独家!中期协重磅发布 事关网络信息安全!四大类21项任务曝光 这些要求年内完成
6月9日,中国期货业协会(简称中期协)公告称,近日向期货公司会员发布《期货公司网络和信息安全三年提升计划(2023-2025)》(以下简称《提升计划》),旨在引导期货公司持续提升网络安全工作能力和水平,防范化解系统性风险,为服务市场功能进一步发挥和行业高质量发展提供坚实保障。
根据中期协公告,《提升计划》围绕提升期货公司信息技术治理能力,加强系统运行维护管理,提升网络安全保障水平,培育自主研发能力四方面实际需要,提出了工作任务并配套制定了保障措施。不过,公告并未披露具体内容。
券商中国记者独家从业内获得了《提升计划》全文,随《提升计划》下发的还有一份《任务清单》。相关文件显示,共有四大类21项工作任务。其中,压实网络安全管理责任、强化信息技术组织架构作用、制定信息科技和网络安全规划、提升全员网络安全意识四项任务要求今年完成。就具体工作来看,年内需要期货公司完成的包括明确相关责任人、制定配套工作规划、建立全员安全教育培训机制等。
(资料图片仅供参考)
四大类21项工作任务、4项要求年内完成
券商中国记者获得的《提升计划》全文显示,主要任务有“着力提升信息技术治理能力”、“持续加强系统运行维护管理”、“努力提升网络安全保障水平”和“积极培育自主研发能力”四大类,合计共21项工作任务。
首先,着力提升信息技术治理能力。包含6项工作任务:一是压实网络安全管理责任。要求期货公司建立健全公司网络和信息安全管理制度体系,明确相关责任人、责任部门及职责分工。第一责任人原则上由公司主要负责人担任,直接责任人由公司分管信息科技工作的高级管理人员担任。二是强化信息技术组织架构作用。要求公司信息技术治理委员会要吸纳科技、业务、合规、风险管理等条线人员,定期召开会议。三是制定信息科技和网络安全规划。要求期货公司结合公司实际情况,制定配套的信息科技和网络安全工作规划。四是持续加大信息技术投入。要求公司年度信息技术预算中,网络安全相关预算占新系统建设预算比例不低于5%。行业总体信息技术投入年均增长率力争达到20%,头部公司信息技术投入年均增长率力争达到30%。五是重视信息科技人员队伍建设。六是优化信息技术管理体系。
其次,持续加强系统运行维护管理。包括5项工作任务:一是评估完善信息技术制度流程。期货公司应对照法律法规、监管规定、自律规则制修订情况,每年至少开展一次信息技术管理制度和流程评估,根据评估结果及时开展制度制修订。二是加强制度执行落实和IT审计。相关执行情况记录至少保存1年,每年至少开展1次覆盖采购、运维、开发、重大变更等关键环节的内部审计或外部审计。三是运用新技术提升运维效能。要求积极研究使用自动化运维工具降低人工操作风险,尝试建设一体化运维监控监测平台,积极引入运维数据可视化等技术等。四是加强灾备能力建设。五是提升应急处置能力。
再者,努力提升网络安全保障水平。其中有6项工作任务:一是评估完善网络安全架构。要求全面盘点信息技术资产,定期梳理评估网络安全架构体系。二是健全数据安全管理体系。期货公司应建立健全数据安全管理体系,持续加强数据安全管理。三是落实网络安全等级保护要求。2023年,所有期货公司应完成核心交易系统的定级及备案工作,并按要求开展等保测评;2024年,完成全部信息系统的定级及备案工作,并按要求开展等保测评。四是加快商用密码应用上线。五是加强安全威胁感知能力建设。六是提升全员网络安全意识。期货公司要建立全员安全教育培训机制,每年常态化开展全员安全意识教育培训不少于4学时,并将员工参加培训情况纳入年度考核。
最后,积极培育自主研发能力。具体有4项工作任务:一是培育自有研发团队和能力。二是加强软件研发全过程管控。三是开展代码审计和检测认证。要求期货公司进一步加强软件源代码安全管理,将代码审计工作制度化、流程化。四是推动核心系统架构优化升级。要求期货公司主动联合相关技术厂商加强核心交易系统架构研究和优化,探索研发快速、安全、高效、灵活的新一代核心交易系统架构。
随《提升计划》下发的还有一份《任务清单》。根据这份清单,压实网络安全管理责任、强化信息技术组织架构作用、制定信息科技和网络安全规划、提升全员网络安全意识四项任务要求今年完成,评估完善信息技术制度流程、加强灾备能力建设等四项任务要求2024年完成,其余任务要求2025年完成或作为长期任务、未设具体完成时间。
法律人士这样建议
值得注意的是,本次除了中期协发布《期货公司网络和信息安全三年提升计划》,中证协也印发了《证券公司网络和信息安全三年提升计划(2023-2025)》,证券期货业的网络和信息安全工作被进一步加强。
