第五】章, ,关键信息基》础设施安《全保护?
第四—。十二条 证券期货】业关键信息基础【设施运营者应当按照!法律法规及中国【证监:会有:关规定强化》安全管理措施、【技术防护及其他必要!手段:保障经费投入确【保关键信息基—础设施安《全稳定?运行维?护数据的完整性、保!密性和可用》性
第《四十三条《 证券期货业关键】。信息基础设施—运,营者:应当将关键》信,息基础设施》安全保护情况纳入】网络和信息安—全工作第一责任人】、直接责任人和【相,关人员的责任—考核机制
—第四十?四条 证《券期货业关键信息】基础设施运营者应当!指,定专门?机,构或者部门》负责关键信息基础】设,施安全保护》。管理工作为》每个关键信》息基础设施指定【网络:。。和信息安全管理责任!人依法认定网络安】。全关:键岗位配备充—足的网络和信息【安全:人,员并对专门安全【管理机构负责人【。和,关键岗位《人员进行安》全背景审查
第四!十五条 证券期货】。业关键信息基础设】。施运营者新建—承载:关,键业务的重要—网络设施《、信息系统等投【。入使用前应当—按照关键信》息基础设施》安全保护相关要求开!。展安全检《测和风险评估检测】评估通过后上线【运行:
证【券期货业关》键,信息基础设施运营】者,对关键信息基础【。设施实施运》行变更?或者下线移》除可能对证券期【货市场安全平—稳运行产生较大影响!。的应当在遵守本【办法第十《五条的前提下组织开!展,专家评?审;未通过评审【的原则上不得实施】运,行变更、下》线移除等《操作
—。 证券期货业【关键信息基》础设施停止运营【或者发生较大变【化可能影响》认定:结果的相关运—营者应?当,及时:将相关情况报告中国!证监会及其派出机构!
第四十六条 证!券期货业关键信息】基础:设施运营者》应当每?年至少进行一次网络!和信息安全检测和风!险评估?对发现的安全—问题及时《整改网络和信息安】全检测和风》。险评:估的内容《。包括但?不限于关键信—。息基础设施的—运行:情,。况、面临《的主要威胁、风险】管理情况、应—急处置情况等
第!四十七条《。 证券期货业—关键信息基础设施】运营者采《购网络产品》或者服务的应当按照!国家:网络安全审》查制度要《求开:展风险预判工作;】采购网络产》品或者服务》与关键?信息基?础设:施密切相关投入【使,用后可能影响—国家安?全的应当及时申报】网络安全审查—
第四十八条 证!券期货业关》键,信息:基础设施运营者【应当对关键信息基】础设施的安全运行】进行持续监测定期】开展压力测试—发现系统性能—。和网络容《量不足?。的应当及时》采取系?统升级、扩容等处置!。措施确保系统性能容!量在历史峰值的三倍!以上交易时段—相,关网络带宽应当【在近一年使》。用峰值的两倍以上
!
第四十九条 【证券期货业关键【信息基础设施运【营者应当在符—合本办法第二十条规!定的基础上》建设同城和异—地灾难?备份中心实现—数据同?步保存?
: