中國證監會3日發布《證券期貨業網絡和信息安全管理辦法》(下稱《辦法》)。

　　證監會有關部門負責人表示，此舉旨在有效落實相關法律法規要求，規范證券期貨業網絡和信息安全管理，防范化解行業網絡和信息安全風險，維護資本市場安全平穩高效運行。

　　據介紹，《辦法》全面覆蓋了包括證券期貨關鍵信息基礎設施運營者、核心機構、經營機構、信息技術系統服務機構等各類主體，以安全保障為基本原則，對網絡和信息安全管理提出規范要求，主要內容包括：網絡和信息安全運行、投資者個人信息保護、網絡和信息安全應急處置、關鍵信息基礎設施安全保護、網絡和信息安全促進與發展、監督管理和法律責任等。

　　其中，在網絡和信息安全運行方面，《辦法》督促行業機構建立健全網絡和信息安全管理體制機制，提昇安全運行保障能力。包括：要求核心機構、經營機構具有完善的治理架構，強化管理層責任，指定或設立牽頭部門，保障資源投入；對核心機構、經營機構的信息系統和相關基礎設施提出基本要求，明確等級保護義務等。

　　上述核心機構包括證券期貨交易場所、證券登記結算機構等承擔證券期貨市場公共職能、承擔證券期貨業信息技術公共基礎設施運營的證券期貨市場核心機構及其承擔上述相關職能的下屬機構。經營機構是指證券公司、期貨公司和基金管理公司等證券期貨經營機構。

　　此外，在投資者個人信息保護方面，《辦法》要求核心機構和經營機構應當遵循合法、正當、必要和誠信原則，處理投資者個人信息，規范投資者個人信息處理行為，履行投資者個人信息保護義務，不得損害投資者合法權益。

　　上述負責人表示，《辦法》將於2023年5月1日起正式實施。證監會將組織開展相關專項培訓，持續做好督導落實。