办法。
第二条证券期货业信息安全保障、管理、监督等工作适用本办法。
第三条证券期货业信息安全保障工作实行“谁运行、谁负责,谁使用、谁负责”、安全优先、保障发展的原则。
第四条证券期货业信息安全保障的责任主体应当执行国家信息安全相关法律、行政法规和行业相关技术管理规定、技术规则、技术指引和技术标准,开展信息安全工作,保护投资者交易安全和数据安全,并对本机构信息系统安全运行承担责任。
前款所称责任主体,包括承担证券期货市场公共职能的机构、承担证券期货行业信息技术公共基础设施运营的机构等证券期货市场核心机构及其下属机构(以下简称核心机构),证券公司、期货公司、基金管理公司、证券期货服务机构等证券期货经营机构(以下简称经营机构)。
第五条开展证券客户交易结算资金第三方存管业务,银证、银期、银基转账和结算业务,基金托管和销售业务的机构应当按照有关规定保障相关业务系统的安全运行。
第六条为证券期货业提供软硬件产品或者技术服务的供应商(以下简称供应商),应当保证所提供的软硬件产品或者技术服务符合国家及证券期货业信息安全相关的技术管理规定、技术规则、技术指引和技术标准。
第七条中国证监会支持、协助国家信息安全管理部门组织实施信息安全相关法律、行政法规,依法对证券期货业信息安全保障工作实施监督管理。
中国证监会派出机构按照授权履行监督管理职责。
第八条中国证监会及其派出机构与国家信息安全管理部门、相关行业管理部门建立信息安全协调机制,与国家有关专业安全机构和标准化组织建立信息安全合作机制。
第九条证券、期货、证券投资基金等行业协会(以下简称证券期货行业协会)依照本办法的规定,对会员的信息安全工作实行自律管理。
文件编号:RHD-QB-K8313 (管理制度范本系列)编辑:XXXXXX查核:XXXXXX时间:XXXXXX证券期货业信息安全事件报告与调查处理办法标准版本证券期货业信息安全事件报告与调查处理办法标准版本操作指导:该管理制度文件为日常单位或公司为保证的工作、生产能够安全稳定地有效运转而制定的,并由相关人员在办理业务或操作时必须遵循的程序或步骤。
,其中条款可根据自己现实基础上调整,请仔细浏览后进行编辑与保存。
第一章总则第一条为了规范证券期货业信息安全事件的报告和调查处理,减少信息安全事件的发生,根据《证券法》、《证券投资基金法》、《证券公司监督管理条例》、《期货交易管理条例》、《证券期货业信息安全保障管理办法》等法律、行政法规和规章,制定本办法。
第二条证券期货业信息安全事件是指证券期货业信息系统运行异常或者数据损毁、泄露,对投资者合法权益造成损害或者对证券期货市场造成不良影响的事件。
第三条证券期货业信息安全保障责任主体发生信息安全事件后,应当按本办法规定进行报告和调查处理。
前款所称责任主体,包括承担证券期货市场公共职能的机构、承担证券期货行业信息技术公共基础设施运营的机构等证券期货市场核心机构及其下属机构(以下简称核心机构),证券公司、期货公司、基金管理公司、证券期货服务机构等证券期货经营机构(以下简称经营机构)。
第四条核心机构、经营机构发生信息安全事件后,应当及时、准确、完整报告,不得迟报、漏报、谎报或者瞒报。
第五条信息安全事件调查处理应当坚持实事求是、尊重科学、客观公正、及时稳妥的原则。
第六条发生信息安全事件的核心机构和经营机构应当对事件进行内部调查,追究责任,采取整改措施。
第七条中国证监会及其派出机构依据本办法规定对核心机构、经营机构的信息安全事件进行调查处理。
第八条信息安全事件相关的核心机构、经营机构、软硬件产品或者技术服务供应商应当配合中国证监会及其派出机构和发生事件的机构对事件进行调查和处理。
