东方明珠led大屏广告

<随心_句子c><随心_句子c><随心_句子c><随心_句子c><随心_句子c>獨(du)家(jia)！中(zhong)期(qi)協(xie)重(zhong)磅(bang)發(fa)布(bu)，事(shi)關(guan)網(wang)絡(luo)信(xin)息(xi)安(an)全(quan)！四(si)大(da)類(lei)21項(xiang)任(ren)務(wu)曝(pu)光(guang)，這(zhe)些(xie)要(yao)求(qiu)年(nian)內(nei)完(wan)成(cheng)

6月(yue)9日(ri)，中國(guo)期貨(huo)業(ye)协會(hui)（簡(jian)稱(cheng)中期协）公(gong)告(gao)称，近(jin)日向(xiang)期货公司(si)会員(yuan)发布《期货公司网络和(he)信息安全三(san)年提(ti)升(sheng)計(ji)劃(hua)（2023-2025）》（以(yi)下(xia)简称《提升计划》），旨(zhi)在(zai)引(yin)導(dao)期货公司持(chi)續(xu)提升网络安全工(gong)作(zuo)能(neng)力(li)和水(shui)平(ping)，防(fang)範(fan)化(hua)解(jie)系(xi)統(tong)性(xing)風(feng)險(xian)，為(wei)服(fu)务市(shi)場(chang)功(gong)能進(jin)壹(yi)步(bu)发揮(hui)和行(xing)业高(gao)質(zhi)量(liang)发展(zhan)提供(gong)堅(jian)實(shi)保(bao)障(zhang)。

根(gen)據(ju)中期协公告，《提升计划》圍(wei)繞(rao)提升期货公司信息技(ji)術(shu)治(zhi)理(li)能力，加(jia)強(qiang)系统運(yun)行維(wei)護(hu)管(guan)理，提升网络安全保障水平，培(pei)育(yu)自(zi)主(zhu)研(yan)发能力四方(fang)面(mian)实際(ji)需(xu)要，提出(chu)了(le)工作任务並(bing)配(pei)套(tao)制(zhi)定(ding)了保障措(cuo)施(shi)。不(bu)過(guo)，公告并未(wei)披(pi)露(lu)具(ju)體(ti)内容(rong)。

券(quan)商(shang)中国記(ji)者(zhe)独家從(cong)业内獲(huo)得(de)了《提升计划》全文(wen)，隨(sui)《提升计划》下发的(de)還(hai)有(you)一份(fen)《任务清(qing)單(dan)》。相(xiang)关文件(jian)顯(xian)示(shi)，共(gong)有四大类21项工作任务。其(qi)中，壓(ya)实网络安全管理責(ze)任、强化信息技术組(zu)織(zhi)架(jia)構(gou)作用(yong)、制定信息科(ke)技和网络安全規(gui)划、提升全员网络安全意(yi)識(shi)四项任务要求今(jin)年完成。就(jiu)具体工作來(lai)看(kan)，年内需要期货公司完成的包(bao)括(kuo)明(ming)確(que)相关责任人(ren)、制定配套工作规划、建(jian)立(li)全员安全教(jiao)育培訓(xun)機(ji)制等(deng)。

四大类21项工作任务、4项要求年内完成

券商中国记者获得的《提升计划》全文显示，主要任务有“著(zhe)力提升信息技术治理能力”、“持续加强系统运行维护管理”、“努(nu)力提升网络安全保障水平”和“積(ji)極(ji)培育自主研发能力”四大类，合(he)计共21项工作任务。

首(shou)先(xian)，着力提升信息技术治理能力。包含(han)6项工作任务：一是(shi)压实网络安全管理责任。要求期货公司建立健(jian)全公司网络和信息安全管理制度(du)体系，明确相关责任人、责任部(bu)門(men)及(ji)職(zhi)责分(fen)工。第(di)一责任人原(yuan)則(ze)上(shang)由(you)公司主要負(fu)责人擔(dan)任，直(zhi)接(jie)责任人由公司分管信息科技工作的高級(ji)管理人员担任。二(er)是强化信息技术组织架构作用。要求公司信息技术治理委(wei)员会要吸(xi)納(na)科技、业务、合规、风险管理等條(tiao)線(xian)人员，定期召(zhao)開(kai)会議(yi)。三是制定信息科技和网络安全规划。要求期货公司結(jie)合公司实际情(qing)況(kuang)，制定配套的信息科技和网络安全工作规划。四是持续加大信息技术投(tou)入(ru)。要求公司年度信息技术預(yu)算(suan)中，网络安全相关预算占(zhan)新(xin)系统建設(she)预算比(bi)例(li)不低(di)於(yu)5%。行业總(zong)体信息技术投入年均(jun)增(zeng)長(chang)率(lv)力爭(zheng)達(da)到(dao)20%，頭(tou)部公司信息技术投入年均增长率力争达到30%。五(wu)是重視(shi)信息科技人员隊(dui)伍(wu)建设。六(liu)是優(you)化信息技术管理体系。

其次(ci)，持续加强系统运行维护管理。包括5项工作任务：一是評(ping)估(gu)完善(shan)信息技术制度流(liu)程(cheng)。期货公司應(ying)對(dui)照(zhao)法(fa)律(lv)法规、監(jian)管规定、自律规则制修(xiu)訂(ding)情况，每(mei)年至(zhi)少(shao)开展一次信息技术管理制度和流程评估，根据评估结果(guo)及時(shi)开展制度制修订。二是加强制度執(zhi)行落(luo)实和IT審(shen)计。相关执行情况记錄(lu)至少保存(cun)1年，每年至少开展1次覆(fu)蓋(gai)采(cai)購(gou)、运维、开发、重大變(bian)更(geng)等关鍵(jian)環(huan)節(jie)的内部审计或(huo)外(wai)部审计。三是运用新技术提升运维效(xiao)能。要求积极研究(jiu)使(shi)用自動(dong)化运维工具降(jiang)低人工操(cao)作风险，嘗(chang)試(shi)建设一体化运维监控(kong)监測(ce)平臺(tai)，积极引入运维數(shu)据可(ke)视化等技术等。四是加强災(zai)備(bei)能力建设。五是提升应急(ji)處(chu)置(zhi)能力。

