當前位置:首頁 » 安全設置 » 證券期貨網路安全事件迎新規
擴展閱讀
騰訊動漫怎麼設置網路 2025-05-12 15:22:15

證券期貨網路安全事件迎新規

發布時間: 2022-05-18 01:21:11

A. 互聯網金融的監管法規有哪些

1、《關於促進互聯網金融健康發展的指導意見》

意味著互聯網金融行業將告別「缺門檻、缺規則、缺監管」的「野蠻生長」時代,納入法制化規范發展軌道。 《意見》的出台,也標志著互聯網金融行業即將迎來一次大的洗牌,操作和管理不規范的互聯網金融企業將難以生存,而正規企業將迎來發展的好時機。

2、《互聯網保險業務監管暫行辦法》

對互聯網保險經營資質、行業發展做出界定。這是央行、證監會、銀監會、保監會等十部門印發《關於促進互聯網金融健康發展的指導意見》之後的首個落地的互聯網金融分類監管細則。

3、《非銀行支付機構網路支付業務管理辦法》

要互聯網支付機構最終回歸「支付業務」本色,不能有資金池,不能具備銀行功能,比如進行清算業務,規規矩矩做資金通道。在這種情況下,不少第三方支付機構紛紛表示,託管業務被銀行搶走,將會極大的打亂第三方支付機構的戰略布局。

4、《非存款類放貸組織條例(徵求意見稿)》

有利於完善多層次信貸市場,為發展普惠金融提供製度基礎,也有利於規范民間融資、打擊非法集資,加強金融消費者權益保護。


5、《關於審理民間借貸案件適用法律若干問題的規定》

列舉了十種可能屬於虛假民間借貸訴訟的行為。規定經審理發現屬於虛假訴訟的,人民法院除判決駁回原告的請求外,還要嚴格按照本《規定》的內容,對惡意製造、參與虛假訴訟的訴訟參與人依法予以罰款、拘留;構成犯罪的,必須要移送有管轄權的司法機關追究刑事責任。

B. 投資者知識問答:如何識別非法證券期貨活動

你好,非法證券期貨活動的隱蔽性也越來越強。識別非法證券期貨活動,可以從以下四個方面來判斷:
1.看業務資質。證券期貨行業是特許經營行業,按照規定,開展證券期貨業務需要經中國證監會批准,取得相應業務資格。未取得相應業務資格而開展證券期貨業務的機構,是非法機構,請不要與這樣的機構打交道,以免上當受騙。投資者如果想要知道一家公司是否獲准公開發行,可以通過中國證監會網站(www.csrc.gov.cn)查詢行政許可信息欄目,同時還可以登錄上海證券交易所(www.sse.com.cn)、深圳證券交易所(www.szse.cn)網站查詢新股發行的具體信息;如果想要知道一家公司或人員是否具備證券期貨業務資格,可以登錄中國證監會網站或中國證券業協會(www.sac.net.cn)和中國期貨業協會(www.cfachina.org)網站進行查詢。另外,全國中小企業股份轉讓系統有限責任公司也是經國務院批準的全國性證券交易場所,投資者可以登錄其網站(www.neeq.cc)查詢具有主辦券商業務資格的證券公司和掛牌公司有關信息。
2.看營銷方式。開展證券期貨業務活動,要遵守證券期貨法律法規有關投資者適當性管理的要求,合法的證券期貨經營機構在進行業務宣傳推介時,一般會採用謹慎用語,不會誇大宣傳、虛假宣傳,同時還會按要求充分揭示業務風險。但是,不法分子大多利用投資者「一夜暴富」或急於扭虧的心理,較多採用誇張、煽動或吸引眼球的宣傳用語,往往自稱「老師」、「股神」,以「跟買即漲停」、「推薦黑馬」、「提供內幕信息」、「包賺不賠」、「保證上市」、「專家一對一貼身指導」、「對接私募」等說法吸引投資者。證券期貨投資是有風險的,不可能穩賺不賠。
3.看匯款賬號。一般來說,非法證券期貨活動的目的是為了騙取投資者錢財,獲取非法所得。為達此目的,不法分子往往會採取各種推銷手段,如打折、優惠、頻繁催款、製造緊迫感等方式,催促投資者盡快將資金打入其控制的銀行賬戶。合法證券期貨經營機構只能以公司名義對外開展業務,也只能以公司的名義開立銀行賬戶,不會用個人賬戶或非本機構賬戶進行收款。投資者在匯款環節應當格外謹慎,如果收款賬戶為個人賬戶或與該機構名稱不符,投資者一定不要向其匯款。
4、看互聯網址。非法證券期貨網站的網址往往採用無特殊意義的字母和數字構成,或在合法證券期貨經營機構網址的基礎上變換或增加字母和數字。投資者可通過證監會網站或中國證券業協會、中國期貨業協會網站,查看合法證券期貨經營機構的網址,不要登陸非法證券期貨網站,以免誤入陷阱,蒙受損失。