证券公司信息技术管理规定(草案V1.72)第一章总则第一条【立法目的和依据】为保障证券公司信息系统安全运行,加强证券公司信息安全管理,防范和化解信息技术风险,提高行业信息安全水平,支持证券业务发展,根据《中华人民共和国证券法》、《证券公司监督管理条例》、《证券期货业信息安全保障管理办法》(已公开征求意见)等有关法律法规制定本规定。
第二条【适用范围】本规定适用于在中华人民共和国境内依法设立的证券公司。
第三条【责任主体及原则】证券公司是信息技术管理工作的责任主体,对本机构信息系统安全运行承担责任,实行“谁运行、谁负责,谁使用、谁负责”原则。
第四条【会机关监管职责】中国证监会负责制定、修订证券公司信息技术相关法规,牵头对证券公司信息技术相关新应用、新情况、新问题进行研究,并牵头对行业发生的重大安全事件进行调查处理。
第五条【证监局监管职责】证监局负责辖区证券公司信息系统监管,证券公司分支机构信息系统由分支机构所在地证监局负责监管。
证券公司分支机构所在地和证券公司住所地证监局之间应建立有效的信息沟通和监管协作机制,有效防范、化解和处置分支机构的信息技术风险、重大异常情况和突发事件,协调配合做好有关分支机构的信息技术检查、信息安全事件处置等事项。
第六条【信息技术定义】本规定中的证券公司信息技术(英文:Information Technology,简称IT)是指证券公司在核准的业务范围内,管理和处理业务活动期间产生的账户、交易、清算、财务、服务等方面信息所采用的各种计算机、通信、软件工程等技术的统称。
第二章信息技术治理第七条【信息技术治理】信息技术治理是指证券公司在运用信息技术过程中,制定的有关信息技术决策权分配和责任承担的框架。
第八条【责任分工】证券公司法定代表人对证券公司信息安全及信息技术管理负最终责任,证券公司章程应明确以下事项:(一)证券公司信息技术管理的组织架构和决策机构;(二)证券公司董事长、总经理、分管信息技术的高级管理人员、信息技术管理部门负责人在信息技术管理工作中的职责分工。
证券期货业信息安全保障管理办法文章属性•【制定机关】中国证券监督管理委员会•【公布日期】2012.09.24•【文号】中国证券监督管理委员会令第82号•【施行日期】2012.11.01•【效力等级】部门规章•【时效性】现行有效•【主题分类】证券,期货正文中国证券监督管理委员会令(第82号)《证券期货业信息安全保障管理办法》已经2012年8月23日中国证券监督管理委员会第22次主席办公会议审议通过,现予公布,自2012年11月1日起施行。
中国证券监督管理委员会主席:郭树清2012年9月24日证券期货业信息安全保障管理办法第一章总则第一条为了保障证券期货信息系统安全运行,加强证券期货业信息安全管理工作,促进证券期货市场稳定健康发展,保护投资者合法权益,根据《证券法》、《证券投资基金法》、《期货交易管理条例》及信息安全保障相关的法律、行政法规,制定本办法。
第二条证券期货业信息安全保障、管理、监督等工作适用本办法。
第三条证券期货业信息安全保障工作实行“谁运行、谁负责,谁使用、谁负责”、安全优先、保障发展的原则。
第四条证券期货业信息安全保障的责任主体应当执行国家信息安全相关法律、行政法规和行业相关技术管理规定、技术规则、技术指引和技术标准,开展信息安全工作,保护投资者交易安全和数据安全,并对本机构信息系统安全运行承担责任。
前款所称责任主体,包括承担证券期货市场公共职能的机构、承担证券期货行业信息技术公共基础设施运营的机构等证券期货市场核心机构及其下属机构(以下简称核心机构),证券公司、期货公司、基金管理公司、证券期货服务机构等证券期货经营机构(以下简称经营机构)。
第五条开展证券客户交易结算资金第三方存管业务,银证、银期、银基转账和结算业务,基金托管和销售业务的机构应当按照有关规定保障相关业务系统的安全运行。
