中国证监会拟修订证券期货业网络安全管理办法

中国证券监督管理委员会（下称“中国证监会”）拟修订证券期货业网络安全问题管理办法。

5月12日研讨会预告：Vladimir Moshkov揭秘如何从零开始搭建加密货币交易所​

修订办法旨在加强对行业网络安全的监管，防范和化解潜在的网络安全风险，维护资本市场安全、稳定、高效运行。

该办法重点加强对证券期货业网络安全监督管理体系、网络安全运行、数据安全统筹管理、网络安全应急处置等方面的要求。

在数据安全统筹管理方面，中国证监会从制度机制、组织架构、行业数据标准、权限管理、质量评估、防范泄露损毁等方面，明确证券期货业的具体要求，对数据分类分级、个人信息保护、规范信息发布等方面作进一步强调。

在应急处置方面，中国证监会要求企业建立风险监测预警体制，加强日常漏洞扫描、安全评估，及时消除风险隐患。

此外，证券期货公司要定期开展应急演练，强化网络安全事件报告和调查处理工作，明确故障排查、相关方告知等工作要求，对核心机构、经营机构明确信息系统备份能力有关要求，提出压力测试常态化要求。

修订办法还要求证券期货公司具有完善的治理架构，强化管理层责任，指定牵头部门，保障资源投入。

该办法还对证券期货公司的信息系统和相关基础设施提出基本要求，明确等级保护义务 。

中国证监会从制度体系、人员配备、合规安全等方面，对信息技术服务机构也提出监管要求。

中国证监会表示，它及其派出机构可以委托专业机构采用渗透测试、漏洞扫描和风险评估等方式对行业机构开展监督检查。