證監(jiān)會：《證券期貨業(yè)信息安全保障管理辦法征求意見》

來 源：新華網(wǎng)發(fā)表日期：2012-04-23

  
        為保障證券期貨信息系統(tǒng)安全運行，加強證券期貨業(yè)信息安全管理工作，中國證監(jiān)會起草了《證券期貨業(yè)信息安全保障管理辦法（征求意見稿）》。20日《征求意見稿》在中國政府法制信息網(wǎng)正式公布。公眾可在5月20日前登錄中國政府法制信息網(wǎng)或者登陸中國證監(jiān)會網(wǎng)站提出意見。

　　《征求意見稿》包括總則、基本要求、持續(xù)保障要求、產(chǎn)品及服務要求、行業(yè)自律、監(jiān)督管理和附則，共七章五十一條。

　　目前，行業(yè)的重要信息系統(tǒng)大型設備、基礎軟件大部分來自于采購。計算機軟硬件供應商和技術服務提供商的基礎條件對證券期貨業(yè)的信息安全影響重大。因此，《征求意見稿》第四章對產(chǎn)品和服務采購的管理單獨設置章節(jié)予以規(guī)范。

　　《征求意見稿》要求核心機構和經(jīng)營機構建立完善的供應商管理機制，通過對供應商進行資質(zhì)審查、簽訂完備的合同和保密協(xié)議等保障產(chǎn)品和服務質(zhì)量；并通過合同約定，要求供應商接受中國證監(jiān)會及其派出機構的信息安全延伸檢查。同時，探索通過證券期貨行業(yè)協(xié)會引導和規(guī)范供應商行為。對于軟硬件產(chǎn)品或者技術服務不符合要求，影響核心機構和經(jīng)營機構持續(xù)經(jīng)營的，中國證監(jiān)會有權要求核心機構和經(jīng)營機構予以改進或者更換。

　　《征求意見稿》明確了中國證監(jiān)會和自律組織在信息安全管理方面的職責分工，明確了中國證監(jiān)會在監(jiān)督檢查和信息技術事故調(diào)查中可以采取的措施，對核心機構和經(jīng)營機構的備案、報告義務等作出了規(guī)定，列舉了核心機構和經(jīng)營機構信息安全保障不符合要求的法律責任。（記者
陳菲）