（）证券期货业信息安全事件报告与调查处理办法.doc

Size: px

Start display at page:

Download "（）证券期货业信息安全事件报告与调查处理办法.doc"

笃蔺
5 years ago
Views:

1 证券期货业信息安全事件报告与调查处理办法 (2012 年 12 月 24 日证监会公告 [2012]46 号 ) 第一章总则第一条为了规范证券期货业信息安全事件的报告和调查处理, 减少信息安全事件的发生, 根据证券法证券投资基金法证券公司监督管理条例期货交易管理条例证券期货业信息安全保障管理办法等法律行政法规和规章, 制定本办法第二条证券期货业信息安全事件是指证券期货业信息系统运行异常或者数据损毁泄露, 对投资者合法权益造成损害或者对证券期货市场造成不良影响的事件第三条证券期货业信息安全保障责任主体发生信息安全事件后, 应当按本办法规定进行报告和调查处理前款所称责任主体, 包括承担证券期货市场公共职能的机构承担证券期货行业信息技术公共基础设施运营的机构等证券期货市场核心机构及其下属机构 ( 以下简称核心机构 ), 证券公司期货公司基金管理公司证券期货服务机构等证券期货经营机构 ( 以下简称经营机构 ) 第四条核心机构经营机构发生信息安全事件后, 应当及时准确完整报告, 不得迟报漏报谎报或者瞒报 1

2 第五条信息安全事件调查处理应当坚持实事求是尊重科学客观公正及时稳妥的原则第六条发生信息安全事件的核心机构和经营机构应当对事件进行内部调查, 追究责任, 采取整改措施第七条中国证监会及其派出机构依据本办法规定对核心机构经营机构的信息安全事件进行调查处理第八条信息安全事件相关的核心机构经营机构软硬件产品或者技术服务供应商应当配合中国证监会及其派出机构和发生事件的机构对事件进行调查和处理第二章事件分级第九条根据信息安全事件对投资者合法权益造成损害, 或者对证券期货市场造成不良影响的程度, 事件分为特别重大事件重大事件较大事件一般事件第十条特别重大事件是指对投资者合法权益造成特别严重损害或者对证券期货市场造成特别严重影响的信息安全事件符合下列情形之一的为特别重大事件 : ( 一 ) 证券交易所交易通信行情发布系统在开市前无法正常启动或者中断达到 20 分钟以上, 或者受影响营业部或者交易单元比例达到 20% 以上, 或者交易中断的证券只数达到 20% 以上的 ; 2

3 ( 二 ) 期货交易所交易业务系统全部中断, 影响交易时间累计 2 小时以上的 ; 结算交割业务系统中断, 影响下一交易日正常开市的 ; ( 三 ) 中国证券登记结算公司登记结算系统瘫痪短期内无法恢复且何日恢复无法预知, 对公司全部业务或者整个市场造成重大影响的 ; ( 四 ) 有效客户数在 100 万人以上的证券公司期货公司集中交易系统或者网上交易系统全部中断, 影响交易时间累计 2 小时以上的 ; ( 五 ) 有效客户数在 100 万人以上的证券公司期货公司结算系统发生故障, 在开市前未能完成前一交易日的结算或者结算数据出现重大错误, 影响投资者正常交易的 ; ( 六 ) 基金销售会计核算或者注册登记系统发生严重故障, 且备份系统预计在 8 小时内无法恢复, 影响 100 万人以上投资者当日或者后续交易日基金正常申购赎回的 ; ( 七 )100 万人以上的投资者数据发生损毁或者错误等异常情况, 影响当日或者后续交易日正常交易的 ; ( 八 )100 万人以上的投资者数据发生泄露的 ; ( 九 ) 其他对投资者合法权益证券期货市场造成特别严重影响的事件第十一条重大事件是指对投资者合法权益造成严重损害或者对证券期货市场造成严重影响的信息安全事件符合下列情 3

