《網(wǎng)絡(luò)安全法》出臺(tái)對(duì)資本市場信息安全和信息化工作具有重要意

責(zé)任編輯:editor006

作者:陳煒

2016-11-15 17:01:20

摘自:中國網(wǎng)信網(wǎng)

《網(wǎng)絡(luò)安全法》的以上規(guī)定,有利于證券期貨業(yè)依法加強(qiáng)對(duì)向行業(yè)提供“云計(jì)算”、“數(shù)據(jù)中心”等服務(wù)的信息基礎(chǔ)設(shè)施的監(jiān)管,督促關(guān)鍵信息基礎(chǔ)設(shè)施從物理設(shè)施、應(yīng)用程序、數(shù)據(jù)保護(hù)等層面,全方位確保證券期貨業(yè)信息系統(tǒng)安全穩(wěn)定運(yùn)行和數(shù)據(jù)安全。

一、資本市場信息化和信息安全基本情況

二十幾年來,證券期貨業(yè)從我國的國情出發(fā),走出了一條具有中國特色的發(fā)展道路。我們在很短的時(shí)間內(nèi)完成了從有紙化交易向無紙化的轉(zhuǎn)變,從人工報(bào)單到電子化處理的飛躍,實(shí)現(xiàn)了委托、撮合、清算、交收等全交易過程的電子化信息處理,大大提高了市場的運(yùn)轉(zhuǎn)效率,降低了運(yùn)行成本,適應(yīng)了九千萬投資者參與市場的客觀需要,為中國資本市場的快速發(fā)展提供了強(qiáng)有力的技術(shù)支撐。

同時(shí),我國資本市場運(yùn)行高度依賴通信、計(jì)算機(jī)技術(shù)和互聯(lián)網(wǎng),在提高效率的同時(shí)也蘊(yùn)含著很大的風(fēng)險(xiǎn),例如,網(wǎng)上交易和門戶網(wǎng)站往往成為敵對(duì)勢力和不法分子的攻擊對(duì)象;自然災(zāi)害的不斷發(fā)生要求信息系統(tǒng)建立可靠的災(zāi)難備份;技術(shù)系統(tǒng)的故障會(huì)引發(fā)權(quán)益糾紛、社會(huì)問題和經(jīng)濟(jì)賠償,虛假信息、仿冒網(wǎng)站會(huì)嚴(yán)重?cái)_亂市場秩序,等等。此外,各種新技術(shù)、新產(chǎn)品、新創(chuàng)意大量出現(xiàn),諸如“云計(jì)算”、“大數(shù)據(jù)”、“區(qū)塊鏈”等新概念、新技術(shù)相繼提出,一方面推動(dòng)了科技的發(fā)展和進(jìn)步,另一方面也帶來了一系列新的挑戰(zhàn)。

二、網(wǎng)絡(luò)安全法對(duì)資本市場的重要意義

(一)有利于建立健全證券期貨業(yè)信息技術(shù)法律法規(guī)體系

近年來,證券期貨業(yè)形成了一套較為完善的信息技術(shù)規(guī)章制度體系。建立了包括部門規(guī)章、規(guī)范性文件、技術(shù)標(biāo)準(zhǔn)、自律規(guī)則在內(nèi)的多層次信息技術(shù)制度體系,先后出臺(tái)了《證券期貨業(yè)信息安全保障管理辦法》等1個(gè)部門規(guī)章、《證券期貨業(yè)信息安全事件報(bào)告與調(diào)查處理辦法》等42個(gè)規(guī)范性文件、《證券期貨經(jīng)營機(jī)構(gòu)備份能力標(biāo)準(zhǔn)》、《證券期貨業(yè)信息系統(tǒng)運(yùn)維管理規(guī)范》、《證券期貨業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求(試行)》等25個(gè)技術(shù)標(biāo)準(zhǔn),以及12個(gè)技術(shù)指引、65個(gè)技術(shù)規(guī)則等自律規(guī)則。內(nèi)容涵蓋了系統(tǒng)建設(shè)、系統(tǒng)運(yùn)維、系統(tǒng)備份、系統(tǒng)安全、應(yīng)急處置等方面。

以《網(wǎng)絡(luò)安全法》作為上位法依據(jù),配合現(xiàn)有的以《證券期貨業(yè)信息安全保障管理辦法》為基礎(chǔ)的證券期貨業(yè)信息技術(shù)規(guī)章制度體系,有利于形成完整的證券期貨業(yè)信息技術(shù)法律法規(guī)體系,解決以下4大方面的問題:一是明確信息安全是行業(yè)機(jī)構(gòu)的法定義務(wù);二是對(duì)證券期貨交易所等市場核心機(jī)構(gòu)信息安全提出特別要求;三是對(duì)軟硬件產(chǎn)品及服務(wù)采購活動(dòng)進(jìn)行規(guī)范;四是明確行業(yè)監(jiān)管部門、自律組織的信息安全管理職責(zé)。

