主題：證券期貨業(yè)網(wǎng)絡(luò)安全事件迎新規(guī)

為進一步規(guī)范證券期貨業(yè)網(wǎng)絡(luò)安全事件報告和責(zé)任追究，證監(jiān)會對2012年發(fā)布的《證券期貨業(yè)信息安全事件報告與調(diào)查處理辦法》進行了修訂，形成了《證券期貨業(yè)網(wǎng)絡(luò)安全事件報告與調(diào)查處理辦法（征求意見稿）》，主要修訂內(nèi)容包括以下方面。

一是將網(wǎng)絡(luò)安全事件責(zé)任主體限定為提供證券期貨相關(guān)服務(wù)的機構(gòu)。網(wǎng)絡(luò)安全責(zé)任主體進一步明確為：承擔(dān)證券期貨市場公共職能的機構(gòu)、承擔(dān)證券期貨行業(yè)信息技術(shù)公共基礎(chǔ)設(shè)施運營的機構(gòu)等證券期貨市場核心機構(gòu)及其承擔(dān)上述公共職能的下屬機構(gòu)，證券公司、期貨公司、基金管理公司及其提供證券期貨相關(guān)服務(wù)的下屬機構(gòu)、證券期貨服務(wù)機構(gòu)等證券期貨經(jīng)營機構(gòu)。

二是明確了對證券期貨服務(wù)機構(gòu)采取監(jiān)督管理措施。根據(jù)《證券法》《證券投資基金法》《證券期貨業(yè)信息安全保障管理辦法》《證券基金經(jīng)營機構(gòu)信息技術(shù)管理辦法》等法律法規(guī)和證監(jiān)會規(guī)章，將證券期貨服務(wù)機構(gòu)明確為證券期貨業(yè)網(wǎng)絡(luò)安全保障責(zé)任主體，網(wǎng)絡(luò)安全事件相關(guān)證券期貨服務(wù)機構(gòu)存在人為責(zé)任的，中國證監(jiān)會及其派出機構(gòu)可以要求其提交說明材料，并依照有關(guān)法律、行政法規(guī)和規(guī)章，采取監(jiān)督管理措施。

三是對信息系統(tǒng)進行了統(tǒng)一分類。按照信息系統(tǒng)發(fā)生網(wǎng)絡(luò)安全事件后，對國家金融安全、社會秩序、投資者合法權(quán)益造成的損害程度，核心機構(gòu)和經(jīng)營機構(gòu)的信息系統(tǒng)由高到低分為五類，即五類系統(tǒng)、四類系統(tǒng)、三類系統(tǒng)、二類系統(tǒng)和一類系統(tǒng)。

四是提出了統(tǒng)一的網(wǎng)絡(luò)安全事件分級方法。結(jié)合信息系統(tǒng)類別和信息系統(tǒng)服務(wù)能力異常，提出了統(tǒng)一的網(wǎng)絡(luò)安全事件分級方法。同時，對于數(shù)據(jù)泄露、結(jié)算金額差錯、發(fā)布不良信息等網(wǎng)絡(luò)安全事件，依據(jù)數(shù)據(jù)量和影響程度提出了定級標(biāo)準(zhǔn)。

五是完善了網(wǎng)絡(luò)安全事件報告流程。增加了通過事件報送平臺報告事件情況；考慮到事件發(fā)生時，很難判斷是否會進一步惡化，要求信息系統(tǒng)發(fā)生故障，可能構(gòu)成網(wǎng)絡(luò)安全事件的，都應(yīng)當(dāng)立即報告；要求機構(gòu)對事件初步定級，對可能構(gòu)成特別重大、重大網(wǎng)絡(luò)安全事件的，每隔30分鐘至少上報一次事件處置情況，直至信息系統(tǒng)恢復(fù)正常運行，其他網(wǎng)絡(luò)安全事件第一次上報后，無須持續(xù)上報事件處置情況，如有重要情況應(yīng)當(dāng)立即報告。

六是網(wǎng)絡(luò)安全事件處罰更加具有針對性和靈活性。對于存在明顯過錯、疏忽且社會影響較大的網(wǎng)絡(luò)安全事件，可酌情提高事件定級；從鼓勵行業(yè)自主創(chuàng)新、網(wǎng)絡(luò)安全事件實際影響、盡職免責(zé)等角度出發(fā)，對未發(fā)現(xiàn)明顯過錯、疏忽且不良影響較小的網(wǎng)絡(luò)安全事件，可酌情從輕分級或不認定為網(wǎng)絡(luò)安全事件。

【免責(zé)聲明】上海大牛網(wǎng)絡(luò)科技有限公司僅合法經(jīng)營金融島網(wǎng)絡(luò)平臺，從未開展任何咨詢、委托理財業(yè)務(wù)。任何人的文章、言論僅代表其本人觀點，與金融島無關(guān)。金融島對任何陳述、觀點、判斷保持中立，不對其準(zhǔn)確性、可靠性或完整性提供任何明確或暗示的保證。股市有風(fēng)險，請讀者僅作參考，并請自行承擔(dān)相應(yīng)責(zé)任。