本報記者 吳曉璐

    3月3日，證監(jiān)會發(fā)布《證券期貨業(yè)網(wǎng)絡和信息安全管理辦法》（以下簡稱《辦法》），將于2023年5月1日起正式實施。

    證監(jiān)會表示，為有效落實《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》《關鍵信息基礎設施安全保護條例》相關要求，規(guī)范證券期貨業(yè)網(wǎng)絡和信息安全管理，防范化解行業(yè)網(wǎng)絡和信息安全風險，維護資本市場安全平穩(wěn)高效運行，制定并發(fā)布該《辦法》。

    2022年4月29日至2022年5月29日，證監(jiān)會就《辦法》草案向社會公開征求意見。總體看，各方對《辦法》草案的起草思路、主要內(nèi)容認可度較高。經(jīng)認真研究，證監(jiān)會對其中部分意見予以吸收采納。

    《辦法》聚焦網(wǎng)絡和信息安全領域，在總結實踐經(jīng)驗的基礎上，為上位法在證券期貨行業(yè)的落地實施明確了路徑。《辦法》全面覆蓋了包括證券期貨關鍵信息基礎設施運營者、核心機構、經(jīng)營機構、信息技術系統(tǒng)服務機構等各類主體，以安全保障為基本原則，對網(wǎng)絡和信息安全管理提出規(guī)范要求，主要內(nèi)容包括：網(wǎng)絡和信息安全運行、投資者個人信息保護、網(wǎng)絡和信息安全應急處置、關鍵信息基礎設施安全保護、網(wǎng)絡和信息安全促進與發(fā)展、監(jiān)督管理和法律責任等。

    其中，在投資者個人信息保護方面，《辦法》主要有四方面內(nèi)容，一是明確核心機構和經(jīng)營機構處理投資者個人信息的基本原則，要求建立健全投資者個人信息保護體系和管理機制，履行保護義務；二是明確核心機構和經(jīng)營機構在投資者個人信息處理、共享環(huán)節(jié)的安全防護要求；三是提出核心機構和經(jīng)營機構在網(wǎng)絡安全防護邊界外處理投資者個人信息的技術要求，防范化解信息泄露風險；四是對核心機構和經(jīng)營機構收集客戶生物特征的必要性和安全性提出評估要求。

    證監(jiān)會表示，將組織開展相關專項培訓，持續(xù)做好督導落實。《辦法》規(guī)定的參照適用主體無需報送《辦法》第五十九條規(guī)定的網(wǎng)絡和信息安全管理年報。關于參照適用主體落實《辦法》第二十條規(guī)定的數(shù)據(jù)備份義務，證監(jiān)會將指導有關行業(yè)協(xié)會進一步細化有關要求。