發布時間：2023-03-24 04:41:13
成都市都江堰市廢舊（jiù）電梯回收拆除（chú）電（diàn）話13981937861,成都91污污污廢舊物資回收有限公司（sī）長（zhǎng）期回（huí）收空調、變壓（yā）器、配電櫃、電腦、廢鐵、廢（fèi）銅、電子電器（qì）、電線電纜、廢舊金屬、廢舊等物資，聯（lián）係電話：13981937861，18980010174。
□ 本報記者 周（zhōu）芬棉
證監會近日發布《證券期貨業網絡（luò）和信息（xī）安全管理辦法》（以下簡稱《辦法（fǎ）》），以取代2012年發（fā）布的《證券期（qī）貨業信息（xī）安全保障管理辦法（fǎ）》（以下簡稱《舊版辦法》），更好地維護（hù）資本市場安全平穩高效運行（háng）。
《辦法》共八章（zhāng）七十五條，對證券期貨業網絡和信息安全監督管理體係、網絡和信（xìn）息安全運行、投（tóu）資者個人（rén）信息保護（hù）、網絡和信息（xī）安全應（yīng）急處置、關鍵信息基礎設施安全保護、網絡和信息安全促進與（yǔ）發展等諸多方麵提出了要求。《辦法》自2023年5月1日（rì）起施行（háng）。
回應現實問題
出台《辦法》，是形勢所迫。按西北政法大（dà）學教授強力的（de）話（huà）說，既有網絡和信息（xī）技術加速發展的大背景，又（yòu）有上位法的要求，同（tóng）時也是（shì）對監管實踐麵臨新問題的回應。
如今，網絡和信息安全已（yǐ）上升為國家戰略，對資本市場影響深遠。北京中銀律師事務所律師吳則濤認為，隨著數字經濟、數字社會、數字政（zhèng）府的建設加快，證券（quàn）和各行各業（yè）間的數據共享與（yǔ）交互將會成為普遍現象，如何對這些數（shù）據進行全生命周期的安全保（bǎo）護，是證券行業的核心問題。一方麵（miàn），單從技術支持方麵來（lái）看，證券期貨業務（wù）與大數（shù）據、雲計算、區塊鏈和人工智能等新技術（shù）應用不斷加速融合，對關鍵核心技術的（de）依賴程度越來越高。各類業務活動日益依賴網絡安全和信息化，增加了網（wǎng）絡和信息安全管理的複（fù）雜度。另一方麵，證券期貨市場是一個典型的以信息為主導的市場，我國中小投資者數量近1.77億人，投資者（zhě）個人信息往往涉及金融賬戶信息、投資能力信息等敏感內容，這些信息一旦泄露往往會導（dǎo）致極大的（de）經濟（jì）損失，進而影響經濟和社會穩定。
的確，證（zhèng）券的（de）核心交（jiāo）易係統（tǒng）涉及網上交易、融資（zī）融券（quàn）、自營交易係統、個股期權等多個領（lǐng）域，任何與交易相關的係統故障（zhàng）不僅（jǐn）會影響到證券服務（wù）機構的正常業務運轉，其他業務係統也會受到直接或間接的影響甚至造成大麵積癱瘓。
此外（wài），近年來網（wǎng）絡安全法、數據安全法、個（gè）人信息保護法、《關鍵信息基礎設施安全保護條例》及證券法等法律法（fǎ）規的密集發布實施，對於證券期貨業網絡和信息安全管理也（yě）提出了進一步要求。
嚴守安全（quán）底線
出台（tái）《辦法》，說到底是為（wéi）了保（bǎo）障證券期貨業網絡和信息安全，保護投資者合法權（quán）益，促進證券期貨業穩（wěn）定健康發展。
嚴守證券期貨業安全底線，促進科技發展，是出台《辦法》的出發點，也是終極目標。證監會有關負責人稱，《辦法》以保障安全（quán）為基本原則，從建設、運維、使用網絡及信息係統，到識別、監測、防範、處置風險等方麵，構建了（le）完整的網絡和（hé）信息安（ān）全監管框架，對行業機構提出（chū）全方位的管理要求。
在此基礎上，《辦法》注重（chóng）通過發展解決問題，通過技術架構的升級優化，提升安全保障能力，並在信息基礎設施建設、金融科技創（chuàng）新等方麵作出（chū）製度安排。
與此（cǐ）同時，《辦法》覆蓋各（gè）類主體，並厘清權責邊界。首先是充分考慮證券期貨業各類主體的責任義務和業務特點，對（duì）證券（quàn）期貨（huò）業關鍵信息基礎設施運（yùn）營者、核心機構、經營（yíng）機構及信息技術係統（tǒng）服務機構（gòu），從網絡和信息安全管理（lǐ）方（fāng）麵分別（bié）提出監管要求。
其次是厘清職責分工，對監管部門、自律組織的網絡和信息安全監管職責作出明確（què）規定。要求核心機構和經營機構，應遵循保障安全、促進發展的原則，建立健全網絡和信息安全防護體係，提升安全保障水平，確保與信（xìn）息化工作同步推進；應依法履行網絡和信息安全保護義務，對本機構網絡（luò）和信息安全負責，相關責任不因其他機構提供產品或（huò）者服務進行轉移或者減輕。