(二)有利于加強(qiáng)對(duì)信息基礎(chǔ)設(shè)施的管理

證券期貨業(yè)信息系統(tǒng)面臨三大挑戰(zhàn):一是惡意攻擊威脅顯著上升。近年來,伴隨著互聯(lián)網(wǎng)金融的高速發(fā)展,證券期貨機(jī)構(gòu)很多業(yè)務(wù)快速互聯(lián)網(wǎng)化,網(wǎng)上信息系統(tǒng)數(shù)量快速增加,所面臨的各類惡意攻擊風(fēng)險(xiǎn)加大。二是突發(fā)事件影響巨大,對(duì)系統(tǒng)安全運(yùn)行構(gòu)成挑戰(zhàn)。突發(fā)事件何時(shí)、何地發(fā)生難以預(yù)測。但是,可以預(yù)料的是,災(zāi)難災(zāi)害在很大程度上會(huì)導(dǎo)致受災(zāi)地區(qū)電力、通信等基礎(chǔ)設(shè)施損毀,很可能會(huì)導(dǎo)致辦公樓宇倒塌和工作人員傷亡,造成區(qū)域封閉、停電、斷網(wǎng),因此可能導(dǎo)致交易所或者是經(jīng)營機(jī)構(gòu)信息系統(tǒng)不能正常運(yùn)行。三是新技術(shù)、新產(chǎn)品可能帶來新的安全隱患。云計(jì)算、大數(shù)據(jù)、區(qū)塊鏈等新技術(shù)新應(yīng)用蓬勃發(fā)展,在節(jié)約成本、提高效率等方面表現(xiàn)出了強(qiáng)大的生命力。但是,新技術(shù)新應(yīng)用模糊了傳統(tǒng)的網(wǎng)絡(luò)安全邊界,數(shù)據(jù)保護(hù)、終端防護(hù)、虛擬環(huán)境中的風(fēng)險(xiǎn)管理等信息安全問題變得更加復(fù)雜和棘手。行業(yè)信息基礎(chǔ)設(shè)施具有規(guī)模效應(yīng),在人力、物力、財(cái)力等方面具有顯著優(yōu)勢,為綜合應(yīng)對(duì)以上威脅提供了解決辦法。

《網(wǎng)絡(luò)安全法》第三十二條提出:“按照國務(wù)院規(guī)定的職責(zé)分工,負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門分別編制并組織實(shí)施本行業(yè)、本領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施安全規(guī)劃,指導(dǎo)和監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)行安全保護(hù)工作”,第三十三條提出:“建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當(dāng)確保其具有支持業(yè)務(wù)穩(wěn)定、持續(xù)運(yùn)行的性能,并保證安全技術(shù)措施同步規(guī)劃、同步建設(shè)、同步使用”,第三十五條提出:“關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù),可能影響國家安全的,應(yīng)當(dāng)通過國家網(wǎng)信部門會(huì)同國務(wù)院有關(guān)部門組織的國家安全審查。”

《網(wǎng)絡(luò)安全法》的以上規(guī)定,有利于證券期貨業(yè)依法加強(qiáng)對(duì)向行業(yè)提供“云計(jì)算”、“數(shù)據(jù)中心”等服務(wù)的信息基礎(chǔ)設(shè)施的監(jiān)管,督促關(guān)鍵信息基礎(chǔ)設(shè)施從物理設(shè)施、應(yīng)用程序、數(shù)據(jù)保護(hù)等層面,全方位確保證券期貨業(yè)信息系統(tǒng)安全穩(wěn)定運(yùn)行和數(shù)據(jù)安全。

(三)有利于加強(qiáng)對(duì)軟件開發(fā)商、技術(shù)服務(wù)提供商和行情商的管理

近年來,資本市場的廣度和深度都有大變化,市場創(chuàng)新發(fā)展的速度加快,交易品種大幅增加,跨市場的聯(lián)動(dòng)不斷增強(qiáng)。技術(shù)就緒是業(yè)務(wù)創(chuàng)新的重要前提,因此,信息系統(tǒng)的升級(jí)更加頻繁,信息系統(tǒng)變得更加復(fù)雜,開發(fā)和運(yùn)維的難度和壓力加大。軟硬件產(chǎn)品供應(yīng)商、服務(wù)商是證券期貨業(yè)信息安全工作的重要參與者,是交易、行情軟件和技術(shù)服務(wù)的主要提供者,對(duì)行業(yè)信息系統(tǒng)安全穩(wěn)定運(yùn)行發(fā)揮著重要作用。

《網(wǎng)絡(luò)安全法》第二十二條明確提出,“網(wǎng)絡(luò)產(chǎn)品、服務(wù)應(yīng)當(dāng)符合相關(guān)國家標(biāo)準(zhǔn)的強(qiáng)制性要求。網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者不得設(shè)置惡意程序;發(fā)現(xiàn)其網(wǎng)絡(luò)產(chǎn)品、服務(wù)存在安全缺陷、漏洞等風(fēng)險(xiǎn)時(shí),應(yīng)當(dāng)立即采取補(bǔ)救措施,按照規(guī)定及時(shí)告知用戶并向有關(guān)主管部門報(bào)告。網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者應(yīng)當(dāng)為其產(chǎn)品、服務(wù)持續(xù)提供安全維護(hù);在規(guī)定或者當(dāng)事人約定的期限內(nèi),不得終止提供安全維護(hù)。網(wǎng)絡(luò)產(chǎn)品、服務(wù)具有收集用戶信息功能的,其提供者應(yīng)當(dāng)向用戶明示并取得同意;涉及用戶個(gè)人信息的,還應(yīng)當(dāng)遵守本法和有關(guān)法律、行政法規(guī)關(guān)于個(gè)人信息保護(hù)的規(guī)定。”以上規(guī)定,有利于證券期貨業(yè)監(jiān)管部門依法對(duì)軟硬件產(chǎn)品供應(yīng)商、服務(wù)商加強(qiáng)監(jiān)管,確保證券期貨業(yè)信息系統(tǒng)安全穩(wěn)定運(yùn)行。(證監(jiān)會(huì)信息中心 陳煒)

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)