第四】章 网络《和信息？安，全应急处置 — 第三十六条】。　核心机构、经【营机构和信》息技：。术，系，统服务机构发现【网络和？信息安？全，产品或？者服务存在》安全缺陷《、安全漏洞》等风险隐《患的应当及时核实】并加固整《改；可能对证—券，期货：业网络和信息—安全平稳运行—产生较大影响的应】当向中国证监会及其！派出机构报告 】第三十七《条　：。核心机？构和经营机》构应当根据》业务影响分析情况】建立健？全，网络安？。全应急预案明确【应急目标、应急组】。织和处置流程应急】。场景应当覆盖—网络安全事件、自】然灾害和公共卫生】事件、？本，机，构网络和信息安全】相关重？大人事变动》、主要信息技术系】统服务机构》退出等情形》 第三十》八条　核《心，机构应当组织与【本机：构，信息系统和网—络通信设施相关联主！体开展网络安—。全应急演练每年【至少开展一次—并于演练后》1，5个工？作日：内将相关《情，况报告中国证—监会  》  ： 核：。心机构和经营机【构应当定期开展网络！安全应急演练—并形成应急演—练报告？存档备？查 第三十—九条　核心机构和】经营机构应当—。建立应？急处置机制及时【处置网络安全事【件，尽快：恢复信息系》统正常运行保—护事件？现场和相关证据向中！国证监？会及其派出机—构，进行：应急报告不得瞒报】、谎报、迟报、漏报！     信【息技术系统服—务机构应当协助开展！信息系？统故：障排查、修复等工作！并及：时告知？使用同类《产品或者《服务的核心机构【和经营机构配—合开展风《险排查？和整改工作 — 第四十条　核心机！构，。和经营机构应—当配：合中国证《监会及其派》。出，机构对网络》安全事件进行调查处！理，及时组？织内部调查完成问】题整改认《定追究事件责—任并按照有关—规定报告中国证【监会及其派出机【构 第四十—一条　核心机—构和经营机构发【生网络安《全事件对《。。投资者造《成影响？的应当及时通过【官方网站、》客户交易终端、电话！或，。者邮：件等有效《渠道通知《。相关方可以采—取的替代方式—或者应急措》施，提示相关方防—范和应对可能出【现的风险 —