C. 如何認定非法經營證券,期貨類犯罪

非法經營證券、期貨類犯罪的監管,由中國證券監督管理委員會在犯罪發生地派出機構負責牽頭(當地證監局),根據當地證監局所屬部門受理及處置、移交司法及審判機關。

公司監管處:負責轄區上市公司日常監管工作,包括上市公司信息披露和公司治理運作事務日常監管、協調處置轄區上市公司風險、負責轄區防控內幕交易工作等。負責轄區非上市公眾公司、債券發行人、資產支持證券發行人等的監管工作。負責對公司類各監管對象的現場檢查工作等。負責對會計師事務所、資產評估機構在轄區從事證券期貨相關業務活動進行監管等。

機構監管一處:負責轄區證券經營機構和投資咨詢機構的日常監管工作,包括行政許可審核、風險監管(包括監測、預警、分析和防範等)、信息安全監管、重大風險處置、機構監管協調等工作。負責對證券經營機構等市場主體的現場檢查工作,包括全面檢查、例行抽查、問題或風險觸發型的專項檢查、信訪核查等。負責對轄區證券經營機構的資管業務進行監管,包括風險防範、合規監管、現場檢查等。

機構監管二處:負責轄區期貨經營機構日常監管工作,包括行政許可審核、風險監管(包括監測、預警、分析和防範等)、信息安全監管、重大風險處置、機構監管協調等工作。負責對期貨經營機構的現場檢查工作,包括全面檢查、例行抽查、問題或風險觸發型的專項檢查、信訪核查等。負責對轄區期貨經營機構的資管業務進行監管,包括風險防範、合規監管、現場檢查等。負責對轄區基金管理公司及其子公司、私募基金、獨立基金銷售機構等法人主體進行日常監管,包括信息披露、治理情況、內部控制、經營規范、執業活動等。負責對轄區基金管理公司及其子公司、私募基金、獨立基金銷售機構等法人主體的現場檢查等。

稽查處:負責自立案件及證監會交辦案件的立案、報備、調查、復核、送達、執行等工作;辦理證監會系統內外相關單位案件協查工作;牽頭承擔轄區證券期貨行業反洗錢相關協調工作。負責與轄區公檢法等機關的協調工作。

法制工作處:負責自辦案件的審理、聽證並依法作出行政處罰工作;負責監管措施等的法律審核工作;負責轄區普法及誠信建設等相關工作;負責對轄區律師事務所從事證券法律業務進行監管;負責涉及本局有關的行政訴訟和行政復議工作等。負責組織開展轄區投資者保護和教育工作,組織實施轄區投資者保護檢查和調查評價工作,監督管理轄區市場主體投訴處理工作,支持推動轄區糾紛調解工作。負責組織協調轄區打擊非法證券期貨基金活動,協助司法機關做好非法證券期貨基金活動的性質認定工作。

綜合業務監管處:負責清理整頓各類交易場所的相關工作;負責區域性股權市場的協調監管工作。負責轄區資本市場的信息收集、統計、分析與發布、報送等工作;負責轄區市場發展研究等工作;負責中央監管信息平台的相關維護協調工作等。負責基本處室職責以外的其他監管工作,或根據工作需要,由局黨委靈活調整的其他職責。

