证券期货行业信息安全规定

2023-09-12 12:40:50

证券期货行业信息安全规定——保护金融市场的“静脉”

证券期货行业信息安全规定

随着互联网技术和信息化的发展，证券期货行业信息安全问题备受关注。作为金融市场的“静脉”，信息安全直接关系到证券期货市场的稳定运行，也是证券公司的重大隐患。为此，证监会发布了《证券期货行业信息安全规定》（以下简称“规定”），以规范行业的信息安全管理行为。本文将对这一规定进行深入探讨，以期提高读者对信息安全的认知和了解。

一、规定背景和意义

1.1 规定背景

2018年5月，证监会公布了《证券期货行业信息系统安全管理办法》，为规范证券期货行业信息系统安全管理提供了基本依据和框架。然而，根据去年的一项调查显示，几乎三分之一的证券公司仍没有设立信息安全管理部门，且行业缺乏统一标准和规则，信息破坏、泄露和被非法获取等问题时有发生。因此，为进一步强化信息安全工作，保护证券期货市场的稳定运行，进一步规范证券期货行业的信息安全工作，规定应运而生。

1.2 规定意义

规定在创制金融市场健康生态、确保金融安全、维护国家及人民的经济利益和数据隐私安全方面具有重要意义。

二、规定的主要内容

2.1 安全管理

规定要求证券期货公司应当设立信息安全管理部门，明确负责人，并落实实名制管理。同时要建立规范的信息安全管理制度和流程，实行安全保障措施，定期检查评估安全状况。此外，还规定报告安全事件的行为；明确责任，制定具体应急措施与计划。

2.2 安全保障措施

规定要求证券期货公司采取适当的身份认证技术、访问控制和密码管理等技术手段，对数据、网络、系统关键资产和关键业务进行备份、监控、记录轨迹以及的资源权限分级使用等等，保障信息安全。

2.3 内部控制

规定要求证券期货公司要加强对员工对信息安全的理解和培训，并制定相关安全确认制度；同时加强对系统行为进行监控和审计，以发现和处理内部信息安全保密风险。

2.4 外部风险防范

规定要求证券期货公司在处理与外部机构开展业务合作时，设立信息安全合作与约束机制；在处理含有个人信息外部资讯时，应遵循必要的个人信息保护标准。

三、总结

从银行卡被盗刷到个人信息泄露，证券期货行业在信息安全方面历经重重波折。如何确保证券期货市场的信息安全成为了行业发展的关键因素之一。《证券期货行业信息安全规定》将规范行业安全标准，单证券期货公司，保护金融市场，促进行业发展，也提醒行业应加强对信息安全的重视和管理，使资本市场的运转更加公开、公正、透明。