為進(jìn)一步規(guī)范證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告和責(zé)任追究，依據(jù)《證券法》《證券投資基金法》《證券期貨業(yè)信息安全保障管理辦法》（證監(jiān)會(huì)第82號(hào)令）《證券基金經(jīng)營(yíng)機(jī)構(gòu)信息技術(shù)管理辦法》（證監(jiān)會(huì)第152號(hào)令），證監(jiān)會(huì)對(duì)2012年發(fā)布的《證券期貨業(yè)信息安全事件報(bào)告與調(diào)查處理辦法》進(jìn)行了修訂，形成了《證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告與調(diào)查處理辦法（征求意見稿）》，現(xiàn)向社會(huì)公開征求意見。

《證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告與調(diào)查處理辦法（征求意見稿）》主要修訂內(nèi)容如下：

一是將網(wǎng)絡(luò)安全事件責(zé)任主體限定為提供證券期貨相關(guān)服務(wù)的機(jī)構(gòu)。網(wǎng)絡(luò)安全責(zé)任主體進(jìn)一步明確為：承擔(dān)證券期貨市場(chǎng)公共職能的機(jī)構(gòu)、承擔(dān)證券期貨行業(yè)信息技術(shù)公共基礎(chǔ)設(shè)施運(yùn)營(yíng)的機(jī)構(gòu)等證券期貨市場(chǎng)核心機(jī)構(gòu)及其承擔(dān)上述公共職能的下屬機(jī)構(gòu)，證券公司、期貨公司、基金管理公司及其提供證券期貨相關(guān)服務(wù)的下屬機(jī)構(gòu)、證券期貨服務(wù)機(jī)構(gòu)等證券期貨經(jīng)營(yíng)機(jī)構(gòu)。

二是明確了對(duì)證券期貨服務(wù)機(jī)構(gòu)采取監(jiān)督管理措施。根據(jù)《證券法》《證券投資基金法》《證券期貨業(yè)信息安全保障管理辦法》（證監(jiān)會(huì)第82號(hào)令）《證券基金經(jīng)營(yíng)機(jī)構(gòu)信息技術(shù)管理辦法》（證監(jiān)會(huì)第152號(hào)令）等法律法規(guī)和我會(huì)規(guī)章，將證券期貨服務(wù)機(jī)構(gòu)明確為證券期貨業(yè)網(wǎng)絡(luò)安全保障責(zé)任主體，網(wǎng)絡(luò)安全事件相關(guān)證券期貨服務(wù)機(jī)構(gòu)存在人為責(zé)任的，中國(guó)證監(jiān)會(huì)及其派出機(jī)構(gòu)可以要求其提交說(shuō)明材料，并依照有關(guān)法律、行政法規(guī)和規(guī)章，采取監(jiān)督管理措施。

三是與相關(guān)法律法規(guī)使用相同的用語(yǔ)。為與《網(wǎng)絡(luò)安全法》等法律法規(guī)的表述保持一致，此次起草工作將《證券期貨業(yè)信息安全事件報(bào)告與調(diào)查處理辦法》改為《證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告與調(diào)查處理辦法》。

四是對(duì)信息系統(tǒng)進(jìn)行了統(tǒng)一分類。按照信息系統(tǒng)發(fā)生網(wǎng)絡(luò)安全事件后，對(duì)國(guó)家金融安全、社會(huì)秩序、投資者合法權(quán)益造成的損害程度，核心機(jī)構(gòu)和經(jīng)營(yíng)機(jī)構(gòu)的信息系統(tǒng)由高到低分為五類，即五類系統(tǒng)、四類系統(tǒng)、三類系統(tǒng)、二類系統(tǒng)和一類系統(tǒng)。

五是增加了定量描述系統(tǒng)服務(wù)能力異常的方法。根據(jù)交易撮合類系統(tǒng)、行情計(jì)算發(fā)布類系統(tǒng)、結(jié)算類系統(tǒng)、開戶類系統(tǒng)、網(wǎng)站類系統(tǒng)等提供的服務(wù)的差異性，給出了服務(wù)能力異常計(jì)算公式，從而可以定量描述系統(tǒng)服務(wù)能力異常情況。