4 形之一, 且未达到特别重大事件的为重大事件 : ( 一 ) 证券交易所交易通信行情发布系统中断达到 10 分钟以上, 或者受影响营业部或者交易单元比例达到 10% 以上, 或者交易中断的证券只数达到 10% 以上的 ; ( 二 ) 期货交易所交易业务系统全部中断, 影响交易时间累计 30 分钟以上的 ; ( 三 ) 中国证券登记结算公司登记结算系统故障, 影响下一个交易日的正常开市或者业务开展, 可能导致整个市场当日某项业务不能正常进行的 ; ( 四 ) 有效客户数在 10 万人以上的证券公司期货公司集中交易系统或者网上交易系统全部中断, 影响交易时间累计 30 分钟以上的 ; ( 五 ) 有效客户数在 10 万人以上的证券公司期货公司结算系统发生故障, 在开市前未能完成前一交易日的结算或者结算数据出现重大错误, 影响投资者正常交易的 ; ( 六 ) 基金销售会计核算或者注册登记系统发生严重故障, 且备份系统预计在 4 小时内无法恢复, 影响 10 万人以上投资者当日或者后续交易日基金正常申购赎回的 ; ( 七 )10 万人以上的投资者数据发生损毁或者错误等异常情况, 影响当日或者后续交易日正常交易的 ; ( 八 )10 万人以上的投资者数据发生泄露的 ; ( 九 ) 其他对投资者合法权益证券期货市场造成严重影响 4

5 的事件第十二条较大事件是指对投资者合法权益造成较大损害或者对证券期货市场造成较大影响的信息安全事件符合下列情形之一, 且未达到重大事件的为较大事件 : ( 一 ) 证券交易所交易通信行情发布系统中断, 受影响营业部或者交易单元比例达到 5% 以上, 或者交易中断的证券只数达到 5% 以上的 ; ( 二 ) 期货交易所交易业务系统全部中断部分中断, 影响交易时间在 3 分钟以上的 ; ( 三 ) 中国证券登记结算公司登记结算系统故障, 未影响市场正常交易, 但某一项或者几项业务中断或者延迟超过 4 小时 ( 不含 ), 在当日内恢复正常, 给部分参与人带来影响的 ; ( 四 ) 证券公司期货公司集中交易系统或者网上交易系统全部中断部分中断, 影响交易时间累计在 5 分钟以上的 ; ( 五 ) 证券公司第三方存管系统融资融券系统全部或者部分停止运行, 影响业务时间累计 30 分钟以上, 期货公司银期转账系统全部或者部分停止运行, 影响业务时间累计 30 分钟以上的 ; ( 六 ) 有效客户数在 10 万人以下的证券公司期货公司结算系统发生故障, 在开市前未能完成前一交易日的结算或者结算数据出现错误, 影响投资者正常交易的 ; ( 七 ) 基金销售会计核算或者注册登记系统发生严重故 5

6 障, 且备份系统预计在 2 小时内无法恢复, 影响 10 万人以下的投资者当日或者后续交易日基金正常申购赎回的 ; ( 八 ) 提供现场交易服务的证券公司分支机构期货公司营业部现场行情或者现场交易系统发生故障, 影响交易时间累计 2 小时以上的 ; ( 九 )10 万人以下的投资者数据发生损毁或者错误等异常情况, 影响当日或者后续交易日正常交易的 ; ( 十 )10 万人以下的投资者数据发生泄露的 ; ( 十一 ) 其他对投资者合法权益证券期货市场造成较大影响的事件第十三条一般事件是指对投资者合法权益造成损害或者对证券期货市场造成影响的信息安全事件符合下列情形之一, 且未达到较大事件的为一般事件 : ( 一 ) 证券交易所交易通信行情发布系统中断, 受影响营业部或者交易单元比例未达到 5%, 或者交易中断的证券只数未达到 5% 的 ; ( 二 ) 期货交易所交易业务系统全部中断部分中断, 影响交易时间在 3 分钟以下的 ; ( 三 ) 中国证券登记结算公司登记结算系统故障, 未影响市场正常交易, 但某一项或者几项业务中断或者延迟超过 2 小时 ( 不含 ), 在当日内恢复正常, 给部分参与人带来影响的 ; ( 四 ) 证券公司期货公司集中交易系统或者网上交易系统 6

