第五】章 关键《信息:基础设?施安全保护
】
第四十《二条 ?证券期?货业关键信息—基础设?施运营者应当按【照法律?法,规及中?国证:监会:有关规?定强化安全管—理措施、技术防护及!其,他必要?。手段保障经》费,投入确保关》键信息基础设施安】全稳定运行维护【数据:的完整性、保密【性和可用性》
第四《十三条 证券—期货:业关键信息基—础设施运营者应当】将关键?信息基础《设施安全保护—情况纳入网络—和信息安全》工作第一《责任:人、直接《责任人?和相关人员的—责任考核机制—
第?。四,十四:。条 证券期货业【关键信息基础设施运!。营者:应当指定专门机【构或者部门负责关键!。信息基础设施安【全保护管理工作为每!个关键信息基础【。设施指定网络—和,信息安全管理责任】人,。依法认定网》络安全关《键岗位配备充足的】网络和信息安全人】员并对专门安—全管理机构负责人和!关键岗?位人员进行安—全,背景审查
—第四:十五条 证》券期货业关键信息基!础设施运《营者新建承载—关,键业务的重》要网络设《施、信息系统等【投入使用前应—当按:照关键?。信息基础《设施安?全保护相关要求开展!安全检测和风—险评估检测评估【通过后上《线运行
— : 证券期《货业关键《信息基础设》施运营者对关键信】息基础设施》实施运?行变更?或者下线《移除可能对证券【期货市场安》全平稳?运,。行产生较大影—响的应当在》遵守本办法第十【五条的前提》。下组织开展专家评审!。;未通过评审—的,原则上不《得实施运行变更、】下,线移除?等操作?
《 证券期货业【关键信?息基础设施》停止:运营或者《发生较?大变化可能影响【认,定结果的《相关运营者》应,当及时将相关情【况,。报告中国证监会及其!。派出机构
第四】十,六条 证券期货业关!键信息基础设施【运营者应当每年至】少,进,行一次网络和—信息安全《检测和风险》评估对发现的—安全问?题及时整改网络和信!息安全检测和—风险评估的内容【包,。括但不限于关键信息!基础设施的运—行情况、《。面,临的主要威胁—、风险管理情况【、应急处置情况等
!
第四?十七条? 证券期货业关键信!息基础设施运营者采!购网:络产品或者服务的】应当按照国》家,网络安全《。。审查制度《要求开展风》险预判工作;—采购网络产品—或,者服务与关键信息】基础设施密切相关】投入使用后可能影响!国家安全的应当【及时申?报网:络安全审查
【第四十八条 证券】期货业关键信息基础!设施运营者应当【对关:键信息?基础设施《。的安全运行进—行持续监《测定:期开展压力测试发】现系统性《能和网络容量不【足,的应当及时采取【系统:升级、扩容等处【。置,措施确保系》统性能容量在—历史峰值的三倍【以上交易时段相【关网络带《宽应:。当在近?一,年使用?峰值的两倍以上【。
第四十》九,条 证券期货—业,关键信息基础设施运!营者应当《在符合本办》法,第二十条规定的【基础上?建设同?城和异地灾》难,备份中心实现数【据,同步保存
—