。 》 第七？章 监督管理—与法律责任 ！第，五十七条　核心机构！、经营机构和信息】技术系统服务机【构，应当：向中国证《监会及其派出机构报！。。。送或者提供证—券期货？业网络和信息安全】管理相关信息和数】据确：保有关信息》和数：据的真实、》准确、？。完整 第五—十八条　《中国证监会负—。责建立健全行业网络！和信息安全态势感知！工，。作机制并就相关安全！缺陷、安全漏洞【等风险隐患开展【行，业通报预警》。核心机构、经营【机构和？信息技术系统服务】。。机构：。应当及时排查并采取！风险防范措施 第！五十九条《　核心机构》和经营机构应—当，于每年4月30日前！完成对？上一年网络》和信：息安全工作的专项】评估：编制网络和信息安】全管理年报》报送中国证》监会：及其派出机构年【报内：容包括？但不：限于网络和信息安全！。治理情？况、人？员情况、投》入情况、风险情况】、处置情况和下【一，年度工作计划等 ！    核心—机构：和经营机《构，。报送网络和信—息安全管《理，年报时可《以与：中国证监会要求【的信：息科技管理专项【报告等？其他年度《信息科技类报告合】并报送关键信息基】础设施安全保—护年度计《划，。除，外     证】券期货业关键信【息基础设施运营者应！当，将关键信息基础设施！网络和信息》安，。全检测和风险评估】情况纳入《网络和信息安全【管理年报《 第六十条　中国！。证监会？。及其派出机构可以】委托国家、行业有】关，专，业机：构采用漏洞扫描、风！险评估等方》。式，协助对核心机—构、经营机构和信息！技术系统《服务机构开展—监，督、：。检查 第六十一】条　中国证》监会可以《根据国家有关要【求，或者行业工作需要组！织开展证券期货【业重要时期网络和】。信息安全《保障中国《证监会？派出机构《负责督？促本辖区《经营机？构和信息技》术系统服务机构【落实相关工作要求】     —。证券期货业重要时期！网络和信息安全保】障期间核心机构和】经，营机构应当遵循安全！优先的原则加强安全！生产值？守严格落实信—息报送要求 — 第六十《二条　核心机—构，违反本办法规定【的中国证监》会可以？对其采取责令—改正、监管》谈话等监管措施；】对有关高级管理人员！给，予警：。告、记过、记大【过、降级《、撤：职、开除等》行政处分并责令核】心，机构对其他》责任人给予纪律处分！     经营】机构和？信息技术系统—。服务机构违反本办法！规定的中国证—监会及其派》出机构可以对—其采：取责令改正、监管谈！话、出具《警示：函、责？。令公开说明、责令】定期：报告、责令增加【内部合规检查次【。数等监管措施；【对直接责任人和其他！责任人员采取责令】改正、监管谈话、】出具警示函》等监管措施；情【节严重的对相关机】。构及责任《人员单处或者并处】警告、？。十，万，元以下罚款涉及【金融安全且》有危：害后果的《并处二十万元以【下罚款 》第六十三条　经【营，机构违反本办法规】定反映机构治—理混乱、内控失效或！者不符合持续—。性经营规则的中【国证监会及其派【出机构可以》。依照证券法、期货】。。和衍生品法、证券】投资基金法相关规定！采取责令暂停借助网！络开展部《分，业务：或，者全部业务》。、责令更换董事、】监事、高级管理人员！或者限制其权利等监！管措：施，     —信息技术《系统服务机》构违反本办法规【定未履行备案义务的！中，国证监？会及其派出机—。构可：以依照证券法、期货！和衍生品法相关规】定予以处罚 【。第六十？四条　核心机构、】经营机构和信息【技术系统《服务机构违反本办法！。第九：条、第十条、第【十八条、第十—九条、第二十条【、第三？十七条、第》三十九条《规，。。定未履行网络—。和信息？安全保护义务或者】应，急管：。理存在？重大过失的中国证监！会及其派出机构可以！依照网络安全法【相，关规定予以处罚 】     证—券期货业关》键信：息基础设《。施运：营者：。未履行本办》法第九条、第十条、！第十：八条、第十九条、】第二十条、第二十】二条、第三十七条】、第三十八条、第】四十二？条、第四《十四条、第四十【六，条、第四十九—。条、第五十五—条规定的网络安全保！护义务的《中国证监会及其派】出机构可以依照网络！。安全法、关键信息】基础设施《安全保护条》。例相关？规，定予以处罚 第】六十五条　核心机构！和经：。。营机构违《反本办法第十七条、！第三十六条规定【擅自暂停或者终止借！助，。网，。络向：投资者？提，供服务对其产品、服！务存在安《全缺：陷、漏洞等》风险未立即》采取补救措施或者】。未按照规定》及时报告的中国【证监会及其派—。出，机构可以《依照网络安》。全法相关规定予以】处罚 第六十六条！　违反本办法第【二十四条规定开展证！券期货业信息系统认！证、检测、》风险评？估等活动《或者：向社：会发布证券期货业】。信息安全《漏洞、计算机病毒】、网络？攻击、网络侵入【等信息的中国证【监会及其派出—机构可以依照—网络安全法》。相关规定予以处罚】 第六十七条【　核心机构》和经营机构违反本办！法第二十五条规定】对法律、行政法【规禁：止发布或《者传输？的信息未停止传输】、采取？消除等？处，置措：施、：保存有？关记：录的中国《证监会及其派—出机构可以依—。照网络安全法相关规！定予以？处罚 第六十【八条　核心机构和】经营机构违反—本办法第三十—一条第一《款、第三十二条、】第三十？三条规定《违规处理个人信【。息或者处理个人信息！。未，履行：个人信息保护义务的！中，国证监会及其派出】。机构可以依照网络安！全法、个人信息保护！法相关？规定予以《处罚 第六—十九条？　核心机构、—经，营机构和《信息技术《系统：服务机构拒绝、阻碍！中国证监会及其派出！机构行使监督检查、！调查职权的中国证监！会及其派《出机构可以依法予】以，处罚：。 第七十条　核】心机构和经》。营机构参《加资本市场》金融科？技，创新：。机，制或：者信：息技术应用创新机】制相关项目发—生，网络安全事件相关机！构处置得当积极消除！不良：影响：的中：。国证监？会及其？派出机构可以予以】从，轻或者减轻处罚【未，。对，证券期货市场产【生不良？影响的可以免于处】罚 ？