第六条为证券期货业提供软硬件产品或者技术服务的供应商(以下简称供应商),应当保证所提供的软硬件产品或者技术服务符合国家及证券期货业信息安全相关的技术管理规定、技术规则、技术指引和技术标准。
附件1深圳证券交易所会员管理业务指引第1号——会员交易及相关系统管理第一章总则第一条为规范深圳证券交易所(以下简称“本所”)会员交易及相关系统管理,保障交易及相关系统安全、合规运行,防范和控制系统风险,保护投资者合法权益,根据《证券基金经营机构信息技术管理办法》《证券期货业信息安全保障管理办法》《证券期货业信息安全事件报告与调查处理办法》《深圳证券交易所会员管理规则》及《深圳证券交易所交易规则》等有关规定,制定本指引。
第二条本指引适用于本所会员。
其他持有或使用本所交易单元的机构参照执行。
第三条本指引所称会员交易及相关系统,是指会员与本所对接的交易系统、行情系统、通信系统及上述系统的备份系统等相关系统。
第四条会员应当按照法律、行政法规、部门规章、规范性文件、本指引和本所其他业务规则的要求,加强交易及相关系统制度建设,保障交易及相关系统的安全稳定运行,保护投资者交易安全,维护证券市场正常交易秩序。
第二章交易及相关系统管理制度第五条会员应当按照中国证监会及本所业务规则的规定,建立交易及相关系统,建立健全系统管理制度和操作流程,保障与业务活动规模及复杂程度相适应的信息技术投入水平,并按照行业相关标准,持续满足信息技术资源的可用性、安全性与合规性要求,保障交易及相关系统的安全稳定运行。
第六条会员应当建立交易及相关系统的信息技术管理架构,明确责任部门及责任人员,负责实施系统规划、系统建设、系统质量控制、信息安全保障、系统运维管理等工作。
第七条会员应当设技术联络人一名,负责组织、协调和处理与本所交易及相关系统的各项相关技术事宜。
技术联络人由会员首席信息官或相关部门主管担任,代表会员履行下列职责:(一)参加本所举办的技术联席会议;(二)协调会员与本所交易及相关系统的建设、改造事宜;(三)按要求组织管理会员参与本所技术系统测试;(四)向本所报告并协调处理会员发生的技术故障;(五)向本所提交会员交易及相关系统的安全运行报告;(六)协调处理与本所有关的其他技术事务。
合规一、单项选择题(40题,每题0.5分)1. 单独或者合计持有公司()以上股份的股东,可以在股东大会召开十日前提出临时提案并书面提交董事会。
CA.10%B.5%C.3%D.1%2. 根据《公司法》规定,股份有限公司的监事会应当包括适当比例的职工代表,其中职工代表的比例不得低于(),具体比例由公司章程规定。
BA.二分之一B.三分之一C.四分之一D.五分之一3. 根据《证券法》规定,公开发行公司债券,股份有限公司的净资产不低于人民币()元,有限责任公司的净资产不低于人民币()元。
AA.三千万,六千万B.六千万,三千万C.三千万,五千万D.五千万,六千万4. 根据《证券法》规定,非法开设证券交易场所的,由()予以取缔;未经批准,擅自设立证券公司或者非法经营证券业务的,由()予以取缔。
AA.县级以上人民政府,证券监督管理机构B.证券监督管理机构,县级以上人民政府C.证券监督管理机构,证券交易所D.证券交易所,证券监督管理机构5.根据《证券公司监督管理条例》的规定,证券公司应当有()名以上在证券业担任高级管理人员满()年的高级管理人员。
AA.3,2B.4,3C.5,4D.6,56.根据《证券公司监督管理条例》的规定,单位或个人以持有证券公司股东股权的方式,实际控制证券公司()股权时,应当事先告知证券公司,并由证券公司报证监会批准。
DA.30%B.15%C.10%D.5%7.当事人既约定违约金,又约定定金的,一方违约时,另一方()。