D. 受到非法證券期貨活動侵害後如何處理

根據國家有關規定,非法證券期貨活動的查處和善後處理由地方人民政府負責。投資者受到非法證券期貨活動侵害後,為使不法分子及時得到查處,盡可能挽回損失,請在第一時間向當地公安機關報案,或者向當地工商部門、證券期貨監管部門反映。投資者應妥善保管好合同、匯款單、銀行流水等憑證以及通話簡訊記錄、交易記錄等材料,提供給地方政府有關部門,以便其查處非法證券期貨活動,維護自身合法權益。
此外,最高人民法院、最高人民檢察院、公安部、中國證監會於2008年1月2日聯合印發的《關於整治非法證券活動有關問題的通知》對非法證券活動受害人的救濟途徑作了規定,如果非法證券活動構成犯罪,被害人應當通過公安、司法機關行使追贓程序追償;如果非法證券活動僅是一般違法行為而沒有構成犯罪,當事人符合民事訴訟法規定的起訴條件的,可以通過民事訴訟程序請求賠償。

E. 近年來國家網信辦出台了什麼為了保障網路安全

網路交易管理法/國家工商行政管理總局——(2014-1-26)最高人民法院、最高人民檢察院關於利用信息網路實施誹謗等刑事案件適用法律若干問題的/最高人民法院最高人民檢察院——(2013-9-6)最高人民法院關於網路查詢、凍結被執行人存款的規定/最高人民法院——(2013-8-29)文化部關於實施《網路文化經營單位內容自審管理法》的通知/文化部——(2013-8-12)·網路發票管理法/國家稅務總局——(2013-2-25)閱3125次·國務院關於修改《信息網路傳播權保護條例》的決定/國務院——(2013-1-30)閱3659次·信息網路傳播權保護條例/國務院——(2013-1-30)閱5690次·全國人民代表大會常務委員會關於加強網路信息保護的決定/全國人民代表大會常務委員會——(2012-12-28)閱7907次·證券期貨業網路時鍾授時規范/中國證券監督管理委員會——(2012-12-26)閱2694次·最高人民法院關於審理侵害信息網路傳播權民事糾紛案件適用法律若干問題的規定/最高人民法院——(2012-12-17)閱12480次·網路文化市場執法工作指引/文化部——(2012-9-24)閱3594次·關於進一步加強網路劇、微電影等網路視聽節目管理的通知/國家廣播電影電視總局國家互聯網信息公室——(2012-7-6)閱2次·農業部公廳關於做好農業部門信息網路安全工作的通知/農業部公廳——(2012-5-15)閱1356次·關於加強網路團購經營活動管理的意見/國家工商行政管理總局——(2012-3-12)閱3715次·國家郵政局、商務部關於促進快遞服務與網路零售協同發展的指導意見/國家郵政局商務部——(2012-2-27)閱2608次·商務部關於做好元旦春節期間網路零售有關工作的通知/商務部——(2011-12-23)閱2046次·商務部公廳關於做好網路購物領域打擊侵權假冒專項行動總結工作的通知/商務部公廳——(2011-6-30)閱3400次·關於開展打擊網路傳銷違法犯罪專項行動的通知/國家工商行政管理總局公安部工業和信息化部等——(2011-6-27)閱6145次·關於進一步推進網路購物領域打擊侵犯知識產權和制售假冒偽劣商品行動的通知/商務部工業和信息化部公安部等——(2011-4-21)閱5330次·文化部公廳關於清理違規網路音樂產品的通告/文化部——(2011-1-7)閱4021次·商務部關於規范網路購物促銷行為的通知/商務部——(2011-1-5)閱4917次·知識產權局打擊侵犯知識產權和制售假冒偽劣商品專項行動網路購物領域實施方案的通知/商務部工業和信息化部公安部等——(2010-12-28)閱5388次·關於促進出版物網路發行健康發展的通知/新聞出版總署——(2010-12-7)閱3977次·國家外匯管理局關於對地下錢庄和網路炒匯等非法買賣外匯活動處罰情況的通報/國家外匯管理局——(2010-11-5)閱4362次··印發《關於加強國際通信網路架構保護的若干規定》的通知/工業和信息化部——(2010-9-26)閱1607次·最高人民法院、最高人民檢察院、公安部關於網路賭博犯罪案件適用法律若干問題的意見/最高人民法院最高人民檢察院公安部——(2010-8-31)閱24662次·國家安全監管總局公廳關於印發總局網路運行和信息安全保密管理法的通知/國家安全監管總局公廳——(2010-8-4)閱2762次·國家安全監管總局網路運行和信息安全保密管理法/國家安全監管總局公廳——(2010-8-4)閱3903次·文化部文化市場司關於加強網路游戲市場推廣管理制止低俗營銷行為的函/文化部——(2010-7-6)閱2676次·商務部關於促進網路購物健康發展的指導意見/商務部——(2010-6-24)閱3353次·關於認真貫徹實施《網路商品交易及有關服務行為管理暫行法》的指導意見/國家工商行政管理總局——(2010-6-22)閱4982次·網路游戲管理暫行法/文化部——(2010-6-3)閱7163次·網路商品交易及有關服務行為管理暫行法/國家工商行政管理總局——(2010-5-31)閱12693次·通信網路安全防護管理法/工業和信息化部——(2010-1-21)閱4278次·教育部關於加強中小學網路道德教育抵制網路不良信息的通知/教育部——(2010-1-13)閱1923次

