證監(jiān)會推進信息化建設 發(fā)布兩項金融行業(yè)標準

    昨日，證監(jiān)會發(fā)布了《證券期貨業(yè)網絡安全等級保護基本要求》、《證券期貨業(yè)網絡安全等級保護測評要求》兩項金融行業(yè)標準，自公布之日起施行?！蹲C券期貨業(yè)信息系統(tǒng)安全等級保護基本要求》、《證券期貨業(yè)信息系統(tǒng)安全等級保護測評要求》同時廢止。

    國家標準《網絡安全等級保護基本要求》、《網絡安全等級保護測評要求》于2019年5月正式發(fā)布，是國家開展網絡安全等級保護工作的指導性文件。證監(jiān)會表示，《證券期貨業(yè)信息系統(tǒng)安全等級保護基本要求》、《證券期貨業(yè)信息系統(tǒng)安全等級保護測評要求》作為證券期貨業(yè)開展信息系統(tǒng)安全等級保護工作的指導性文件，隨著國家標準的發(fā)布實施，也需要進行調整和完善。為有效指導和規(guī)范證券期貨業(yè)網絡安全等級保護工作，證監(jiān)會依據國家網絡安全等級保護相關標準，對證券期貨業(yè)相關標準進行了修訂，形成了《證券期貨業(yè)網絡安全等級保護基本要求》、《證券期貨業(yè)網絡安全等級保護測評要求》，對于證券期貨業(yè)進一步落實好網絡安全等級保護工作相關要求，具有非常重要的意義。

    《證券期貨業(yè)網絡安全等級保護基本要求》規(guī)定了證券期貨業(yè)網絡安全等級保護的總體要求，以及第一級到第四級等級保護對象的安全通用要求和安全擴展要求，適用于證券期貨業(yè)分等級的非涉密對象的安全建設和監(jiān)督管理。《證券期貨業(yè)網絡安全等級保護測評要求》規(guī)定了證券期貨業(yè)網絡安全等級保護的等級測評方法、第一級到第四級的網絡安全等級保護對象的測評要求、整體測評以及測評結論，適用于證券期貨業(yè)安全測評服務機構、等級保護對象的運營使用單位及行業(yè)主管部門對證券期貨業(yè)等級保護對象的安全狀況進行安全測評，也可供網絡安全職能部門進行證券期貨業(yè)網絡安全等級保護監(jiān)督檢查時參考使用。

    證監(jiān)會表示，下一步將繼續(xù)推進資本市場信息化建設，著力加強基礎標準建設，持續(xù)完善技術安全監(jiān)管制度，確保在技術進步的同時，實現安全管控水平穩(wěn)步提升。