證監會:《證券期貨業信息安全保障管理辦法征求意見》
來 源:新華網發表日期:2012-04-23
為保障證券期貨信息系統安全運行,加強證券期貨業信息安全管理工作,中國證監會起草了《證券期貨業信息安全保障管理辦法(征求意見稿)》。20日《征求意見稿》在中國政府法制信息網正式公布。公眾可在5月20日前登錄中國政府法制信息網或者登陸中國證監會網站提出意見。
《征求意見稿》包括總則、基本要求、持續保障要求、產品及服務要求、行業自律、監督管理和附則,共七章五十一條。
目前,行業的重要信息系統大型設備、基礎軟件大部分來自于采購。計算機軟硬件供應商和技術服務提供商的基礎條件對證券期貨業的信息安全影響重大。因此,《征求意見稿》第四章對產品和服務采購的管理單獨設置章節予以規范。
《征求意見稿》要求核心機構和經營機構建立完善的供應商管理機制,通過對供應商進行資質審查、簽訂完備的合同和保密協議等保障產品和服務質量;并通過合同約定,要求供應商接受中國證監會及其派出機構的信息安全延伸檢查。同時,探索通過證券期貨行業協會引導和規范供應商行為。對于軟硬件產品或者技術服務不符合要求,影響核心機構和經營機構持續經營的,中國證監會有權要求核心機構和經營機構予以改進或者更換。
《征求意見稿》明確了中國證監會和自律組織在信息安全管理方面的職責分工,明確了中國證監會在監督檢查和信息技術事故調查中可以采取的措施,對核心機構和經營機構的備案、報告義務等作出了規定,列舉了核心機構和經營機構信息安全保障不符合要求的法律責任。(記者
陳菲)