再(zai)者，努力提升网络安全保障水平。其中有6项工作任务：一是评估完善网络安全架构。要求全面盤(pan)點(dian)信息技术資(zi)產(chan)，定期梳(shu)理评估网络安全架构体系。二是健全数据安全管理体系。期货公司应建立健全数据安全管理体系，持续加强数据安全管理。三是落实网络安全等级保护要求。2023年，所(suo)有期货公司应完成核(he)心(xin)交(jiao)易(yi)系统的定级及备案(an)工作，并按(an)要求开展等保测评；2024年，完成全部信息系统的定级及备案工作，并按要求开展等保测评。四是加快(kuai)商用密(mi)碼(ma)应用上线。五是加强安全威(wei)脅(xie)感(gan)知(zhi)能力建设。六是提升全员网络安全意识。期货公司要建立全员安全教育培训机制，每年常(chang)態(tai)化开展全员安全意识教育培训不少于4學(xue)时，并將(jiang)员工參(can)加培训情况纳入年度考(kao)核。

最(zui)後(hou)，积极培育自主研发能力。具体有4项工作任务：一是培育自有研发團(tuan)队和能力。二是加强軟(ruan)件研发全过程管控。三是开展代(dai)码审计和檢(jian)测認(ren)證(zheng)。要求期货公司进一步加强软件源(yuan)代码安全管理，将代码审计工作制度化、流程化。四是推(tui)动核心系统架构优化升级。要求期货公司主动聯(lian)合相关技术廠(chang)商加强核心交易系统架构研究和优化，探(tan)索(suo)研发快速(su)、安全、高效、靈(ling)活(huo)的新一代核心交易系统架构。

随《提升计划》下发的还有一份《任务清单》。根据这份清单，压实网络安全管理责任、强化信息技术组织架构作用、制定信息科技和网络安全规划、提升全员网络安全意识四项任务要求今年完成，评估完善信息技术制度流程、加强灾备能力建设等四项任务要求2024年完成，其余(yu)任务要求2025年完成或作为长期任务、未设具体完成时間(jian)。

法律人士(shi)这樣(yang)建议

值(zhi)得註(zhu)意的是，本(ben)次除(chu)了中期协发布《期货公司网络和信息安全三年提升计划》，中证协也(ye)印(yin)发了《证券公司网络和信息安全三年提升计划（2023-2025）》，证券期货业的网络和信息安全工作被(bei)进一步加强。

中倫(lun)律師(shi)事务所合夥(huo)人劉(liu)新宇(yu)指(zhi)出，证券期货机构作为持牌(pai)金(jin)融(rong)机构，其所开展的数据处理活动具有敏(min)感度高、個(ge)人信息数量多(duo)、涉(she)及信息系统復(fu)雜(za)等特(te)点。基(ji)于上述(shu)特点，证券期货行业应當(dang)在开展信息安全工作过程中着重关注以下兩(liang)大要点：

一是个人信息处理。证券期货公司在开展經(jing)紀(ji)业务的过程中，会直接或间接收(shou)集(ji)大量的投资者的个人信息，其中不乏(fa)銀(yin)行賬(zhang)戶(hu)、人臉(lian)照片(pian)等敏感个人信息，因(yin)此(ci)个人信息处理行为的合规性是其开展信息安全工作时的第一大合规要点。2022年4月，国家移(yi)动互(hu)联网应用安全管理中心（CNAAC）曾(zeng)点名(ming)12家证券公司APP在个人信息处理方面存在合规瑕(xia)疵(ci)，可以预見(jian)后续监管机关将会持续关注证券期货公司的个人信息处理合规情况。

二是网络数据安全。在《网络安全法》以及《数据安全法》出台后，許(xu)多人对这两部法律的实效性提出了质疑(yi)，认为其部分规定缺(que)少具体的落地(di)指南(nan)。但(dan)随着2023年2月《证券期货业网络和信息安全管理辦(ban)法》的出台，证券期货行业网络数据安全相关事宜(yi)既(ji)有了詳(xiang)細(xi)的落地指引，又(you)有了明确的执法依(yi)据。可以预见，证券期货机构的信息系统建设、网络安全等级保护情况、数据容灾备份等网络数据安全領(ling)域(yu)内的事项将成为监管机关重点关注的对象(xiang)，各(ge)证券期货公司应当提早(zao)制定并落实合规计划，降低执法风险。

他(ta)还建议证券期货机构提高自身(shen)信息技术能力；加强與(yu)外部机构在网络信息安全方面的合作，定期聘(pin)請(qing)外部机构对公司核心系统在压力测试、信息系统容量等方面进行IT审计，分析(xi)其中潛(qian)在的合规問(wen)題(ti)，制定并落实相应的解決(jue)方案；制定完善的内控制度，与法律法规和监管规定做(zuo)好(hao)銜(xian)接，建立完善的个人信息保护与网络数据安全内控制度，同(tong)时进一步加强内控制度执行情况現(xian)场及非(fei)现场检查(zha)，确保其有效执行。

责編(bian)：楊(yang)喻(yu)程

校(xiao)对：陶(tao)謙(qian) 返(fan)回(hui)搜(sou)狐(hu)，查看更多

责任编輯(ji)：