中國(guó)證監(jiān)會(huì)昨日正式發(fā)布《證券期貨業(yè)信息安全保障管理辦法》,自2012年11月1日起施行。《辦法》系統(tǒng)地規(guī)范了證券期貨業(yè)信息安全管理等監(jiān)管制度。
證監(jiān)會(huì)有關(guān)部門(mén)負(fù)責(zé)人指出,《辦法》的出臺(tái)確立了行業(yè)信息安全監(jiān)管的體制,明確了市場(chǎng)主體的信息安全保障責(zé)任,提出了信息安全工作的要求。
《辦法》包括總則、基本要求、持續(xù)保障要求、產(chǎn)品及服務(wù)采購(gòu)要求、行業(yè)自律、監(jiān)督管理和附則,共七章五十一條。《辦法》從基礎(chǔ)設(shè)施、信息系統(tǒng)、網(wǎng)絡(luò)隔離、安全防護(hù)和管理制度等方面,明確了行業(yè)機(jī)構(gòu)應(yīng)當(dāng)符合的基本信息技術(shù)要求,作為證監(jiān)會(huì)做出行政許可或者評(píng)價(jià)考核機(jī)構(gòu)的基本標(biāo)準(zhǔn)。
《辦法》重點(diǎn)強(qiáng)調(diào)了核心機(jī)構(gòu)應(yīng)當(dāng)具有重要信息系統(tǒng)的自主開(kāi)發(fā)能力,并組織市場(chǎng)相關(guān)主體的安全互聯(lián),開(kāi)展應(yīng)急演練等,同時(shí),發(fā)揮人才和技術(shù)優(yōu)勢(shì),建設(shè)和運(yùn)營(yíng)行業(yè)信息技術(shù)公共基礎(chǔ)設(shè)施,促進(jìn)提升行業(yè)整體信息安全標(biāo)準(zhǔn)。
與此同時(shí),《辦法》還首次強(qiáng)調(diào)了對(duì)軟硬件產(chǎn)品及服務(wù)采購(gòu)活動(dòng)的管理。《辦法》中特別要求行業(yè)機(jī)構(gòu)與證券期貨交易、行情、開(kāi)戶、結(jié)算等軟件產(chǎn)品或者技術(shù)服務(wù)供應(yīng)商簽訂合同時(shí),應(yīng)當(dāng)約定供應(yīng)商須接受中國(guó)證監(jiān)會(huì)及其派出機(jī)構(gòu)的信息安全延伸檢查。
“證監(jiān)會(huì)和行業(yè)協(xié)會(huì)還將根據(jù)證券、基金、期貨等行業(yè)的實(shí)際情況,進(jìn)一步細(xì)化《辦法》的各項(xiàng)要求,制定相關(guān)的規(guī)范性文件、技術(shù)指引和技術(shù)標(biāo)準(zhǔn)等配套法規(guī),形成體系完備、有機(jī)銜接的證券期貨信息安全法規(guī)體系!鄙鲜鲐(fù)責(zé)人表示。(記者 許巖)