DA.只能适用违约金条款B.只能适用定金条款C.违约金和定金条款同时适用D.可以选择适用违约金或者定金条款8.某证券公司从业人员李某,利用因职务便利非法获取的内幕信息以外的其他未公开信息,并且暗示钱某从事相关工作,大获其利。
依据《刑罚》及相关规定,李某所触犯的罪名是()。
CA.内幕交易罪B.泄露内幕信息罪C.利用未公开信息交易罪D.操作证券、期货市场罪9.郑某与走私毒品犯罪分子朱某事先通谋,为朱某提供资金账户。
中国期货业协会关于发布《期货经营机构交易者适当性管理实施细则》的通知文章属性•【制定机关】中国期货业协会•【公布日期】2024.07.15•【文号】•【施行日期】2024.07.15•【效力等级】行业规定•【时效性】现行有效•【主题分类】期货正文关于发布《期货经营机构交易者适当性管理实施细则》的通知各会员单位:为做好《期货和衍生品法》配套规则的修订工作,进一步健全完善协会自律规则体系,协会对《期货经营机构投资者适当性管理实施指引(试行)》进行了修订形成《期货经营机构交易者适当性管理实施细则》(以下简称《适当性细则》)。
《适当性细则》已经第六届理事会第九次会议审议通过,并报中国证监会备案,现予发布,自发布之日起施行。
特此通知。
中国期货业协会2024年7月15日附件1期货经营机构交易者适当性管理实施细则(自2017年7月1日起施行,2024年6月修订)第一章总则第一条为了指导、督促期货行业有效落实适当性管理要求,维护交易者合法权益,根据《中华人民共和国期货和衍生品法》《期货交易管理条例》《证券期货投资者适当性管理办法》(以下简称《办法》)及相关法律法规,制定本细则。
第二条期货经营机构、期货公司子公司(以下统称“经营机构”)向交易者公开销售或者非公开转让期货及其他衍生产品,或者为交易者提供证券期货和衍生品等相关业务服务,适用本细则。
第三条经营机构应当根据法律、行政法规、监管规定和本细则的要求,制定交易者适当性管理制度,在经营中勤勉尽责,审慎履职,向交易者销售适当的产品或者提供适当的服务。
第四条中国期货业协会(以下简称“协会”)按照《办法》、本细则及其他规定对经营机构履行适当性义务进行自律管理。
第二章交易者分类第五条经营机构向交易者销售产品或者提供服务时,应当充分了解《办法》第六条规定的交易者信息,可以采用但不限于以下方式:(一)查询、收集交易者资料;(二)问卷调查;(三)知识测试;(四)其他现场或非现场沟通等。
精心整理证券期货业信息安全保障管理办法第一章总则第一条为了保障证券期货信息系统安全运行,加强证券期货业信息安全管理工作,促进证券期货市场稳定健康发展,保护投资者合法权益,根据《证券法》、《证券投资基金法》、《期货交易管理条例》及信息安全保障相关的法律、行政法规,制定本办法。
第二条证券期货业信息安全保障、管理、监督等工作适用本办法。
第三条证券期货业信息安全保障工作实行“谁运行、谁负责,谁使用、谁负责”、安全优先、保障发展的原则。
第四条证券期货业信息安全保障的责任主体应当执行国家信息安全相关法律、行政法规和行业相关技术管理规定、技术规则、技术指引和技术标准,开展信息安全工作,保护投资者交易安全和数据安全,并对本机构信息系统安全运行承担责任。
前款所称责任主体,包括承担证券期货市场公共职能的机构、承担证券期货行业信息技术公共基础设施运营的机构等证券期货市场核心机构及其下属机构(以下简称核心机构),证券公司、期货公司、基金管理公司、证券期货服务机构等证券期货经营机构(以下简称经营机构)。
第五条开展证券客户交易结算资金第三方存管业务,银证、银期、银基转账和结算业务,基金托管和销售业务的机构应当按照有关规定保障相关业务系统的安全运行。
