本報記者 吳曉璐

    3月3日，證監(jiān)會發(fā)布《證券期貨業(yè)網(wǎng)絡(luò)和信息安全管理辦法》（以下簡稱《辦法》），將于2023年5月1日起正式實施。

    證監(jiān)會表示，為有效落實《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》相關(guān)要求，規(guī)范證券期貨業(yè)網(wǎng)絡(luò)和信息安全管理，防范化解行業(yè)網(wǎng)絡(luò)和信息安全風(fēng)險，維護資本市場安全平穩(wěn)高效運行，制定并發(fā)布該《辦法》。

    2022年4月29日至2022年5月29日，證監(jiān)會就《辦法》草案向社會公開征求意見。總體看，各方對《辦法》草案的起草思路、主要內(nèi)容認可度較高。經(jīng)認真研究，證監(jiān)會對其中部分意見予以吸收采納。

    《辦法》聚焦網(wǎng)絡(luò)和信息安全領(lǐng)域，在總結(jié)實踐經(jīng)驗的基礎(chǔ)上，為上位法在證券期貨行業(yè)的落地實施明確了路徑。《辦法》全面覆蓋了包括證券期貨關(guān)鍵信息基礎(chǔ)設(shè)施運營者、核心機構(gòu)、經(jīng)營機構(gòu)、信息技術(shù)系統(tǒng)服務(wù)機構(gòu)等各類主體，以安全保障為基本原則，對網(wǎng)絡(luò)和信息安全管理提出規(guī)范要求，主要內(nèi)容包括：網(wǎng)絡(luò)和信息安全運行、投資者個人信息保護、網(wǎng)絡(luò)和信息安全應(yīng)急處置、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護、網(wǎng)絡(luò)和信息安全促進與發(fā)展、監(jiān)督管理和法律責(zé)任等。

    其中，在投資者個人信息保護方面，《辦法》主要有四方面內(nèi)容，一是明確核心機構(gòu)和經(jīng)營機構(gòu)處理投資者個人信息的基本原則，要求建立健全投資者個人信息保護體系和管理機制，履行保護義務(wù)；二是明確核心機構(gòu)和經(jīng)營機構(gòu)在投資者個人信息處理、共享環(huán)節(jié)的安全防護要求；三是提出核心機構(gòu)和經(jīng)營機構(gòu)在網(wǎng)絡(luò)安全防護邊界外處理投資者個人信息的技術(shù)要求，防范化解信息泄露風(fēng)險；四是對核心機構(gòu)和經(jīng)營機構(gòu)收集客戶生物特征的必要性和安全性提出評估要求。

    證監(jiān)會表示，將組織開展相關(guān)專項培訓(xùn)，持續(xù)做好督導(dǎo)落實?！掇k法》規(guī)定的參照適用主體無需報送《辦法》第五十九條規(guī)定的網(wǎng)絡(luò)和信息安全管理年報。關(guān)于參照適用主體落實《辦法》第二十條規(guī)定的數(shù)據(jù)備份義務(wù)，證監(jiān)會將指導(dǎo)有關(guān)行業(yè)協(xié)會進一步細化有關(guān)要求。