7 全部中断部分中断, 影响交易时间累计在 5 分钟以下的 ; ( 五 ) 证券公司第三方存管系统融资融券系统全部或者部分停止运行, 影响业务时间累计 30 分钟以下, 期货公司银期转账系统全部或者部分停止运行, 影响业务时间累计 30 分钟以下的 ; ( 六 ) 提供现场交易服务的证券公司分支机构期货公司营业部现场行情或者现场交易系统发生故障, 影响交易时间累计 2 小时以下的 ; ( 七 ) 其他对投资者合法权益证券期货市场造成影响的事件第十四条本章所称的以上包括本数, 所称的以下不包括本数本章所称的有效客户数以证券公司期货公司向中国证监会及其派出机构上报的发生信息安全事件之前一个月的合格账户期末数为准合格账户是指开户资料真实准确完整, 投资者身份真实, 资产权属关系清晰, 符合相关规定的账户第三章事件报告第十五条核心机构和经营机构应当建立网络与信息安全风险监测预警体系, 发现风险隐患应当尽快加以核实, 采取必要的防范措施, 如有重大情况应当及时进行预警报告 7

8 预警报告应当包括 : 事件基本情况 ( 包括预警发生的时间地点经过等 ), 可能造成的影响范围和后果, 已采取的防范措施及相关建议需要有关部门和单位协调处置的有关事宜第十六条核心机构和经营机构应当建立信息安全应急处置机制, 及时处置信息安全事件, 尽快恢复信息系统的正常运行, 保护事件现场和相关证据, 并按照下列要求进行应急报告 : ( 一 ) 核心机构重要信息系统发生可能导致或者已经造成交易中断严重缓慢的重大故障后, 应当立即报告, 并每隔 30 分钟至少上报一次, 直至信息系统恢复正常运行 ; 如有重要情况应当立即报告 ; ( 二 ) 证券期货公司集中交易系统发生故障, 可能导致或者已经造成交易中断严重缓慢的, 应当立即报告, 并每隔 30 分钟至少上报一次, 直至信息系统恢复正常运行 ; 如有重要情况应当立即报告 ; ( 三 ) 核心机构和经营机构其他信息系统发生故障, 影响投资者正常业务办理, 原则上 30 分钟内无法恢复业务正常运行的, 应当立即报告, 并每隔 1 小时至少上报一次, 直至业务和信息系统恢复正常运行 ; 如有重要情况应当立即报告 ; ( 四 ) 核心机构和经营机构发生投资者数据损毁或者泄露的事件, 应当立即报告, 在事件解决前, 如有重要情况应当立即报告 ; ( 五 ) 核心机构和经营机构发生涉及计算机犯罪的事件, 应 8

9 当立即报告, 在事件解决前, 如有重要情况应当立即报告第十七条核心机构和经营机构进行应急报告时应当先进行电话报告, 随后书面报送信息安全事件情况报告书 ( 见附件 ), 内容包括 : 事件发生时间地点简要经过影响范围初步评估影响程度初步评估影响人数初步评估经济损失初步评估后果初步判断原因初步判断事件性质初步判断已采取的措施及效果需要有关部门和单位协助处置的有关事宜报告单位签发人和报告时间联系人与联系方式与本事件有关的其他内容第十八条核心机构和经营机构应当在信息安全事件应急处置结束系统恢复正常运行后 5 个工作日内, 组织内部调查, 准确查清事件经过原因和损失, 查明事件性质, 认定并追究事件责任, 提出整改措施, 并进行事件总结报告事件总结报告内容应当包括 : ( 一 ) 事件基本情况, 包括事件发生时间地点经过影响范围影响程度损失情况等 ; ( 二 ) 应急处置情况, 包括事件报告的情况采取的措施及效果 ; ( 三 ) 事件调查情况, 包括事件原因事件级别责任认定和结论 ; ( 四 ) 事件处理情况, 包括事件暴露出的问题及采取的整改措施, 责任追究情况 9

10 暂时无法确定事件原因责任和结论的, 应当提交事件的初步分析报告, 同时尽快查找原因, 认定并追究事件责任, 采取整改措施, 并在事件应急处置结束系统恢复正常运行后 30 个工作日内提交事件补充报告第十九条核心机构和经营机构接到中国证监会及其派出机构关于系统漏洞安全隐患产品缺陷的信息安全通报书后, 应当立即核实情况, 采取必要的处置措施, 并根据要求进行事件总结报告事件总结报告内容应当包括 : 事件基本情况, 可能或者已经造成的影响范围和后果, 已采取的防范措施及相关建议第二十条核心机构或者经营机构应当按照下列规定向有关机构进行报告 : ( 一 ) 核心机构应当向中国证监会进行预警报告应急报告和事件总结报告 ; ( 二 ) 核心机构发生信息安全事件影响到其它机构的, 应当及时向有关机构进行应急通报 ; ( 三 ) 经营机构应当向住所地中国证监会派出机构进行预警报告应急报告和事件总结报告, 经营机构分支机构应当向所在地中国证监会派出机构进行预警报告应急报告和事件总结报告事件总结报告同时抄送中国证券业期货业或者证券投资基金业协会 ; ( 四 ) 经营机构发生信息安全事件影响到证券期货交易业 10