第六条为证券期货业提供软硬件产品或者技术服务的供应商(以下简称供应商),应当保证所提供的软硬件产品或者技术服务符合国家及证券期货业信息安全相关的技术管理规定、技术规则、技术指引和技术标准。
第七条中国证监会支持、协助国家信息安全管理部门组织实施信息安全相关法律、行政法规,依法对证券期货业信息安全保障工作实施监督管理。
中国证监会派出机构按照授权履行监督管理职责。
第八条中国证监会及其派出机构与国家信息安全管理部门、相关行业管理部门建立信息安全协调机制,与国家有关专业安全机构和标准化组织建立信息安全合作机制。
第九条证券、期货、证券投资基金等行业协会(以下简称证券期货行业协会)依照本办法的规定,对会员的信息安全工作实行自律管理。
证券期货业网络安全事件报告与调查处理办法(征求意见稿)第一章总则第一条为了规范证券期货业网络安全事件的报告和调查处理,减少网络安全事件的发生,根据《证券法》、《证券投资基金法》、《证券公司监督管理条例》、《期货交易管理条例》、《证券期货业信息安全保障管理办法》、《证券基金经营机构信息技术管理办法》等法律、行政法规和规章,制定本办法。
第二条证券期货业网络安全事件是指由于人为原因、软硬件缺陷或故障、自然灾害等,对证券期货业网络和信息系统或者数据造成影响,发生网络和信息系统服务能力异常或者数据损毁、泄露,对国家金融安全、社会秩序、投资者合法权益造成损害的事件。
第三条证券期货业网络安全保障责任主体发生网络安全事件后,应当按本办法规定进行报告和调查处理。
前款所称责任主体,包括承担证券期货市场公共职能的机构、承担证券期货行业信息技术公共基础设施运营的机构等证券期货市场核心机构及其承担上述公共职能的下属机构(以下简称核心机构),证券公司、期货公司、基金管理公司及其提供证券期货相关服务的下属机构、证券期货服务机构等证券期货经营机构(以下简称经营机构)。
第四条核心机构、经营机构发生网络安全事件后,应当及时、准确、完整报告,不得迟报、漏报、谎报或者瞒报。
第五条网络安全事件调查处理应当坚持实事求是、尊重科学、客观公正、及时稳妥的原则。
第二章事件分类分级第六条根据网络和信息系统发生网络安全事件后,直接对国家金融安全、社会秩序、投资者合法权益造成的损害程度,网络和信息系统由高到低分为五类系统、四类系统、三类系统、二类系统和一类系统。
各类系统的分类原则及典型信息系统见《信息系统分类表》和《典型系统》(附件1)。
未列在《典型系统》中的网络和信息系统,如发生网络安全事件,在应急处置和调查处理时,应依据《信息系统分类表》进行分类。
第七条核心机构和经营机构结算系统等中后台业务系统发生网络安全事件后,按照受其影响的前台业务系统的类别和受影响程度,或按照其导致的投资者数据和结算金额差错、直接资金损失等,进行网络安全事件的分类分级。
证券期货市场诚信监督管理办法(2020)文章属性•【制定机关】中国证券监督管理委员会•【公布日期】2020.03.20•【文号】中国证券监督管理委员会令第166号•【施行日期】2020.03.20•【效力等级】部门规章•【时效性】现行有效•【主题分类】金融市场正文证券期货市场诚信监督管理办法(2017年11月2日中国证券监督管理委员会2017年第7次主席办公会议审议通过,根据2020年3月20日中国证券监督管理委员会《关于修改部分证券期货规章的决定》修正)第一章总则第一条为了加强证券期货市场诚信建设,保护投资者合法权益,维护证券期货市场秩序,促进证券期货市场健康稳定发展,根据《证券法》等法律、行政法规,制定本办法。
第二条中国证券监督管理委员会(以下简称中国证监会)建立全国统一的证券期货市场诚信档案数据库(以下简称诚信档案),记录证券期货市场诚信信息。
第三条记入诚信档案的诚信信息的界定、采集与管理,诚信信息的公开、查询,诚信约束、激励与引导等,适用本办法。