F. 什麼是非法證券期貨活動

您好,沖**天牛為您解答:
(一)非法從事證券期貨投資咨詢是指不具有合法證券期貨經營業務資質的機構和個人,向投資者或客戶提供證券期貨投資分析、預測或建議等直接或間接有償咨詢服務。
(二)非法從事證券期貨委託理財是指不具有合法證券期貨經營業務資質的機構和個人通過網路、廣電等媒體公開招攬客戶,代理客戶從事證券期貨投資理財的經營活動。
(三)非法發行股票是指未經中國證監會核准,擅自向不特定對象公開發行股票和向特定對象發行股票後股東累計超過200人的股票發行行為,以及公司股東未經中國證監會核准,以公開發行方式向社會公眾轉讓股票,或向特定對象轉讓股票導致股東累計超過200人的變相公開發行股票行為。

G. 證券期貨業網路與信息安全事件應急預案 是否有效

應急預案是有,但是還沒觸發過,有沒有效不能提前下定論。
就像A股市場熔斷機制一樣,推出前都叫好,推出沒幾天就叫停了

H. 3.27國債期貨事件中,萬國證券低價位倉,違反了什麼證券期貨法規

調查結果認為,上海證券交易所國債期貨「327」品種發生的事件,是一起在國債市場發展過快、交易所監管不嚴和風險控制滯後的情況下,由上海萬國證券公司、遼寧國發(集團)股份有限公司等少數交易大戶蓄意違規、操縱市場、扭曲價格、嚴重擾亂市場秩序所引起的國債期貨風波。

調查結果指出,實際的直接責任者上海萬國證券公司違規聯手操作、擅自超限額持倉,僅「327」 品種的持倉就超過了交易所為其核定的全部品種最高限額的一倍多。在市場異常波動價格不斷上揚的巨大壓力下,公司主要負責人明知嚴重違反交易規則,為扭轉公司巨額虧損,作出了大量拋空單打壓價格的錯誤決策,造成了市場的極大混亂。調查結果還指出,事件的另一責任者為遼寧國發(集團)股份有限公司。該公司的主要負責人於2月23日上午把幾家關系戶空倉集中在海南某公司名下,通過無錫國泰期貨經紀公司(已被中國證監會依法取消經營資格)大量違規拋空,企圖壓低價格,以達到減虧或盈利的目的。當打壓無效時,又率先空翻多,製造市場假象,擾亂市場秩序。事件之前,該公司及其空方關系戶也存在聯手操作、超限額持倉達120多萬口的嚴重違規問題。

