證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告與調(diào)查處理辦法征求意見

　　中國證監(jiān)會新聞發(fā)言人高莉12月11日在證監(jiān)會新聞發(fā)布會上表示，為進(jìn)一步規(guī)范證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告和責(zé)任追究，證監(jiān)會對2012年發(fā)布的《證券期貨業(yè)信息安全事件報(bào)告與調(diào)查處理辦法》進(jìn)行了修訂，形成了《證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告與調(diào)查處理辦法(征求意見稿)》，現(xiàn)向社會公開征求意見。

　　《證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告與調(diào)查處理辦法(征求意見稿)》主要修訂的內(nèi)容如下：

　　一是將網(wǎng)絡(luò)安全事件責(zé)任主體限定為提供證券期貨相關(guān)服務(wù)的機(jī)構(gòu)。網(wǎng)絡(luò)安全責(zé)任主體進(jìn)一步明確為：承擔(dān)證券期貨市場公共職能的機(jī)構(gòu)、承擔(dān)證券期貨行業(yè)信息技術(shù)公共基礎(chǔ)設(shè)施運(yùn)營的機(jī)構(gòu)等證券期貨市場核心機(jī)構(gòu)及其承擔(dān)上述公共職能的下屬機(jī)構(gòu)，證券公司、期貨公司、基金管理公司及其提供證券期貨相關(guān)服務(wù)的下屬機(jī)構(gòu)、證券期貨服務(wù)機(jī)構(gòu)等證券期貨經(jīng)營機(jī)構(gòu)。

　　二是明確了對證券期貨服務(wù)機(jī)構(gòu)采取監(jiān)督管理措施。根據(jù)《證券法》《證券投資基金法》《證券期貨業(yè)信息安全保障管理辦法》(證監(jiān)會第82號令)《證券基金經(jīng)營機(jī)構(gòu)信息技術(shù)管理辦法》(證監(jiān)會第152號令)等法律法規(guī)和證監(jiān)會規(guī)章，將證券期貨服務(wù)機(jī)構(gòu)明確為證券期貨業(yè)網(wǎng)絡(luò)安全保障責(zé)任主體，網(wǎng)絡(luò)安全事件相關(guān)證券期貨服務(wù)機(jī)構(gòu)存在人為責(zé)任的，證監(jiān)會及其派出機(jī)構(gòu)可以要求其提交說明材料，并依照有關(guān)法律、行政法規(guī)和規(guī)章，采取監(jiān)督管理措施。

　　三是與相關(guān)法律法規(guī)使用相同的用語。為與《網(wǎng)絡(luò)安全法》等法律法規(guī)的表述保持一致，此次起草工作將《證券期貨業(yè)信息安全事件報(bào)告與調(diào)查處理辦法》改為《證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告與調(diào)查處理辦法》。

　　四是對信息系統(tǒng)進(jìn)行了統(tǒng)一分類。按照信息系統(tǒng)發(fā)生網(wǎng)絡(luò)安全事件后，對國家金融安全、社會秩序、投資者合法權(quán)益造成的損害程度，核心機(jī)構(gòu)和經(jīng)營機(jī)構(gòu)的信息系統(tǒng)由高到低分為五類，即五類系統(tǒng)、四類系統(tǒng)、三類系統(tǒng)、二類系統(tǒng)和一類系統(tǒng)。

　　五是增加了定量描述系統(tǒng)服務(wù)能力異常的方法。根據(jù)交易撮合類系統(tǒng)、行情計(jì)算發(fā)布類系統(tǒng)、結(jié)算類系統(tǒng)、開戶類系統(tǒng)、網(wǎng)站類系統(tǒng)等提供的服務(wù)的差異性，給出了服務(wù)能力異常計(jì)算公式，從而可以定量描述系統(tǒng)服務(wù)能力異常情況。

　　六是提出了統(tǒng)一的網(wǎng)絡(luò)安全事件分級方法。結(jié)合信息系統(tǒng)類別和信息系統(tǒng)服務(wù)能力異常，提出了統(tǒng)一的網(wǎng)絡(luò)安全事件分級方法。同時(shí)，對于數(shù)據(jù)泄露、結(jié)算金額差錯(cuò)、發(fā)布不良信息等網(wǎng)絡(luò)安全事件，依據(jù)數(shù)據(jù)量和影響程度提出了定級標(biāo)準(zhǔn)。

　　七是完善了網(wǎng)絡(luò)安全事件報(bào)告流程。增加了通過事件報(bào)送平臺報(bào)告事件情況；考慮到事件發(fā)生時(shí)，很難判斷是否會進(jìn)一步惡化，要求信息系統(tǒng)發(fā)生故障，可能構(gòu)成網(wǎng)絡(luò)安全事件的，都應(yīng)當(dāng)立即報(bào)告；要求機(jī)構(gòu)對事件初步定級、對可能構(gòu)成特別重大、重大網(wǎng)絡(luò)安全事件的，每隔30分鐘至少上報(bào)一次事件處置情況，直至信息系統(tǒng)恢復(fù)正常運(yùn)行，其他網(wǎng)絡(luò)安全事件第一次上報(bào)后，無須持續(xù)上報(bào)事件處置情況，如有重要情況應(yīng)當(dāng)立即報(bào)告。

　　八是網(wǎng)絡(luò)安全事件處罰更加具有針對性和靈活性。對于存在明顯過錯(cuò)、疏忽且社會影響較大的網(wǎng)絡(luò)安全事件，可酌情提高事件定級；從鼓勵(lì)行業(yè)自主創(chuàng)新、網(wǎng)絡(luò)安全事件實(shí)際影響、盡職免責(zé)等角度出發(fā)，對未發(fā)現(xiàn)明顯過錯(cuò)、疏忽且不良影響較小的網(wǎng)絡(luò)安全事件，可酌情從輕分級或不認(rèn)定為網(wǎng)絡(luò)安全事件。（昝秀麗）

　　轉(zhuǎn)自：中國證券報(bào)

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個(gè)人觀點(diǎn)，不代表本網(wǎng)觀點(diǎn)和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