第四条公民(自然人)、法人或者其他组织从事证券期货市场活动,应当诚实信用,遵守法律、行政法规、规章和依法制定的自律规则,禁止欺诈、内幕交易、操纵市场以及其他损害投资者合法权益的不诚实信用行为。
第五条中国证监会鼓励、支持诚实信用的公民、法人或者其他组织从事证券期货市场活动,实施诚信约束、激励与引导。
第六条中国证监会可以和国务院其他部门、地方人民政府、国家司法机关、行业组织、境外证券期货监管机构建立诚信监管合作机制,实施诚信信息共享,推动健全社会信用体系。
第二章诚信信息的采集和管理第七条下列从事证券期货市场活动的公民、法人或者其他组织的诚信信息,记入诚信档案:(一)证券业从业人员、期货从业人员和基金从业人员;(二)证券期货市场投资者、交易者;(三)证券发行人、上市公司、全国中小企业股份转让系统挂牌公司、区域性股权市场挂牌转让证券的企业及其董事、监事、高级管理人员、主要股东、实际控制人;(四)区域性股权市场的运营机构及其董事、监事和高级管理人员,为区域性股权市场办理账户开立、资金存放、登记结算等业务的机构;(五)证券公司、期货公司、基金管理人、债券受托管理人、债券发行担保人及其董事、监事、高级管理人员、主要股东和实际控制人或者执行事务合伙人,合格境外机构投资者、合格境内机构投资者及其主要投资管理人员,境外证券类机构驻华代表机构及其总代表、首席代表;(六)会计师事务所、律师事务所、保荐机构、财务顾问机构、资产评估机构、投资咨询机构、信用评级机构、基金服务机构、期货合约交割仓库以及期货合约标的物质量检验检疫机构等证券期货服务机构及其相关从业人员;(七)为证券期货业务提供存管、托管业务的商业银行或者其他金融机构,及其存管、托管部门的高级管理人员;(八)为证券期货业提供信息技术服务或者软硬件产品的供应商;(九)为发行人、上市公司、全国中小企业股份转让系统挂牌公司提供投资者关系管理及其他公关服务的服务机构及其人员;(十)证券期货传播媒介机构、人员;(十一)以不正当手段干扰中国证监会及其派出机构监管执法工作的人员;(十二)其他有与证券期货市场活动相关的违法失信行为的公民、法人或者其他组织。
证券期货业信息安全保障管理办法
第一章总则
第一条为了保障证券期货信息系统安全运行,加强证券期货业信息安全管理工作,促进证券期货市场稳定健康发展,保护投资者合法权益,根据《证券法》、《证券投资基金法》、《期货交易管理条例》及信息安全保障相关的法律、行政法规,制定本办法。
第二条证券期货业信息安全保障、管理、监督等工作适用本办法。
第三条证券期货业信息安全保障工作实行“谁运行、谁负责,谁使用、谁负责”、安全优先、保障发展的原则。
第四条证券期货业信息安全保障的责任主体应当执行国家信息安全相关法律、行政法规和行业相关技术管理规定、技术规则、技术指引和技术标准,开展信息安全工作,保护投资者交易安全和数据安全,并对本机构信息系统安全运行承担责任。
前款所称责任主体,包括承担证券期货市场公共职能的机构、承担证券期货行业信息技术公共基础设施运营的机构等证券期货市场核心机构及其下属机构(以下简称核心机构),证券公司、期货公司、基金管理公司、证券期货服务机构等证券期货经营机构
(以下简称经营机构)。
第五条开展证券客户交易结算资金第三方存管业务,银证、银期、银基转账和结算业务,基金托管和销售业务的机构应当按照有关规定保障相关业务系统的安全运行。
第六条为证券期货业提供软硬件产品或者技术服务的供应商(以下简称供应商),应当保证所提供的软硬件产品或者技术服务符合国家及证券期货业信息安全相关的技术管理规定、技术规则、技术指引和技术标准。
第七条中国证监会支持、协助国家信息安全管理部门组织实施信息安全相关法律、行政法规,依法对证券期货业信息安全保障工作实施监督管理。
