》。 第五章 关键信】息基础设施安—全保护
第】四十二条 证券【期货:业,关键信息基础—。设施运营者应当按】照法律法规》及,中国证监会》有关规?定强化安全》管理:措施、技术防护及其!他必要手《段保障经《费投入确保关键信】。息基础设《施安全稳定运行维】护,数据的?完整性、保密性和】可用性
第四十】三,条 证券期》货业关键信息基础】设施运营《者应当?将关键信息基础设施!安,全,保护情况纳入网络】和信息安全工作第一!责任人、《直接责任人和相关人!。员的责任考核—机制
第》四十四条 证券期】货业:关键信息基础设【施运营者《应当指定《专门机构或者部门】负责关键信息基础设!施安全保护》管理工作为每—个关键?信息:。基础设施《指定网络和》信息安全管理责任人!依法认定网》络安全关《键岗位配备充足的网!络和信息《安全人员并对专门安!。全管:理机构?负责:人和:关键岗位《人,员进行安全背景【审查
?
第四十《五条 证券》期货业关《键,信息基础设》施运营者新建—承载关键业务—的重要?网络设施、信息系】统等投入《使用前应当按照关键!信,息基础设施安全保护!相,。关,要求开展安全检测和!风险评估检测—评估通过后》上线运行
】 证?券期货业关键信息基!础设施运营者对关键!信息基础设》施实施运行变—更或者下《线移除可能对—证券期货市场安全】平稳运行产》生较:大影响的应当在遵守!本办法第十五—条的:前提:下组:织开展专家评审【;未通过评审的【原则上不得实施运】行变更、下线移除】等操作
!证券期?货,业关键信息基—础设施停《止运营或《者发生较大变化可】。。能影:。响认定?结果的相关运营【者应当及时》将相关情况报告中】国证监会及其派出机!构
第《四十六条 证—券期货业关键信息】基础设施运》。。营者应当每年至少】进行一次网络和信】息安全检测》和风险评《估对:发现的安全问题及】时整改网络和信【息安全检测和风险评!估的:内容包括《。但不限于关键信【息基础设施的—运行情况、》面临:的主要?威胁、风《。险管理情况、应【急处置情《况等
第四—十七条 证券—期货业关《键信息基础设施运营!者采:购,网络产品《或者:服务的应当按照【国,家网络安全审查制】度要:求开展风险预判工】作;采购网络产品或!者服务与关》键信息?。。基础:设施密切相关投入使!用后可?。能影响国家安全的应!当及时申报网—络安:。全审查
第四十八!条 证?券期货业关键信【息,基,础设施运营者应当】对关键信息基础【设施的安全运—行进行持《续,监测定期《开展压力测试—发现:系,统性能和《网络容量不》足的:。应当及时采》取系统升级、扩容】等处置措施确保系统!性能容量在历史【。峰值的三倍以上交易!时段:相关网络《带宽应当在近一年】使用峰值的两倍【。以上
第》四十九条 证—券期货业关键信【息基础设施运—营者:应,。当在符合《本办法第二》。。十条规定的》基,础上建设同》城和异?地灾难备份中心实】现数据?同步保存
—