證券期貨業(yè)信息安全事件報(bào)告與調(diào)查處理辦法

/證券期貨業(yè)信息安全事件報(bào)告與調(diào)查處理辦法為保障證券期貨市場(chǎng)的穩(wěn)定和安全，加強(qiáng)證券期貨業(yè)的信息安全保護(hù)，防范證券期貨市場(chǎng)信息環(huán)境的惡化，中國(guó)證券監(jiān)督管理委員會(huì)制定了相關(guān)文件，對(duì)于證券期貨業(yè)中的信息安全事件報(bào)告與調(diào)查處理作出了具體的規(guī)范與要求。以下是該文件的主要內(nèi)容：第一章總則本規(guī)定是為了規(guī)范證券期貨業(yè)中的信息安全意外事件報(bào)告與調(diào)查處理，避免由此帶來的市場(chǎng)波動(dòng)和惡劣后果，保障市場(chǎng)的正常運(yùn)轉(zhuǎn)，最大限度地保護(hù)市場(chǎng)參與者的權(quán)益。第二章信息安全事件的定義信息安全事件是指在證券期貨業(yè)的信息系統(tǒng)中發(fā)生的機(jī)器故障、黑客攻擊、網(wǎng)絡(luò)病毒、信息安全漏洞等安全事件，可能導(dǎo)致信息受到泄露、篡改和破壞，從而對(duì)市場(chǎng)和投資者帶來不良影響的事件。第三章信息安全事件的報(bào)告證券期貨機(jī)構(gòu)在發(fā)現(xiàn)證券期貨業(yè)中的信息安全事件后，應(yīng)當(dāng)確保采取必要的措施，避免可能的損失和擴(kuò)大化的影響。證券期貨機(jī)構(gòu)需要在發(fā)現(xiàn)證券期貨信息安全意外事件的72小時(shí)內(nèi)上報(bào)證監(jiān)會(huì)，并向其他公司和投資者披露活動(dòng)的結(jié)論、評(píng)估和建議。對(duì)于此類事件，應(yīng)及時(shí)對(duì)可能產(chǎn)生的影響和損失進(jìn)行風(fēng)險(xiǎn)評(píng)估和量化，梳理期貨業(yè)中主要參與方，及時(shí)通報(bào)受影響方并維護(hù)信息安全及語(yǔ)音安全、視頻安全。證券期貨機(jī)構(gòu)不得以任何理由或方式瞞報(bào)信息安全事件，對(duì)于隱瞞或掩蓋信息安全事件的，應(yīng)當(dāng)依法承擔(dān)責(zé)任。第四章信息安全事件的調(diào)查處理證券期貨機(jī)構(gòu)應(yīng)當(dāng)成立專門的信息安全管理團(tuán)隊(duì)，負(fù)責(zé)組織和開展證券期貨信息安全事件的調(diào)查和處置。對(duì)于證券期貨機(jī)構(gòu)中發(fā)生的信息安全事件，應(yīng)當(dāng)采取必要的措施進(jìn)行及時(shí)調(diào)查，找出安全漏洞或風(fēng)險(xiǎn)源，并采取保護(hù)性措施，及時(shí)消除安全漏洞或修復(fù)風(fēng)險(xiǎn)源。對(duì)于發(fā)現(xiàn)惡意攻擊、網(wǎng)絡(luò)病毒等嚴(yán)重的信息安全事件，證券期貨機(jī)構(gòu)應(yīng)當(dāng)及時(shí)向相關(guān)主管部門報(bào)告，配合有關(guān)部門進(jìn)行相關(guān)調(diào)查。對(duì)于因信息安全事件引發(fā)的糾紛、訴訟等事宜，證券期貨機(jī)構(gòu)應(yīng)當(dāng)積極協(xié)助調(diào)查機(jī)關(guān)進(jìn)行調(diào)查，并配合有關(guān)部門進(jìn)行相關(guān)調(diào)查和工作。第五章附則證券期貨機(jī)構(gòu)應(yīng)當(dāng)對(duì)信息安全事件的處置和調(diào)查工作進(jìn)行備查，保存相關(guān)文件和記錄，保證處置和調(diào)查工作的真實(shí)、準(zhǔn)確、完整。本規(guī)定適用于證券期貨市場(chǎng)中的信息系統(tǒng)、信息技術(shù)和網(wǎng)絡(luò)安全。證券期貨機(jī)構(gòu)應(yīng)當(dāng)嚴(yán)格遵守本規(guī)定的要求，加強(qiáng)信息安全保護(hù)意識(shí)，及時(shí)發(fā)現(xiàn)和處置信息安全事件，保障證券期貨市場(chǎng)的穩(wěn)定和可持續(xù)發(fā)展。對(duì)于違反本規(guī)定的證券期貨機(jī)構(gòu)，證監(jiān)會(huì)將依據(jù)有關(guān)法規(guī)和規(guī)定，對(duì)其進(jìn)行處理，并公布處理結(jié)果。結(jié)束語(yǔ)信息安全一直是證券期貨業(yè)中不可忽視的重要問題，不僅關(guān)系到信息系統(tǒng)的正常運(yùn)作，也直接影響到各方利益的保護(hù)。因此，建立科學(xué)的信息安全管理制度和完善的應(yīng)急處置機(jī)制是必不可少的。在信息安全事件發(fā)生時(shí)，各證券期貨機(jī)