《辦法》還要求信息技術係統服務機構應當遵循技術安全、服務（wù）合規的原則，為證券期（qī）貨業務（wù）活動提供產品或者服務，與核心機構、經營（yíng）機構共同保障行業（yè）網絡和（hé）信息安全，促進（jìn）行業（yè）信息化（huà）發展。勤勉盡責，對提（tí）供產品（pǐn）或者服務的安全性、合規性承擔責任。
強化信息保護
在資本（běn）市場上，如果說有相對的兩方，則可以認為一是提（tí）供產品和服務（wù）的一方，一是使用這些產品和服務的一方。在網（wǎng）絡和（hé）信息服務方麵，一方是核心機（jī）構、經（jīng）營機（jī）構、網絡服務機構（上市公司信息問題除（chú）外），另一方則是投資者（zhě），其中又有個人投資者和（hé）機（jī）構投資者之（zhī）分。相（xiàng）對於機構投資者，個人投資者數量多達上億，資金數量相對較少，抗風險能（néng）力相對較低。據證監會統計，個人投資者（zhě）中絕大多數人投資金額不足百萬元（yuán）。即便如此，他們的個人信息卻相當（dāng）豐富，涉及每個人切身（shēn）利（lì）益（yì），因此對個人投資者個人信息的保護就顯得尤為重（chóng）要。
《辦法》第三章專章對“投資者個人信息保護”予以規定（dìng），明確要求核心機構和經營機構應當遵循合法、正當、必要和誠信原則，處理（lǐ）投資者個（gè）人信息，規範投資者個人信息處理行為，履行投資者（zhě）個人信息保護義（yì）務，不得（dé）損害投資（zī）者合法權益。
核心機構和（hé）經營機構（gòu）在處理投資者個人信息時，應當建立健全投資者個人信息保護體係，明確相關崗位及職責要（yào）求，建立（lì）健全投資者（zhě）個人信息處理、安全防護、應急處置、審計監督等管理機製，加強投資者個人（rén）信息保護。
《辦法》規定，應當按照法律法規的規定及合同的約定處理投資者個人信息，明確告知（zhī）投資（zī）者處理（lǐ）個人信息的（de）目的、方式、範圍和隱私保護政策，不得超（chāo）範圍收集和（hé）使用投資者個人信息（xī），不得收集提供（gòng）服務非（fēi）必要的投資者個人信息（xī）。出賣投資者個人信息，更為法律不容。核心（xīn）機構和經營機構利用生（shēng）物特征進行客（kè）戶身份認（rèn）證的，應當對（duì）其必要性、安全性進行風險評（píng）估，不得將人臉、步態、指紋、虹膜、聲紋等生物特征作為唯一的客戶身份認（rèn）證方式，強製客戶同意（yì）收集其個人生物特征（zhēng）信（xìn）息。
開展風險通報
《辦法》的重要內容之一體現在第（dì）七章“監督管理與法律責任”，以多達十四條的篇幅進行規定，內容紮實豐（fēng）富。據證（zhèng）監會這位負（fù）責人（rén）介紹，共包括五方麵的製度（dù）安排。
一是規定行業機構的（de）報告義務和（hé）流程要求；二是建立健全行業網絡和信息安（ān）全態勢感知工作機製，開展風險（xiǎn）隱患行業通報；三是明確證監會及其（qí）派出機構可以委托專業機構采用滲透測試、漏洞掃描（miáo）和風險評估等方式對行（háng）業（yè）機構（gòu）開展監督檢查（chá）；四是對重要時期的網絡（luò）和信（xìn）息（xī）安全保障工作明確製度安排；五是依據上位法要求，結合違法違規的具體情形（xíng），規（guī）定相應罰則，並規定創（chuàng）新容錯相關製度安（ān）排。
對違規行為不僅僅包括通報，還會依據相關法律（lǜ）法規規定進（jìn）行相應的行政處罰。
據（jù）吳則濤介紹，資本市場上（shàng）網絡信息（xī）安全事件的發生並不少見，其中被業界（jiè）認為屬（shǔ）於重（chóng）大網絡信息安全事（shì）件的有多起，比如：
多家（jiā）證券APP宕機事件。自2022年3月開始，招商證券、國信證券、華西證券（quàn）、西部證券（quàn）等App相繼出現了無法正常買賣、無法刷（shuā）新行情、無（wú）法登錄（lù）等情況，相關券商受（shòu）到了監管部（bù）門的（de）處罰，相關責任人被采取行政監管措（cuò）施，發出警示函。
長城證券信息安全事件。2018年7月23日，長城證券因信息安全管理和應對存在缺陷，導致集中交易係統部分中（zhōng）斷10分鍾，違反了《舊版辦法》的規（guī）定。
網信證券信息係統故障事件。網信證券的集中交（jiāo）易係統於2018年12月24日中斷37分鍾，2019年2月26日綜合賬戶管理係統發生故障，影（yǐng）響交（jiāo）易時間累計13分鍾（zhōng），這反映出（chū）公司信（xìn）息係統（tǒng）存在重大風險隱患，核心設備老舊、係統運維保障存在不足的問題（tí）。
財（cái）通證券交易時間內運（yùn）維失當事件。財通證券的信息技術（shù）運維人員，違反所在證券公（gōng）司信息安全管理規定（dìng），在交易時間對生產環（huán）境中的存儲過程進行運維操作（zuò），引發了（le）公司網上交易係統和移動終端交易係統客戶端登錄（lù）異常。（法治日報）
QQ客服