中伦律师事务所合伙人刘新宇指出,证券期货机构作为持牌金融机构,其所开展的数据处理活动具有敏感度高、个人信息数量多、涉及信息系统复杂等特点。基于上述特点,证券期货行业应当在开展信息安全工作过程中着重关注以下两大要点:
一是个人信息处理。证券期货公司在开展经纪业务的过程中,会直接或间接收集大量的投资者的个人信息,其中不乏银行账户、人脸照片等敏感个人信息,因此个人信息处理行为的合规性是其开展信息安全工作时的第一大合规要点。2022年4月,国家移动互联网应用安全管理中心(CNAAC)曾点名12家证券公司APP在个人信息处理方面存在合规瑕疵,可以预见后续监管机关将会持续关注证券期货公司的个人信息处理合规情况。
二是网络数据安全。在《网络安全法》以及《数据安全法》出台后,许多人对这两部法律的实效性提出了质疑,认为其部分规定缺少具体的落地指南。但随着2023年2月《证券期货业网络和信息安全管理办法》的出台,证券期货行业网络数据安全相关事宜既有了详细的落地指引,又有了明确的执法依据。可以预见,证券期货机构的信息系统建设、网络安全等级保护情况、数据容灾备份等网络数据安全领域内的事项将成为监管机关重点关注的对象,各证券期货公司应当提早制定并落实合规计划,降低执法风险。
他还建议证券期货机构提高自身信息技术能力;加强与外部机构在网络信息安全方面的合作,定期聘请外部机构对公司核心系统在压力测试、信息系统容量等方面进行IT审计,分析其中潜在的合规问题,制定并落实相应的解决方案;制定完善的内控制度,与法律法规和监管规定做好衔接,建立完善的个人信息保护与网络数据安全内控制度,同时进一步加强内控制度执行情况现场及非现场检查,确保其有效执行。
(文章来源:券商中国)
标签:
精彩推送
- 行业首创!上海数据交易所数商服务平台上线_世界快讯
- 独家!中期协重磅发布 事关网络信息安全!四大类21项任务曝光 这些要求年内完成
- 一颗黄金柰李牵出三产融合大生态 乐昌加快构建粤北生态休闲旅游高地
- 全球消息!农发行董事长钱文挥:聚焦五大重点领域加大绿色金融支持力度
- 直击2023中国经济传媒大会丨北京三帝科技股份有限公司董事长宗贵升:中国铸造业面临高污染高能耗等发展难题-每日精选
- 天天速递!开店回不了本钱、关门卖不掉二手 共享游戏主机困在围城里
- 陈文辉:养老的本质是财务问题 要大力发展养老金和长期寿险-环球信息
- 中国银行宁波市分行原党委委员、副行长毛俊平接受审查调查
- 天天微动态丨董扬:中国动力电池产业必须自己做好规划
- 2023世界动力电池大会领航动力电池产业高质量发展新征程
- 董扬:中国动力电池产业必须自己做好规划_焦点信息
- 每日热闻!价格周报|本周猪价小幅下跌 已持续超两月低于15元每公斤
- 每日资讯:深蓝全新中型SUV车型聚焦智能化提升
- 岚图卢放:软硬分离方面 传统车企要向互联网企业学习
- 赋能江岸高定生活!人居地标凯粤湾 高质价比臻选好房 抢跑618行情
- 全球即时看!6月10日起12306网站试行在线选铺服务 60岁以上老人等重点旅客优先分配下铺
- 青海快查快处党员干部公职人员违规吃喝问题线索
- 紫光股份董事长、新华三集团总裁于英涛:智慧不再专属人类, AI 时代我的三点思考_今日讯
- 东风猛士逆行者500首次亮相,越野车上市
- 天天热文:5月CPI同比上涨0.2% 物价总体延续平稳态势
- 5月CPI同比上涨0.2% 物价总体延续平稳态势
- 董希淼专栏丨多渠道促进居民消费和投资
- 董希淼专栏丨多渠道促进居民消费和投资-当前速读
- 已有11家全国百强所率先入驻 前海打造涉税服务业发展新高地 新消息
- 天天亮点!如何看待一线城市的“人口信号”
- 打击欺诈骗保高压态势初步构建 截至4月份累计追回医保资金805亿元
- 天天看热讯:上海普陀区探索为企服务新形式——政企早餐会受欢迎
- 完善标准体系 加强规范建设 西藏实施质量强区战略
- 天天短讯!打击欺诈骗保高压态势初步构建 截至4月份累计追回医保资金805亿元
- 上市公司高质量“走出去”正当时
- 完善标准体系 加强规范建设 西藏实施质量强区战略
- 精准施策用好公交专用道
- 社论丨发挥好消费和投资的作用 推动总需求回升
- 上市公司高质量“走出去”正当时
- 全生态链聚合创新黑科技 深圳加速冲击医械产业高地
- 南京再挂牌8宗宅地 起拍总价约90亿元
- 环球观热点:湖北省地方金融监督管理局党组书记、局长段银弟被查
- 前5个月我国完成水利建设投资逾4100亿元 同比增长32.1%|今日最新
- 当前观察:聚焦金交会|参展机构花式晒绿 本届金交会绿色金融创新看点多
- 海南省政府召开专题会议 研究降低物流成本及物流监管相关工作
- 湖北银行神农架支行社会招聘公告-环球看热讯
- 全省新农人齐聚肇庆 共同聊了啥?
