為有效落實《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》相關(guān)要求，規(guī)范證券期貨業(yè)網(wǎng)絡(luò)和信息安全管理，防范化解行業(yè)網(wǎng)絡(luò)和信息安全風(fēng)險，維護資本市場安全平穩(wěn)高效運行，證監(jiān)會制定并發(fā)布了《證券期貨業(yè)網(wǎng)絡(luò)和信息安全管理辦法》（以下簡稱《辦法》）。

2022年4月29日至2022年5月29日，證監(jiān)會就《辦法》草案向社會公開征求意見。總體看，各方對《辦法》草案的起草思路、主要內(nèi)容認可度較高。經(jīng)認真研究，證監(jiān)會對其中部分意見予以吸收采納。

《辦法》聚焦網(wǎng)絡(luò)和信息安全領(lǐng)域，在總結(jié)實踐經(jīng)驗的基礎(chǔ)上，為上位法在證券期貨行業(yè)的落地實施明確了路徑。《辦法》全面覆蓋了包括證券期貨關(guān)鍵信息基礎(chǔ)設(shè)施運營者、核心機構(gòu)、經(jīng)營機構(gòu)、信息技術(shù)系統(tǒng)服務(wù)機構(gòu)等各類主體，以安全保障為基本原則，對網(wǎng)絡(luò)和信息安全管理提出規(guī)范要求，主要內(nèi)容包括：網(wǎng)絡(luò)和信息安全運行、投資者個人信息保護、網(wǎng)絡(luò)和信息安全應(yīng)急處置、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護、網(wǎng)絡(luò)和信息安全促進與發(fā)展、監(jiān)督管理和法律責(zé)任等。

《辦法》將于2023年5月1日起正式實施。證監(jiān)會將組織開展相關(guān)專項培訓(xùn)，持續(xù)做好督導(dǎo)落實。《辦法》規(guī)定的參照適用主體無需報送《辦法》第五十九條規(guī)定的網(wǎng)絡(luò)和信息安全管理年報。關(guān)于參照適用主體落實《辦法》第二十條規(guī)定的數(shù)據(jù)備份義務(wù)，中國證監(jiān)會將指導(dǎo)有關(guān)行業(yè)協(xié)會進一步細化有關(guān)要求。

【第218號令】《證券期貨業(yè)網(wǎng)絡(luò)和信息安全管理辦法》