六是提出了統(tǒng)一的網(wǎng)絡(luò)安全事件分級(jí)方法。結(jié)合信息系統(tǒng)類別和信息系統(tǒng)服務(wù)能力異常，提出了統(tǒng)一的網(wǎng)絡(luò)安全事件分級(jí)方法。同時(shí)，對(duì)于數(shù)據(jù)泄露、結(jié)算金額差錯(cuò)、發(fā)布不良信息等網(wǎng)絡(luò)安全事件，依據(jù)數(shù)據(jù)量和影響程度提出了定級(jí)標(biāo)準(zhǔn)。

七是完善了網(wǎng)絡(luò)安全事件報(bào)告流程。增加了通過事件報(bào)送平臺(tái)報(bào)告事件情況；考慮到事件發(fā)生時(shí)，很難判斷是否會(huì)進(jìn)一步惡化，要求信息系統(tǒng)發(fā)生故障，可能構(gòu)成網(wǎng)絡(luò)安全事件的，都應(yīng)當(dāng)立即報(bào)告；要求機(jī)構(gòu)對(duì)事件初步定級(jí)、對(duì)可能構(gòu)成特別重大、重大網(wǎng)絡(luò)安全事件的，每隔30分鐘至少上報(bào)一次事件處置情況，直至信息系統(tǒng)恢復(fù)正常運(yùn)行，其他網(wǎng)絡(luò)安全事件第一次上報(bào)后，無(wú)須持續(xù)上報(bào)事件處置情況,如有重要情況應(yīng)當(dāng)立即報(bào)告。

八是網(wǎng)絡(luò)安全事件處罰更加具有針對(duì)性和靈活性。對(duì)于存在明顯過錯(cuò)、疏忽且社會(huì)影響較大的網(wǎng)絡(luò)安全事件，可酌情提高事件定級(jí)；從鼓勵(lì)行業(yè)自主創(chuàng)新、網(wǎng)絡(luò)安全事件實(shí)際影響、盡職免責(zé)等角度出發(fā)，對(duì)未發(fā)現(xiàn)明顯過錯(cuò)、疏忽且不良影響較小的網(wǎng)絡(luò)安全事件，可酌情從輕分級(jí)或不認(rèn)定為網(wǎng)絡(luò)安全事件。

歡迎社會(huì)各界提出寶貴意見，證監(jiān)會(huì)將根據(jù)公開征求意見情況，進(jìn)一步修訂并履行程序后盡快發(fā)布實(shí)施。

關(guān)于就《證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告與調(diào)查處理辦法（征求意見稿）》公開征求意見的通知

為進(jìn)一步規(guī)范證券期貨業(yè)網(wǎng)絡(luò)安全事件的報(bào)告和調(diào)查處理工作，減少網(wǎng)絡(luò)安全事件的發(fā)生，維護(hù)國(guó)家金融安全、社會(huì)秩序和投資者合法權(quán)益，我會(huì)起草了《證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告與調(diào)查處理辦法（征求意見稿）》，現(xiàn)向社會(huì)公開征求意見。公眾可通過以下途徑和方式提出反饋意見：

1.登錄中國(guó)證監(jiān)會(huì)網(wǎng)站，進(jìn)入首頁(yè)右側(cè)點(diǎn)擊“公開征求意見”欄目提出意見。

2.電子郵件：anquanzy@csrc.gov.cn。

3.通信地址：北京市西城區(qū)金融大街19號(hào)富凱大廈中國(guó)證監(jiān)會(huì)科技監(jiān)管局，郵政編碼：100033。

意見反饋截止時(shí)間為2021年1月11日。

中國(guó)證監(jiān)會(huì)
2020年12月11日

附件1：證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告與調(diào)查處理辦法（征求意見稿）

附件2：證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告與調(diào)查處理辦法（征求意見稿）起草說(shuō)明