， 《 第七章 》。监督管理与法—律责任 第】五十七条　核—心机构？。、经营机《。构和：信息技术系统服务机！构，应当向？中国证监会及其派】。出机构报《送或者提供》证券期货业网络【和信息安全》管理相？关信息？和数据？确保有关信》息和数据《。的真：实、准确、完—整 第五十八【条　中国证监会负】责建立健全行—业网：络，和信息安全态势【感知工作机》制并就相关安全缺陷！、安全漏洞等风险隐！患开展行《业通报预警核心机构！、经：营机构和信息技术】系统：。服务机构应当及【时，排查并采取》风，险防范？措施 《第五十九条　核心】机构和经《营机构应当于每【年4月30日—前完成对上一—年网络和信息安【。全，工作的专《项评：估编制网络和信息】安全管？理年报报送中—国证监？会及其派出》机构年报《内容包括但不限于网！络和信息安全治【理情况？、人员情况、投入】情况、风险情况、】。处置情况和下一年度！工作计划等 —    《 核心机构和经【营，机构报？送网络和信息—安全管理《年报时可以与中国】证监会要求的信息】科技管理专项报告等！其他：年度信息科技类报告！合并报送《关键信息基础设施】安全保护年度—计划除外 》。    《 证券期货业关键】信息基础设》施运：营，者应当将关键信息】基础：设施网络和信息安全！检测和风险》评估：情，况纳入网络和信息】安全管理年报 【 第六十条》　中国证监》会及其派出机构【可以委托《国，家，、行业有关专业机】构采用漏洞扫—描、风险评估等【方式协助对》。核心机？构、经营机构和信息！技术系统《服务机？构开展监《督，、检查 第—六十一？条　：中国证？监会可？。以根据国家》有关要求或者行【业工作需要》组织开展证》券期货业《重，要时期网络和信息】安全保？障中：。国，证监会派《出机构负责督促【本，辖区经营机构和信息！技术系统服务—机构落实《相关工作要求—   《  证券期货业【重要时？期网络和信》息安全保障期间核】心，机构和经《营机构应当遵循安】全优先的原》则加强？安全生产值守—严格落实信息报送】要求 第六—十二条　《核，心机构违反》本办：法规定的中国证【监会可以对其—采取责令改正—、监管谈《话等监管《措施；对有关高级管！理，人员给予警告、记】过、记？大过、降级、撤职】。、开除等行政—处分：并，责令核心机构对其他！责任人给予纪律处】分   》  经营机构和信】息技术系统服—务机构违反本—。办法规定的中国证】监会及？其，派出机构可以—对其采取责令—改正、监《管谈话、出具警【示函、？责令公开《说明、责令定—期报：告，、责令增加内部合规！检，。查次数等监管措施】；对：。直接责任人和其他】责任：人员采取责令改【正、监管谈》话、出？具警示？函，等监：管，措施；情节严—重的对相关机构及责！。任人员单处》或者并处警》告、十万元以下罚】款，涉及金融安全且有危！害后果？的并处二《十万元以下罚款 】 第六十三条　【经营机构《违反本办《法规定反《映机构治理混乱、内！控，失效或者不符合【持续性经《营规则？。的中国证监会及其派！。出机构？可以依照证券法、】期货和衍生品法【、证券投《资基金？法相关？规定采取责令暂停借！助网络开展部分【业务或者《全部业？务、：。责令更换《董事、？。监事、高级管理【人员或？者限制其权利等【监管：措施    【 信息？技术系？统服：务机构？违反本办法规定未】履行：备案义务的中—国证：监会及其派出—机构可以依照证【券法、期货和衍生品！法，相关规定予以处【罚 第六十四条】　核心机构、经【营机构和信息—技术系统服务机【构违反本《办法第九条、第十】条、第十八》条、第？十九条、第二十【条、第三《十七条、《第，三十九？。条规定未履》。。行，网络和信息安—全保护义务或者【应，急管理存在重大【过失的中国证监会及！其派出机构可—以依照？网络安全法相—。关规定予以处罚【     —证，券期货业关键—信息基础《设，施运营？者未履行本》办法第九条、—第十条？。、第十八条、第十九！条、第二十条、第】二十二条、第—三十七？条、第三十》八条、第四十二条、！第四十四条、第四】十六：条、第四《十九：。条，、第五十五》条规定的网》络安：全保护？义务的中国》。证监会及其派出【。机构可？以依照网络安全【法、关键信息基础】设施安全保护条例】相关规定予以—处罚 第六—十五条　核心机【构和经营机构违反本！。办法第十七条、第三！十六条规《定擅自暂停或者终止！借助网络向投—资者提供服务对其产！品、：服务存在安全缺【陷，、漏洞等风险未立】即采：取补救措施或者未按！照规定及时报告的】中，国，证监会及其派出机】构可以依照网—络安全法相》关规定予以》处，罚， 第六十六条【　违反本办法第二】十四条规《定开展证券期货业】信息系？统认证、检测、【风，。险评估等活动或【者向社会发布—证券期货业信息安全！漏洞：、计算机病毒、网】络，攻击、网络》侵入等信息的中【。国证监会《及其派出机构—可以依？照网络安全》法相：关规定予以处—罚 第六十七条】　核心机构和经【营机：构，违反本办法第—二十五条规定对法律！、，行，。政法规禁止发—布或者传输的信息】未停：。。止，传输、？采取：。消除等处置措施【、保存？有，关记：录的中国证监会【。。及其派出机构—。可以依照网络—。安全法相关规定予以！处罚 第六十【八条　核心机—构和经营机》构，违反本办法》。第，三十一条第》一款、第三》。十二条、第三—十三条规《定违规处理个人信】息或者处理个—人信息未履行个人信！息保护义务的中国证！监会及其《派出机构可以依【照网络安全法、个人！信，息保护？法相关？规定予以处罚 【 第六十九条　核心！机构、经营》机构和信息技—。术系：统，服务机构拒绝、阻碍！中国证监会及其派出！机构行使监》督，检，查、调查职权的中】国证：监会及其派出机【构可以依法予以处罚！ 第七《。十条：　核心机构和—经营机构参》加资本市场金融【科技创新机制—或者信息技术—应用创？新，。。机制：相关项？目发生网络安—全事件相关机构处置！得当积极消》除不良影《响的中国证监会及】其派出机构》可以予以从轻—或者减轻处罚未对证！。券期货市场产生不良！影响的可《以免于处罚》 ，。 ，