中国证监会派出机构按照授权履行监督管理职责。
第八条中国证监会及其派出机构与国家信息安全管理部门、相关行业管理部门建立信息安全协调机制,与国家有关专业安全机构和标准化组织建立信息安全合作机制。
第九条证券、期货、证券投资基金等行业协会(以下简称证券期货行业协会)依照本办法的规定,对会员的信息安全工作实行自律管理。
第十条核心机构依照本办法的规定,对市场相关主体关联信息系统的安全保障工作进行督促、指导。
第二章基本要求
第十一条核心机构和经营机构应当具有合格的基础设施。
机房、电力、空调、消防、通信等基础设施的建设符合行业信息安全管理的有关规定。
第十二条核心机构和经营机构应当设置合理的网络结构,划分安全区域,各安全区域之间应当进行有效隔离,并具有防范、监控和阻断来自内外部网络攻击破坏的能力。
第十三条核心机构和经营机构应当建立符合业务要求的信息系统。
信息系统应当具有合理的架构,足够的性能、容量、可靠性、扩展性和安全性,能够支持业务的运行和发展。
第十四条核心机构应当对交易、行情、开户、结算、风控、通信等重要信息系统具有自主开发能力,拥有执行程序和源代码并安全可靠存放,在重要信息系统上线前对执行程序和源代码进行严格的审查和测试。
第十五条核心机构和经营机构应当具有防范木马、病毒等恶意代码的能力,防止恶意代码对信息系统造成破坏,防止信息泄露或者被篡改。
第十六条核心机构和经营机构应当建立完善的信息技术治理架构,明确信息技术决策、管理、执行和内部监督的权责机制。
第十七条核心机构和经营机构应当建立完善的信息技术管理制度和操作规程,并严格执行。
第十八条核心机构应当制定本机构与市场相关主体信息系
统安全互联的技术规则,并报中国证监会备案。
核心机构依法督促市场相关主体执行技术规则。
第十九条核心机构应当提供多种互为备份的远程接入方式,保证市场相关主体安全接入,并对市场相关主体的远程接入进行监控与管理。
第三章持续保障要求
第二十条核心机构和经营机构应当保障充足、稳定的信息技术经费投入,配备足够的信息技术人员。
第二十一条核心机构和经营机构应当根据行业规划和本机构发展战略,制定信息化与信息安全发展规划,满足业务发展和信息安全管理的需要。
第二十二条核心机构和经营机构开展信息系统新建、升级、变更、换代等建设项目,应当进行充分论证和测试。
第二十三条核心机构交易、行情、开户、结算、通信等重要信息系统上线或者进行重大升级变更时,应当组织市场相关主体进行联网测试,并按规定进行报告。
第二十四条核心机构和经营机构应当规范开展信息技术基础设施和重要信息系统的运行维护,保障系统安全稳定运行。
第二十五条核心机构应当指导市场相关主体正确运行维护与本机构互联的系统和通信设施。
第二十六条核心机构和经营机构应当建立数据备份设施,并按照规定在同城和异地保存备份数据。
第二十七条核心机构和经营机构应当建立重要信息系统的故障备份设施和灾难备份设施,保证业务活动连续。
第二十八条核心机构和经营机构应当按照规定向中国证监会指定的证券期货业数据中心报送数据。
报送的数据必须真实、完整、准确、及时。
证券期货业数据中心应当按照中国证监会的有关规定开展行业数据的集中保存工作,确保数据的安全、完整、可靠。
第二十九条核心机构负责建设和运营行业信息技术公共基础设施。
第三十条核心机构和经营机构应当加强信息安全保密管理,保障投资者信息安全。
第三十一条核心机构和经营机构应当建立网络与信息安全风险检测、监测、评估和预警机制,发现风险隐患应当及时处置,并按照规定进行报告。
第三十二条核心机构和经营机构应当建立信息安全应急处置机制,及时处置突发信息安全事件,尽快恢复信息系统的正常运行,并按照规定进行报告,不得迟报、漏报、瞒报。
