第七】。章， 监督？管理与法律责任 】 第五十七【条　核心机构、经营！机构和信息技术系统！服务机构《应，当向中国证监会【。及其派出机构报送或！者提供证券》期货业？网络和信息安全管】理相关信息和数据确！。保，有关信息和数据的真！实、准确、完整 】 第五？十八条　中国证监会！负责建立健全行业】网络和？信，息安：全态势感知工作机】制并就相关安全缺陷！、安全漏洞等—风险隐患《。。开展行业通报—预警核心机构、【经营机构和信息技】术系统服务》机构应当及时排【查并采取风险防范】措施 第五十九】条　核心机构和【经，营机构应《当，于每年4月30日】前完成对上》一年网络和信息安全！工作的？专项评估编制网络】和信息安全管理年报！。报，送中国证监》会，及其派出机构—年报内容《包，括但：。不限于网络和—信息安全治》。。理情况、人员情【况、投入情况—、风险情况、处【置情况和下一年度工！作计：划等     】核心机构《和经营？机构：报送：网络和？信，息安全管理年报【时可以与中国证监会！要求的信息科技【。管理专项报告等【其他：年度信息科技类报】。告合并报送关键信息！基础设施安》全保：护年度计《划除外    】。 证：券期货业关键信【息基：础设施运营者应【当将：关键：信息基础设施网【。络和信息安全—检测和风险》。评估情况纳》入网络和信息安【全管理年报》 第？六十条　中国—证监会及其派出机】构可以委托国家、行！业有：。关专业机构采用漏洞！扫描、风险》评估等方《式协：助对：核心机构《、经营机构和—。。信，息技术？系统：。服务：机构开展监》督、检查 第【。六十一条《。。　中国证《监会可以根据—国家：有，关要求或者行业工作！需，要组织开《展证券？期货业重要时—期网络？和信息安全保障【中国证？监，会派出机构负责督】促，本辖区经营机构【和信：。息技术系《统服务机构落实【相关工作要》求    — 证券期货业重要时！期网络和信》息安：全保障期间核心【机构和经营》机构应当遵》循安全优先的原则加！强安全生产值—守严格落实》信息报？送要求 第六十】二条：　核心机构违—反本：办法：规定：的中：国，证监会可以对其采取！责令改？正、监？管谈话等监管措【施；对有《。。关高：级，管理人员给予警告】、记过、《。。记大：过、降级《、撤职、开除等【行政处分并责令【核心机构对其他【责任人给予纪律处分！ ，     经—营机构和信息技术系！统服务？。机构违反本办法【规定的中《国证监会《及其派出机构可以对！其，采取责令改正、监管！谈话、出《。具警示函、责令【公开说？明、责令定期报告】、责：令增：加内：。部合：规检查次数等监【管措：施；对？直，接，责任人和其》他责任？人员采取责令—改正、监管谈话【、出具警示函等监管！措施；情《节严重的对》相关机？。构及责任《人员单处或者并处警！告、十万元以下罚款！涉及金？融安全且有危害后果！。的并处二十》万，。元以：下罚款 《 第六十《三条：　经营机构违—反本办法《规定：反映机构《治理混乱《、内控失效或—者不符合持续性【经营规则《的中国？证监会及其》派出：机构可以依照证券】法、：。期货和衍生品法、】证券：投资：基金法相《关规定采取责令暂】停借助网络开展【部分业务或者全【部业务、责令更换】董事、监事、高级】管理：人员或者限制其权利！等监管？。措施   —  信息技》术系：统，服务机构违反本【办法规定未履行【备案：义务的中国证—监会：及其派出机》构可以依《。照证券法、期货和衍！生品法相关》规定予以处》罚， 第？六十四条　核心【机构、经《营机构和信息—技术系统服务机构违！反本办法第九—条、第十条、第十】八条、第十九条、】第二十条、第三【十七条、第》三十九条规定未【履行网络和》信息安全保护义务】或者应急管》理存在重大过失的中！国证监会及》其，派出机构可》。以依照网络安全法相！关，规定予？以处罚 》 ，。   ？证券期货业关—键信息基础设施【运营者未履行本办】法第九？条、第十条、第十八！条，、第：十九条、第二十【条、第二十》二条、第三》十七条、第》三十八条、第—。四十二条、第四十四！条、第四十六—条、第四《十九条、《第，。五十五条规定的【网络安全保护义务】的中国证监会—及其派出机》构可以依照网络安全！法、关键信息基础设！施安全？保护条例《相关规定予以—处罚 第六十五条！　核心机构和经营机！构违：反本：办法第十七条—、第三十六》。条，规定擅自暂停或者终！止借助网《络向投资者》提供服务对》其产：。。品、服务《存在安全缺陷、漏洞！等风险未《立即采取补》救，措施：或者未按照规定【及时报告的中国证监！会及其？派，出机：构可以依照》网络安全法相关规定！予以：处罚 第六十六】条　违反《本办法第二十—四条规定开展证【券期货业信》息系统认证、检【测、风险评》估等活？动或：。者向社会发》布证券期货业信息安！全漏洞、计》算机病毒《、网络攻击、网络侵！入等信息的中—国证监会《及其派出《机构可以依照网络】安全法相关规—。定予以处罚 第六！十七条　核》心机构和经营机构】违反本？办法第二《十五：条规定对法律、行政！法规禁止发布或者】传，输的信？。。息未停止传输、采取！。消除等处置措施、保！存有关记录的中国】证监会及其派出机】构可以依照网络【安全法？相关规定《予，以处罚 第六【十八条？　核心机构和经营机！构违：反本办法第三—十一条？第一款、第三十二条！、第三十三条—规定违规处理—个人信息或者处理】个人信息未履—行个人？信，息保护义务的中国证！监会及其派出机构可！以依照网络安全法】、个人？信，息保护法相》关规定予以》处罚 《第，六十九条　核心【机构、经《营机构和信息技术】系统服务机》构拒绝？。、阻碍中国证监【会及其派出机—构行使监督检查【、调查职权》的，中国证监会及其派出！机构：可，以依法予以处罚 】 ，第七十条　核心【机构和经营机构参】。加，资本市场《金融科技创》新机制？或者信息技术应【用创新机制相关【项，。。目发生网《络安全事件》相关机构处置得【当积极消除不良影响！的中国证监会及【其派出机构》可以予以从轻—或者减轻处》罚未对？。。证券期货市场产生不！良影响的可以免于处！。。罚， ， ，