調查結果還認為,上海證券交易所對違規事件也應負一定的責任。上海證券交易所對市場存在的過度投機所帶來的風險估計不足,交易規定不完善,風險控制滯後,監督管理不嚴,致使在短短幾個月屢次發生由於嚴重違規交易引起的國債期貨風波,在國內外造成很壞影響。

I. 證券期貨業信息安全事件報告與調查處理辦法的辦法內容

第一章總則
第一條為了規范證券期貨業信息安全事件的報告和調查處理,減少信息安全事件的發生,根據《證券法》、《證券投資基金法》、《證券公司監督管理條例》、《期貨交易管理條例》、《證券期貨業信息安全保障管理辦法》等法律、行政法規和規章,制定本辦法。第二條證券期貨業信息安全事件是指證券期貨業信息系統運行異常或者數據損毀、泄露,對投資者合法權益造成損害或者對證券期貨市場造成不良影響的事件。第三條證券期貨業信息安全保障責任主體發生信息安全事件後,應當按本辦法規定進行報告和調查處理。前款所稱責任主體,包括承擔證券期貨市場公共職能的機構、承擔證券期貨行業信息技術公共基礎設施運營的機構等證券期貨市場核心機構及其下屬機構(以下簡稱核心機構),證券公司、期貨公司、基金管理公司、證券期貨服務機構等證券期貨經營機構(以下簡稱經營機構)。第四條核心機構、經營機構發生信息安全事件後,應當及時、准確、完整報告,不得遲報、漏報、謊報或者瞞報。第五條信息安全事件調查處理應當堅持實事求是、尊重科學、客觀公正、及時穩妥的原則。第六條發生信息安全事件的核心機構和經營機構應當對事件進行內部調查,追究責任,採取整改措施。第七條中國證監會及其派出機構依據本辦法規定對核心機構、經營機構的信息安全事件進行調查處理。第八條信息安全事件相關的核心機構、經營機構、軟硬體產品或者技術服務供應商應當配合中國證監會及其派出機構和發生事件的機構對事件進行調查和處理。
第二章事件分級
第九條根據信息安全事件對投資者合法權益造成損害,或者對證券期貨市場造成不良影響的程度,事件分為特別重大事件、重大事件、較大事件、一般事件。第十條特別重大事件是指對投資者合法權益造成特別嚴重損害或者對證券期貨市場造成特別嚴重影響的信息安全事件。符合下列情形之一的為特別重大事件:(一)證券交易所交易、通信、行情發布系統在開市前無法正常啟動或者中斷達到20分鍾以上,或者受影響營業部或者交易單元比例達到20%以上,或者交易中斷的證券只數達到20%以上的。(二)期貨交易所交易業務系統全部中斷,影響交易時間累計2小時以上的;結算交割業務系統中斷,影響下一交易日正常開市的。(三)中國證券登記結算公司登記結算系統癱瘓、短期內無法恢復且何日恢復無法預知,對公司全部業務或者整個市場造成重大影響的。(四)有效客戶數在100萬人以上的證券公司、期貨公司集中交易系統或者網上交易系統全部中斷,影響交易時間累計2小時以上的。(五)有效客戶數在100萬人以上的證券公司、期貨公司結算系統發生故障,在開市前未能完成前一交易日的結算或者結算數據出現重大錯誤,影響投資者正常交易的。(六)基金銷售、會計核算或者注冊登記系統發生嚴重故障,且備份系統預計在8小時內無法恢復,影響100萬人以上投資者當日或者後續交易日基金正常申購贖回的。(七)100萬人以上的投資者數據發生損毀或者錯誤等異常情況,影響當日或者後續交易日正常交易的。(八)100萬人以上的投資者數據發生泄露的。(九)其他對投資者合法權益、證券期貨市場造成特別嚴重影響的事件。第十一條重大事件是指對投資者合法權益造成嚴重損害或者對證券期貨市場造成嚴重影響的信息安全事件。