- 南财快评:发挥好积极财政政策的作用 全力推动总需求回升
- 【世界独家】管清友:高质量发展时代 产业升级应抓住四大关键词
- 教育部:加强中小学地方课程和校本课程建设与管理 实现课程全面育人、高质量育人
- 快消息!政策接续发力 配套优化升级——我国做好新能源汽车下乡“大文章”
- “两高一部”就依法惩治网暴征求意见 组织“水军”、编造“涉性”话题等应从重处罚 世界新要闻
- 香港5月中小企营商气氛略微回软
- 政策接续发力 配套优化升级——我国做好新能源汽车下乡“大文章”
- 恭喜广州的家长,广州又一“学霸盘”喜迎封顶! 天天时讯
- 央行上海总部副主任兼上海分行行长金鹏辉:上海涉外收支规模占全国三分之一
- 消费需求继续恢复 5月CPI同比涨幅略有扩大 全球最新
- 进出口银行副行长张文才:建立好内部工作机制 做好多边专项贷款的统筹和管理工作 全球速读
- 5月份北京CPI环比持平 同比上涨0.2%_每日精选
- 上海市高级人民法院院长贾宇:良好的金融法治环境有利于吸引全球投资者参与金融交易
- 上海市委常委会研究深化落实长江经济带发展战略、加强安全生产等事项
- 国寿集团董事长:希望35岁以下的年轻人尽早考虑自己的养老问题
- 个人养老金只开户不缴费?险企大咖如此建议
- 住范儿交出电商IP成绩单,家装市场的增长问题拿到了新答案
- 天天新动态:国债发行0利率为误解 贴现债无需确定发行利率
- 2023中国烤鱼行业洞察:市场规模1400亿,外卖、露营需求激增
- 《新保险合同准则白皮书》:新准则推动保险公司精细化管理 全球热闻
- 环球今热点:浦发银行上海分行行长汪素南:借力发力服务科创企业
- 世界新消息丨“设计上海”首日丨WAD盛大开幕,“野奢”首度揭开神秘面纱
- 全友新品床垫合集丨精研睡眠,舒享好梦
- 释放高质量发展空间!黄埔拟集中推出17块优质地块
- 交通银行董事长任德奇:商业银行必须发挥资金优势 加大力度支持电力、钢铁等行业向低碳转型
- 天弘中债3-5年政策性金融债分红-环球百事通
- 当前快讯:泰康润和两年定开债基分红
- 百事通!中央结算公司:进一步优化我国转型类债券发展的四点建议
- 快看点丨关于经济形势、货币政策 易纲最新研判→
- 全球热门:新世界中国:以匠心促湾区传统文化的活态传承
- 【世界快播报】激光行业人士齐聚崂山论剑 三色激光未来大趋势成共识
- 泰康润和两年定开债基分红_热文
- USGBC“迈向碳中和”系列峰会登陆广州,24个项目荣获LEED最高级别铂金级认证 讯息
- 天天消息!天弘中债3-5年政策性金融债分红
- 关于经济形势、货币政策 易纲最新研判→ 环球时快讯
- 湖北省地方金融监督管理局局长段银弟被查 每日热讯
- 前沿热点:5月CPI低位运行PPI降幅扩大,需求偏弱仍需稳增长政策发力
- 专访致欧科技:家具领域差异化优势不明显 要向系列化场景化拓展
- 今日关注:2023年“文化和自然遗产日”非遗宣传展示活动启动
- 山西去年以来投入593万元 为交通运输行业劳动者系好“安全带”
- 高考结束!地产“年中考”才开始! 全球今日讯
- LV美妆也要“国产”了,本土品牌该有危机感吗?
- 德里格携亚洲首发力作 亮相“设计上海”2023-环球速讯
- 环球实时:湖北省地方金融监督管理局局长段银弟被查
- 全球快看:2022服饰上市企业盘点:超4成亏损,净减少4075家店
- 专访致欧科技:家具领域差异化优势不明显 要向系列化场景化拓展
- 易纲:加大力度支持科技型企业、绿色发展等重点领域融资
- 每日快看:5月汽车出口再创新高:中国汽车如何海外“狂飙”?
- 每日热议!电能助力象山端牢“绿色碗”吃上“生态饭”
- 全球今日报丨易纲:预计二季度GDP同比增速会比较高,CPI下半年有望逐步回升
- 央行研究局局长:绿色低碳发展需要综合利用好价格型、非价格型工具 环球快播报
- 舟山农行招聘公告|信息
- 天天速读:一汽集团总经理邱现东:技术创新投入、新增产能将全部用于新能源汽车
- 世界快看点丨河南七市发布高温红色预警
- 焦点精选!我国已形成多层次绿色金融体系
- 黄山中心城区2宗工业用地成交
- 中国贸促会:外企对中国营商环境满意、对中国经济发展充满信心|环球聚看点
- 全球看热讯:首批!重庆“内河运费扣减”享惠货物通关