第五章! 关键信息基—础设施安全保护
】
第《四十二条 证券期】货业关键信息基础设!施运营者应》当按照?法律法?规及中国证》。监会:有关规定强化—安全管理《措,施、技术防护—。及其他必要》手段:。保障经费投入—确保:关键信息基础设施安!全稳定运行维护【数据的完整性、【保,密性和可用性
第!四十三条 》证,券期货业关键信息基!础设施运《营,者应:当将关键信息基【础设施?安全保护《情况纳入网络和信】息安全工作第一【责任人?、,直接责任《人和:相,关人员的责任考核】机制
《第四:十四:条 证券期货业关键!信息基础设施—运营者?应当指定专门机构或!者部:门,负,责,关键信息基础设【施安全保护管理【。工作为每个关—键信息基础设—施指定网络和信息安!全管理责任人依法认!定,网络安?全,关键岗位配备充足】的网络和信息安全人!员并对专门安全管理!机,构负责人和关键【岗位人员进行安全】背景审?查,
,
第四十五》条 证券《期,。货业关?键信息基《础设施运营者新建承!。载关键业务的重要网!络设施、信息系统】等投入使用前应当按!照,。关,键信息基础》设施安全保护—相关要求开展—安全检测和风险【。评估检测评估通【过,后上线运行》。
证券】期货业关键信—息基础设施》运营者?对关:键信息基础设施【实施运行变更或者下!线移除可《能对证券期货—市,。场安全平稳》运行产生较大影【响的应当在遵—守本办法第十—五条的前提下—组,织开展专家评—审;未通过评审的】。原则上?不得实?。施运行变更、下线】移除等操作
】 ?证券期货《。业,关键:信息基?础设施停止运营或者!。发生较?大变:化可能?影响认定结果的相】关,运营者应当及—时将:。相关情况《报告:。。中国证监会》及其派出机构
】。。。第四十六条 证券期!。货业:关键信息《基础设施运营者【应当每年《至少进行一次—网络和信息安全【检测和风《险评估对发现的安全!问题及?时整改网络和信息】安全检?测和风险《评估的内容包括【。但不限于关》键信息?基础设?施的:运行情况、面临的】主要威胁、风险管理!。情况、应急处—。置情况等
第四】。十七条 证券期货业!关键信息基础设【施运:营者采购《网络产品《。。或者服?务的应?当按照国家网—络安全审查》制度要求开》展风险预判工作;】采购网络产品或【者,服务与关键信息【基础设施密切相【关投入使用后可能影!响,国,家安全的应当及时】申报网?络安全审查
第四!十八条 证券期货业!关键信息《基础设施运营—者应当对关键信【息基:础设施的安全运行进!。行持续监测定—期开展压《力测试发现系统性能!和网络?容量不足的应—当及时采取系统升级!、,扩容等处《置措施确保系统性】能容量在历史峰值】的三倍?以,上交易?时段相关《。网络带宽应当在近】一年使用《峰值的两倍》以上
第四十【九条: 证券?期货业关键信—息基础设施运营者应!当在符合本办法【第二:十条规定的基—础上建设同城和【异地:灾难备份中心实现数!据同步保存
【