—第七章 监督管理与！法律责任 】第五十七条　—核心机？构、经营《机构和？信息：技，术系统服务机构应】当向中国《证监会及其派—出机构报送或者提】供证券期货业—网，络和信息《安全：管理相关信息—和数据确保有—关信息和数据的真】。。实、准确、完—整 ？第五十？八条　中《国证监会负责建【立健全行业》网络和信息安全态势！。感知工作机制并就相！关安全缺《陷、：。安全漏洞等风险【隐患开展行业通报预！警核心机《。构、经营《机构和？信息技术系》统服务？机构应当《及时排查并采取风】险防范措《施 ？第五十九条　核心】机构和经《营机：构应当于每年4月3！0，日，前完成对上一年【网络和？信息安全工作的【专项评估编》制网络？和信息安全》管理年？报报送中国证监会及！其派出机构年报【内容包括但不限【于网络？。和信息安全治理情】况、人员情况、投入！情况、？风险情况、处置情】况和下一年度工作计！划等：     核心机！构和：经营：机构报？送网络？和信息安全管理【年报时可以与—中国证监会要求的】信息科技管理专项报！。告等其他年》度信：息科技？类报告合并报送关键！信息基础设施安全保！护年度计划除外 】     证券【期货业关键信息基】础设施？运，营者应当将》关键信息基础设施网！络和信息安全—检测和风《险评估情况纳—入网络和信息安【全管理年报 第六！十条　中《。国证监会《及其派出机构可以委！。托国家、《行业有关专业机构采！用漏洞扫描、风险评！估等方式协助对核】心机构、经营机构】和信息技《。术系统服务机构开展！监督、检查 第六！十一条　中》国证监会可以—根据国？家有关要《求或者行《业工作需《要组织？开，展证券期货业重要时！期网：络和信息《安全保障《中国证监会派出机】构负责督促本—。辖区经营机》构和信息技术系统】服务机构落实—相关工作要》求     【证，券期货业重要时【期网络和《。信息安全《保障期间核心机构】和经营机《构应当遵循安全优先！。的原则加强安全生产！值守：严格落实信息报【送要求？ ，。 第六？十二条？。　，核心机？构违反本办法—规定：。的中：国证监会《可以对其采取—责令改正、监—管谈：话等监管措施；对有！关高级？。管理人员给予警【告、记过、》记大：过、降级、撤职【、开除等行政处【分，并责：令核心机构对其他责！任人给予纪律—。处分 ？ ，。    经营机构和！信息技术系统服【务，机构违反本办—法规定的中国—证监会及其派—出，机构可以对其采取】责令改正、》监管：谈，话、出具警示函、责！令公开说明、责【令，定期报告、责—令增加内部合规检】查，次，。数等监管措施—；对直接责任人和其！他责任人员》采取：责，令改正、《监管谈？话，、，。出具警示函》等监：管措：施，。；情节？严重的对相关机【构及责任《。人员单处或者—并处警？告，、，十万：元以：。下罚款涉及金融安】全且有危害后果的并！处二十万元以下罚款！ 第六十》三，条　经营《机构违反本办法规】定反映？机构治理《。混乱、内《控失效或《者不符合持续性经营！规则：的中：国证监会及》。其派出机构可以【依照证券法、期货和！衍生品法、证券投资！基金法相关规定采取！责令暂停借助网络】开展部分业务或【者全部业务、责令】更换董事、监事、高！级管理？人，员或者限《制其权利等监—管措施 》    信息技【术系：。统，服务机构违》反本办法《规，定未履行备》案义务的中国证监会！。及其派出《机构可以依照证券】法、期货和衍—生品法相关规定予以！处罚 第六十四】条　核？心机构、经》营机构和信息技【术系统服《务机构违反本办【。法第九条《、第十？条、：。。第，十，八条、第十九—条、第二十条、【第三十？七条、？第三十九条规—定未履行网络和信息！安全：保，护义务？或者应急管理存在】重大过失的中—国证监会及其派出】机构可以《依照网络《安全法相关规定予】以处罚    】 证券期货》。业，关键信息基础设【。施运营者未》履行本办法第九条】、第十？。条、第十八条、第十！九条、第《二十条？、第二十二条、第三！十七条、第三十【。八条、第四》十二：。条、第四十四条、第！四，十六条、第四十【。九，条、第五十五条【规定的网络安—全保护义务的—中国证监会及其派出！机构可以依照—。网络安全法》、关键？信息基础设施—安全保护条》例相关规《定予以处罚 —。 第六十五条　核】心机构？。。和经营机构违反本办！法第十七条、第三十！六条规？定擅自暂停或者【终止借助《网络向投资者提供服！务对：其产品、服》务存在安全缺陷、】。漏洞等风险未—立即采？取补救措施》或者未按照规—定，及时报告的》中国证监会及其派出！机构可以《。依照网？络安全法相关—规，定予以？处罚 第》六十六条　》违反本办法第二【十四条规定开展【证券期货业》信，。息系统认证、检【测、风险评估等活】动或者向社会发布证！券期货业信息安全】漏洞：、计算机病毒、网】络攻击、网络侵【入等信息《的中国？证监会及其派出【机构可以《依照网？络安全法相关规定】予以处罚 第六十！七条　核心机构和经！营机构违反本办法第！二，十五条规定对法律、！行政法？规，。禁止发布《或者：传输的信息未停【止传输、《采取消除等处置【措施、保存有—关记录的中国证【监会：及其派出机构—可，以依照网络安全【法相关规《定予以处罚 第】六十八？条　核心机构和【经营机构《违反本办法第—三十一？条第：一款、第三十二条】、第三十三》条，规定违？规处理个人信息或】者处：理个：人信息？未履行个人》信息保护义》务的中国证监—会及其派出机构可】以依：照网络安全法、个人！信息保护法相关规定！予以处？罚 第六》十，九条　核《心机构、经》营机：构和信息技术系统服！务机：构拒绝、阻碍—中国证监会及—其派出机构行使【监督检查、调查职】。权的中国证监—会，及其派出机》构可以依《法予以处罚》。 ：第七十条　》核心机？构和经营机构参加资！本市场金融科技创】新，机制或者信》息技：术应：用创新机制相—关项目发生网络安全！事件：相关机构处》置得当积极》消除不良影响的中】。国证：监会：及其：派出机构可以予以】从轻或者减轻处罚未！对证券期货市场产生！不良：影响的可《以免于处罚 — ，