中国证监会上周五公布了《证券期货业信息安全保障管理办法（征求意见稿）》，公开向社会广泛征求意见。
证监会有关部门负责人表示，证券期货行业高度依赖信息技术，信息系统是业务运行的重要基础。管理办法对证券期货行业的信息安全进行了统一的规定，是保障证券期货行业信息安全的一部基础性法律制度。
根据要求，证券期货业信息安全保障工作实行“谁运行、谁负责，谁使用、谁负责”、安全优先、保障发展原则。证券期货市场各机构应当保障相关信息系统的安全。管理办法从基础设施、网络、信息系统、安全防护能力和管理制度等方面对核心机构和经营机构应当具有的基础设施和基本制度提出了要求，并从信息系统的自主开发能力、市场安全互联和技术规则等方面对核心机构提出了特别要求。此外，管理办法还对核心机构和经营机构提出了持续保障信息系统的安全稳定运行，保障业务活动的连续进行和数据安全的要求。
考虑到证券期货行业的重要信息系统的设备、软件、服务大部分来自于采购，管理办法设专章对产品和服务采购的管理进行规范，要求核心机构和经营机构建立完善的供应商管理机制，要求证券期货行业协会引导、规范供应商行为。
为了确保管理办法确立的各项制度落到实处，管理办法还建立了信息安全监管的体制，明确了中国证监会和自律组织在信息安全管理方面的职责分工。
他还表示，证监会下一步将根据社会各方面意见对管理办法进行修改完善。 |
|