符合下列情形之一,且未達到特別重大事件的為重大事件:(一)證券交易所交易、通信、行情發布系統中斷達到10分鍾以上,或者受影響營業部或者交易單元比例達到10%以上,或者交易中斷的證券只數達到10%以上的;(二)期貨交易所交易業務系統全部中斷,影響交易時間累計30分鍾以上的;(三)中國證券登記結算公司登記結算系統故障,影響下一個交易日的正常開市或者業務開展,可能導致整個市場當日某項業務不能正常進行的;(四)有效客戶數在10萬人以上的證券公司、期貨公司集中交易系統或者網上交易系統全部中斷,影響交易時間累計30分鍾以上的;(五)有效客戶數在10萬人以上的證券公司、期貨公司結算系統發生故障,在開市前未能完成前一交易日的結算或者結算數據出現重大錯誤,影響投資者正常交易的;(六)基金銷售、會計核算或者注冊登記系統發生嚴重故障,且備份系統預計在4小時內無法恢復,影響10萬人以上投資者當日或者後續交易日基金正常申購贖回的;(七)10萬人以上的投資者數據發生損毀或者錯誤等異常情況,影響當日或者後續交易日正常交易的;(八)10萬人以上的投資者數據發生泄露的;(九)其他對投資者合法權益、證券期貨市場造成嚴重影響的事件。第十二條較大事件是指對投資者合法權益造成較大損害或者對證券期貨市場造成較大影響的信息安全事件。符合下列情形之一,且未達到重大事件的為較大事件:(一)證券交易所交易、通信、行情發布系統中斷,受影響營業部或者交易單元比例達到5%以上,或者交易中斷的證券只數達到5%以上的;(二)期貨交易所交易業務系統全部中斷、部分中斷,影響交易時間在3分鍾以上的;(三)中國證券登記結算公司登記結算系統故障,未影響市場正常交易,但某一項或者幾項業務中斷或者延遲超過4小時(不含),在當日內恢復正常,給部分參與人帶來影響的;(四)證券公司、期貨公司集中交易系統或者網上交易系統全部中斷、部分中斷,影響交易時間累計在5分鍾以上的;(五)證券公司第三方存管系統、融資融券系統全部或者部分停止運行,影響業務時間累計30分鍾以上,期貨公司銀期轉賬系統全部或者部分停止運行,影響業務時間累計30分鍾以上的;(六)有效客戶數在10萬人以下的證券公司、期貨公司結算系統發生故障,在開市前未能完成前一交易日的結算或者結算數據出現錯誤,影響投資者正常交易的;(七)基金銷售、會計核算或者注冊登記系統發生嚴重故障,且備份系統預計在2小時內無法恢復,影響10萬人以下的投資者當日或者後續交易日基金正常申購贖回的;(八)提供現場交易服務的證券公司分支機構、期貨公司營業部現場行情或者現場交易系統發生故障,影響交易時間累計2小時以上的;(九)10萬人以下的投資者數據發生損毀或者錯誤等異常情況,影響當日或者後續交易日正常交易的;(十)10萬人以下的投資者數據發生泄露的;(十一)其他對投資者合法權益、證券期貨市場造成較大影響的事件。第十三條一般事件是指對投資者合法權益造成損害或者對證券期貨市場造成影響的信息安全事件。符合下列情形之一,且未達到較大事件的為一般事件:(一)證券交易所交易、通信、行情發布系統中斷,受影響營業部或者交易單元比例未達到5%,或者交易中斷的證券只數未達到5%的;(二)期貨交易所交易業務系統全部中斷、部分中斷,影響交易時間在3分鍾以下的;(三)中國證券登記結算公司登記結算系統故障,未影響市場正常交易,但某一項或者幾項業務中斷或者延遲超過2小時(不含),在當日內恢復正常,給部分參與人帶來影響的;(四)證券公司、期貨公司集中交易系統或者網上交易系統全部中斷、部分中斷,影響交易時間累計在5分鍾以下的;(五)證券公司第三方存管系統、融資融券系統全部或者部分停止運行,影響業務時間累計30分鍾以下,期貨公司銀期轉賬系統全部或者部分停止運行,影響業務時間累計30分鍾以下的;(六)提供現場交易服務的證券公司分支機構、期貨公司營業部現場行情或者現場交易系統發生故障,影響交易時間累計2小時以下的;(七)其他對投資者合法權益、證券期貨市場造成影響的事件。第十四條本章所稱的「以上」包括本數,所稱的「以下」不包括本數。本章所稱的「有效客戶數」以證券公司、期貨公司向中國證監會及其派出機構上報的發生信息安全事件之前一個月的合格賬戶期末數為准。合格賬戶是指開戶資料真實、准確、完整,投資者身份真實,資產權屬關系清晰,符合相關規定的賬戶。
