第一】章 总则
】第一:条 为了《。保,障证券期货业—网络和信《息,安全:保护投?。。资者合法权益促【进证券期货业稳定健!康发展根据》中华:人民:共,。和国证?。券法(以《下简称证券法)、中!华人民共和国—期货和衍生品—法(以下简称—期,。货和:。衍生品法)》、中华人民共—和国证券《投资基金法(以下】简称证券投资—基金法)《、中华人民》共,和国网?络安:全法(以下简称网】络安全法)》、中华人《民共和?。国数据安全法—、中:。华,人民共和国个人信】。。。息保护法(以—下简称个人信息【保护法)《、关键?信息基础设施安【全保护?条例等法《律法规制《定本办?法
第二条 核心!机构:和经营机构在中【华人民共《和国境内建设—、运营、维护、使用!网络:。及信息系统信—息,技术系统服务机【构为证券期货业【务活动提供》产品或者《服务的网络和信息安!全保障以及证—券期货业网络—。和信息?安,全的监督管理适用本!办法
《第三条 核心机构和!经营机构应》当遵循保障安—全、促进发展的【。原则:建,立健全网络和信【息安全防护体系提】升安全保障水平确】保与信息化工作同】步推进促《进本机构相关—工作:稳妥健康发》展
》 信息技术系统服!务机构?应当遵循技术安【。全,、服务合规的原则为!证券:期货:业,务活动?提供产品《或者服务与核心【机,构、:经,营机:构共同?保障行业《网络:和信:息安全促进行业信】息化发展
第四条! 核心机构和经营机!。构应当依法履行网络!和信息安全保护义】务对:本机构网络和信息安!全负责相关责任不因!。其他机构提供产品】或者服务进行转【。移,或,者减轻
!信息技术《系统服务机构应当勤!勉尽:。责对:提供产?品或者服务的—安全性、合规—性承担责任
【第五条 《中国证监会依—法履行以下》监督管理职责
【
》(,一,。)组:织制定并推动落【实证券期货业网络和!信息安全《发展规划、监—。管规则?和行业标准;—
? ?。(二)负责》证券期货业网络【和信息安全的—监督管理按规定做好!证,券,期货业涉及的关键】信息基?础设:施,安全保护工作;
! (》三)负?责证:券期:货业网络和》信,息安全重大技术【路,线、重?大科技项目管理;
!
(—四)组织开展证【券期货业投资者【个人信息《保,护工作;
》
(五【)负责证券期货业网!络安全应急演练、应!急处置、《事件报告与调查处理!;
(六!)指导证券》期,。货业网络和信息安】全促进与发展;【
《 (七)》支持、协助国—家有关部门组织实】施网络和信息安全相!关法律、行政法规】;
? , (八)—法律:法规规定《的其他网络》和,信息安全监管职责
!
,第六条 中国证监会!建,立集中管理、分级】负责的证券期货业网!络和信息安全监督】管理体制中》国证监会科技监管部!门对证券期》货,业网络和《信息安?全实施监督管理【。中国证监会》履行监管职责的【。其,他部门配合开展【相关工作《
: 中》国证监会派出机【构,对本辖区经营机【构和信息技术系统】服务机构《网络:和信息安《全实:施日:常监管?
第七条 中【国证券业《协会、中国期货【。业协会、《中国证?。券投资基金业协会等!行,业协会(《以下统称行业协会)!依法制定行》业网络?和信息安全》自,律规:则对经营机构—网络和信息安全实施!自律:管理:
第八条 核心】机构依法制定—保障市场相关—主体与本机》构信:。息,。系统安?全互:联的技术《规则对?与本机构信息系统】和,网络通信设》施相:关联:主体加强指》导督:促其强化网络—和,信息安全管理保【障相关?信息系统和网络【通信设施的》安全:平稳运行
—