证券期货业网络与信息安全事件应急预案

证券期货业网络与信息安全事件应急预案 （2021版）

证券期货业信息化工作领导小组办公室 二○○九年六月 ― 1 ― 目 录

1. 总

则 ............................................................................................... 4 1.1. 编制目

的 .............................................................................. 4 1.2. 编制依

据 .............................................................................. 4 1.3. 工作原

则 .............................................................................. 4 1.4. 适用范

围 .............................................................................. 5 1.5. 特别说

明 .............................................................................. 5 2. 应急处置机构与职

责 .................................................................. 5 2.1. 应急指挥与决策机构 ..........................................................

6 2.2. 行业内各有关单位与职

责 .................................................. 6 2.2.1.会内相关部

门 ................................................................ 6 2.2.2.证监

局 ............................................................................ 7 2.2.3.市场核心机

构 ................................................................ 7 2.2.4.行业协会 ........................................................................ 7 2.2.5.证券期货业信息化工作应急处置技术顾问组 ........... 7 2.2.6.各证券期货经营机构、投资咨询机构 ....................... 8 2.3. 行业关联单位与职

责 .......................................................... 8 2.3.1.业务关联银行 ................................................................ 8 3. 预防预

警 ....................................................................................... 8 3.1. 预防措

施 .............................................................................. 8 3.2. 应急准

备 .............................................................................. 9 ― ― 2

3.3. 敏感时期信息系统安全特别保障措施 ............................ 10 3.4. 预警监测与信息报送 ........................................................ 10 3.5. 预警信息处

置 .................................................................... 11 4. 事件通报和处

置 ........................................................................ 11 4.1. 事件通

报 ............................................................................ 11 4.1.1.国家有关部门及行业外关联单位的事件通报 ......... 11 4.1.2.行业内各单位的事件通报 .......................................... 12 4.2. 事件处

置 ............................................................................ 15 4.2.1.事件处置一般原

则 ...................................................... 15 4.2.2.事件处置方案 .............................................................. 16 5. 后期处置 ..................................................................................... 16 5.1. 后续工

作 ............................................................................ 16 5.2. 事件分析总

结 .................................................................... 16 6. 宣传、培训和演

练 .................................................................... 18 6.1. 宣传教

育 ............................................................................ 18 6.2. 培

训 .................................................................................... 18 6.3. 演

练 .................................................................................... 18 7. 附

则 ............................................................................................. 19 7.1. 预案管

理 ............................................................................ 19 7.2. 预案解释部

门 .................................................................... 19 7.3. 预案实施时

间 .................................................................... 19 ― 3 ― 1. 总则 1.1. 编制目的

建立健全证券期货业网络与信息安全事件应急工作机制，提高行业应对网络与信息安全事件的应急处置能力，预防和减少网络与信息安全事件造成的损失和危害，维护资本市场稳定和健康发展，维护国家金融安全和社会稳定，保护投资者合法权益。 1.2. 编制依据

《中华人民共和国突发事件应对法》等法律法规和国家有关网络与信息安全事件的应急预案、中国证券监督管理委员会（以下简称）有关证券期货市场突发事件的应急预案。 1.3. 工作原则

（1）统一指挥、密切协同、快速反应、科学处置。在证券期货业信息化工作领导小组的统一领导下，各单位、各部门合理分工，相互协作，形成快速、稳妥地处置网络与信息安全事件的工作机制。

（2）谁主管谁负责、谁运行谁负责。充分发挥市场各方面力量，按各自的职责划分，分级处理，层层负责，共同做好网络与信息安全事件的预防和处置工作。

（3）预防与处置相结合，以预防为主。加强风险排查，减少故障隐患，做好应急处置的各项准备，严格执行信息系统监控 ― ― 4

值守制度，确保故障及早发现。

（4）果断处置、有效应对。发生网络与信息安全事件时要按应急报告流程及时报告，快速启动应急预案进行应急处置，最大程度减少网络与信息安全事件造成的危害和影响。 1.4. 适用范围

本预案适用于证券期货业网络与信息安全事件应急处置工作。及其派出机构（以下简称证监局），证券交易所、期货交易所、中国证券登记结算公司、中国证券投资者保护基金公司、中国期货保证金监控中心公司等市场核心机构（以下简称市场核心机构），中国证券业、期货业协会（以下简称行业协会），证券公司、期货公司、基金管理公司，证券期货投资咨询机构，业务关联银行应执行本预案的有关规定。 1.5. 特别说明 对于在《证券期货业信息系统重大技术故障特别处置预案》（以下简称《特别预案》）中另有规定的，从其规定。 2. 应急处置机构与职责

根据关于维护资本市场安全稳定运行的有关指导意见，各单位、各部门网络与信息安全事件应急处置的职责规定如下。 ― 5 ―

感谢您的阅读，祝您生活愉快。