核心机构和经营机构应当对信息安全事件进行内部调查、责任追究和采取整改措施,并配合中国证监会及其派出机构对事件进行调查处理。
与核心机构和经营机构发生信息安全事件相关的软硬件产品或者技术服务供应商,应当配合相关调查工作。
第三十三条核心机构应当每年组织市场相关主体进行一次信息安全应急演练,并于实施前15个工作日向中国证监会报告。
第三十四条核心机构和经营机构应当对信息技术人员进行培训,确保其具有履行岗位职责的能力。
第三十五条核心机构和经营机构应当建立信息安全内部审计制度,定期开展内部审计,对发现的问题进行整改。
第四章产品及服务采购要求
第三十六条核心机构和经营机构应当建立供应商管理制度,定期对供应商的资质、专业经验、产品和服务的质量进行了解和评估。
第三十七条核心机构和经营机构在采购软硬件产品或者技术服务时,应当与供应商签订合同和保密协议,并在合同和保密协议中明确约定信息安全和保密的权利和义务。
涉及证券期货交易、行情、开户、结算等软件产品或者技术服务的采购合同,应当约定供应商须接受中国证监会及其派出机构的信息安全延伸检查。
第三十八条核心机构和经营机构采购的软硬件产品或者技术服务应当满足审慎经营和风险管理的要求。
软硬件产品或者技
术服务不符合要求,影响核心机构和经营机构持续经营的,中国证监会有权要求核心机构和经营机构予以改进或者更换。
第五章行业自律
第三十九条证券期货行业协会应当制定信息技术指引,督促、引导会员执行国家和行业信息安全相关规定和技术标准。
第四十条证券期货行业协会应当引导行业加强信息技术人才队伍建设,定期组织信息技术培训和交流,提高信息技术人员执业素质。
第四十一条证券期货行业协会应当引导鼓励行业信息技术研究与创新,增强自主可控能力,组织开展科技奖励,促进行业科技进步。
第四十二条证券期货行业协会应当引导供应商规范参与行业信息化与信息安全工作,促进市场公平竞争,促进供应商与市场相关主体共同发展。
第六章监督管理
第四十三条中国证监会建立统一组织、分级负责的信息安全监督管理体制。
中国证监会信息安全管理部门负责证券期货业信息安全工作
的组织、协调和指导;相关业务监管部门依照职责范围对核心机构和经营机构的信息安全进行监督、检查;派出机构根据授权对辖区内经营机构的信息安全进行监督、检查。
第四十四条中国证监会依法组织制定证券期货业信息安全管理规定和技术标准。
第四十五条中国证监会及其派出机构依照职责范围,对核心机构和经营机构进行信息安全检查或者委托国家、行业有关专业安全机构进行安全检查。
核心机构和经营机构应当配合检查。
核心机构和经营机构的信息安全管理不能达到规定要求的,中国证监会及其派出机构责令其限期改正,改正前可以暂停或者限制其部分或者全部证券期货经营业务活动。
第四十六条中国证监会及其派出机构可以要求核心机构和经营机构提供信息安全相关资料。
核心机构和经营机构应当及时、准确、完整地提供相关资料。
第四十七条中国证监会组织制定证券期货业信息安全应急预案,督促、指导行业开展信息安全应急工作。
第四十八条中国证监会有权对核心机构、经营机构的信息安全事件进行调查处理。
对于损害投资者合法权益或者影响证券期货市场安全稳定运行的信息安全事件,中国证监会依法对相关单位采取监督管理措施或者行政处罚。
第四十九条中国证监会对发现的系统漏洞、安全隐患、产
品缺陷进行全行业通报。
第五十条核心机构和经营机构违反本办法规定,中国证监会可以视情节,依法对其采取责令改正、监管谈话、出具警示函、公开谴责、责令定期报告、责令处分有关人员、撤销任职资格、暂停或者限制证券期货经营业务活动等措施;情节严重的,给予警告、罚款。
第七章附则
第五十一条本办法自2012年11月1日起施行。
《证券期货业信息安全保障管理暂行办法》(证监信息字〔2005〕5号)同时废止。