第三章事件報告
第十五條核心機構和經營機構應當建立網路與信息安全風險監測預警體系,發現風險隱患應當盡快加以核實,採取必要的防範措施,如有重大情況應當及時進行預警報告。預警報告應當包括:事件基本情況(包括預警發生的時間、地點、經過等),可能造成的影響范圍和後果,已採取的防範措施及相關建議、需要有關部門和單位協調處置的有關事宜。第十六條核心機構和經營機構應當建立信息安全應急處置機制,及時處置信息安全事件,盡快恢復信息系統的正常運行,保護事件現場和相關證據,並按照下列要求進行應急報告:(一)核心機構重要信息系統發生可能導致或者已經造成交易中斷、嚴重緩慢的重大故障後,應當立即報告,並每隔30分鍾至少上報一次,直至信息系統恢復正常運行;如有重要情況應當立即報告。(二)證券、期貨公司集中交易系統發生故障,可能導致或者已經造成交易中斷、嚴重緩慢的,應當立即報告,並每隔30分鍾至少上報一次,直至信息系統恢復正常運行;如有重要情況應當立即報告。(三)核心機構和經營機構其他信息系統發生故障,影響投資者正常業務辦理,原則上30分鍾內無法恢復業務正常運行的,應當立即報告,並每隔1小時至少上報一次,直至業務和信息系統恢復正常運行;如有重要情況應當立即報告。(四)核心機構和經營機構發生投資者數據損毀或者泄露的事件,應當立即報告,在事件解決前,如有重要情況應當立即報告。(五)核心機構和經營機構發生涉及計算機犯罪的事件,應當立即報告,在事件解決前,如有重要情況應當立即報告。第十七條核心機構和經營機構進行應急報告時應當先進行電話報告,隨後書面報送《信息安全事件情況報告書》(見附件),內容包括:事件發生時間、地點、簡要經過、影響范圍初步評估、影響程度初步評估、影響人數初步評估、經濟損失初步評估、後果初步判斷、原因初步判斷、事件性質初步判斷、已採取的措施及效果、需要有關部門和單位協助處置的有關事宜、報告單位、簽發人和報告時間、聯系人與聯系方式、與本事件有關的其他內容。第十八條核心機構和經營機構應當在信息安全事件應急處置結束、系統恢復正常運行後5個工作日內,組織內部調查,准確查清事件經過、原因和損失,查明事件性質,認定並追究事件責任,提出整改措施,並進行事件總結報告。事件總結報告內容應當包括:(一)事件基本情況,包括事件發生時間、地點、經過、影響范圍、影響程度、損失情況等;(二)應急處置情況,包括事件報告的情況、採取的措施及效果;(三)事件調查情況,包括事件原因、事件級別、責任認定和結論;(四)事件處理情況,包括事件暴露出的問題及採取的整改措施,責任追究情況。暫時無法確定事件原因、責任和結論的,應當提交事件的初步分析報告,同時盡快查找原因,認定並追究事件責任,採取整改措施,並在事件應急處置結束、系統恢復正常運行後30個工作日內提交事件補充報告。第十九條核心機構和經營機構接到中國證監會及其派出機構關於系統漏洞、安全隱患、產品缺陷的信息安全通報書後,應當立即核實情況,採取必要的處置措施,並根據要求進行事件總結報告。事件總結報告內容應當包括:事件基本情況,可能或者已經造成的影響范圍和後果,已採取的防範措施及相關建議。第二十條核心機構或者經營機構應當按照下列規定向有關機構進行報告:(一)核心機構應當向中國證監會進行預警報告、應急報告和事件總結報告。(二)核心機構發生信息安全事件影響到其他機構的,應當及時向有關機構進行應急通報。(三)經營機構應當向住所地中國證監會派出機構進行預警報告、應急報告和事件總結報告,經營機構分支機構應當向所在地中國證監會派出機構進行預警報告、應急報告和事件總結報告。事件總結報告同時抄送中國證券業、期貨業或者證券投資基金業協會。(四)經營機構發生信息安全事件影響到證券期貨交易業務時,應當同時向相關證券期貨交易所進行應急報告和事件總結報告;影響到證券登記結算業務時,應當同時向中國證券登記結算公司進行應急報告和事件總結報告;影響到轉融通業務時,應當同時向中國證券金融公司進行應急報告和事件總結報告;影響到其他機構的,應當及時向有關機構進行應急通報。(五)核心機構或者經營機構發生涉及計算機犯罪的事件,應當向公安機關進行應急報告。
第四章調查處理
第二十一條中國證監會及其派出機構有權對信息安全事件進行調查處理;根據調查工作需要,可以聘請行業信息技術顧問和其他有關專家參與調查,或者委託專業機構進行調查。第二十二條調查人員有權向信息安全事件相關的核心機構、經營機構、軟硬體產品或者技術服務供應商和個人了解事件有關的情況,可採取聽取報告、詢問當事人、調閱文件資料、調閱系統日誌、實地核查等工作方式。在事件調查期間,發生信息安全事件的機構相關人員應當能夠隨時到場接受詢問,如實介紹情況,提供證據和所需的文件、資料。第二十三條調查人員應當誠信公正,認真履職,遵守工作紀律,嚴格保守事件調查的秘密,以及在調查過程中了解到的商業秘密、技術秘密。未經允許,不得泄露或者擅自發布事件調查中知悉的有關信息。第二十四條中國證監會或者其派出機構督促發生信息安全事件的機構落實整改措施,並對整改措施落實情況進行監督。發生信息安全事件的機構應當認真吸取事件教訓,盡快落實整改措施,消除風險隱患。第二十五條中國證監會視情況將信息安全事件有關情況向全行業通報,中國證監會派出機構視情況向本轄區證券期貨經營機構通報。第二十六條對於發生存在人為責任的較大及以上信息安全事件的機構、直接負責的主管人員和其他直接責任人員,中國證監會及其派出機構依照有關法律、行政法規和規章,採取監督管理措施或者實施行政處罰。第二十七條對於發生存在人為責任的一般信息安全事件的機構,事件發生單位應當對直接負責的主管人員和其他直接責任人員進行內部責任追究。第二十八條中國證監會及其派出機構和發生信息安全事件的機構應當按照「盡職免責,失職有責」的原則界定信息安全事件的人為責任。第二十九條對於不存在人為責任的較大及以上信息安全事件,中國證監會及其派出機構依照有關法律、行政法規和規章,對發生信息安全事件的機構採取監督管理措施。第三十條對於發生重大及特別重大信息安全事件或者頻繁發生信息安全事件的機構,中國證監會或者其派出機構應當對其採取責令定期報告等監督管理措施,並可視情況對其進行現場檢查。第三十一條發生信息安全事件的機構有以下情形之一的,中國證監會或者其派出機構依照有關法律、行政法規和規章,對其採取監督管理措施或者實施行政處罰:(一)未按照本辦法規定進行事件報告,存在遲報、漏報、謊報或者瞞報的;(二)未妥善保存證據,或者故意隱匿、偽造、篡改、毀損有關文件、資料和證據的;(三)未按照中國證監會信息安全通報要求及時採取風險防控措施,導致信息安全事件發生的;(四)未按照中國證監會或者其派出機構的要求進行整改或者整改不到位,導致信息安全事件發生的;(五)阻礙、拒絕調查工作的;(六)中國證監會及其派出機構認定存在其他惡劣情形的。
第五章附則
第三十二條本辦法自2013年2月1日起施行。附件:信息安全事件情況報告書(略)