11 务时, 应当同时向相关证券期货交易所进行应急报告和事件总结报告 ; 影响到证券登记结算业务时, 应当同时向中国证券登记结算公司进行应急报告和事件总结报告 ; 影响到转融通业务时, 应当同时向中国证券金融公司进行应急报告和事件总结报告 ; 影响到其他机构的, 应当及时向有关机构进行应急通报 ; ( 五 ) 核心机构或者经营机构发生涉及计算机犯罪的事件, 应当向公安机关进行应急报告第四章调查处理第二十一条中国证监会及其派出机构有权对信息安全事件进行调查处理 ; 根据调查工作需要, 可以聘请行业信息技术顾问和其他有关专家参与调查, 或者委托专业机构进行调查第二十二条调查人员有权向信息安全事件相关的核心机构经营机构软硬件产品或者技术服务供应商和个人了解事件有关的情况, 可采取听取报告询问当事人调阅文件资料调阅系统日志实地核查等工作方式在事件调查期间, 发生信息安全事件的机构相关人员应当能够随时到场接受询问, 如实介绍情况, 提供证据和所需的文件资料第二十三条调查人员应当诚信公正, 认真履职, 遵守工作纪律, 严格保守事件调查的秘密, 以及在调查过程中了解到的商 11

12 业秘密技术秘密未经允许, 不得泄露或者擅自发布事件调查中知悉的有关信息第二十四条中国证监会或者其派出机构督促发生信息安全事件的机构落实整改措施, 并对整改措施落实情况进行监督发生信息安全事件的机构应当认真吸取事件教训, 尽快落实整改措施, 消除风险隐患第二十五条中国证监会视情况将信息安全事件有关情况向全行业通报, 中国证监会派出机构视情况向本辖区证券期货经营机构通报第二十六条对于发生存在人为责任的较大及以上信息安全事件的机构直接负责的主管人员和其他直接责任人员, 中国证监会及其派出机构依照有关法律行政法规和规章, 采取监督管理措施或者实施行政处罚第二十七条对于发生存在人为责任的一般信息安全事件的机构, 事件发生单位应当对直接负责的主管人员和其他直接责任人员进行内部责任追究第二十八条中国证监会及其派出机构和发生信息安全事件的机构应当按照尽职免责, 失职有责的原则界定信息安全事件的人为责任第二十九条对于不存在人为责任的较大及以上信息安全事件, 中国证监会及其派出机构依照有关法律行政法规和规章, 对发生信息安全事件的机构采取监督管理措施 12

13 第三十条对于发生重大及特别重大信息安全事件或者频繁发生信息安全事件的机构, 中国证监会或者其派出机构应当对其采取责令定期报告等监督管理措施, 并可视情况对其进行现场检查第三十一条发生信息安全事件的机构有以下情形之一的, 中国证监会或者其派出机构依照有关法律行政法规和规章, 对其采取监督管理措施或者实施行政处罚 : ( 一 ) 未按照本办法规定进行事件报告, 存在迟报漏报谎报或者瞒报的 ; ( 二 ) 未妥善保存证据, 或者故意隐匿伪造篡改毁损有关文件资料和证据的 ; ( 三 ) 未按照中国证监会信息安全通报要求及时采取风险防控措施, 导致信息安全事件发生的 ; ( 四 ) 未按照中国证监会或者其派出机构的要求进行整改或者整改不到位, 导致信息安全事件发生的 ; ( 五 ) 阻碍拒绝调查工作的 ; ( 六 ) 中国证监会及其派出机构认定存在其他恶劣情形的第五章附则第三十二条本办法自 2013 年 2 月 1 日起施行附件 : 信息安全事件情况报告书 13

14 附件 : 信息安全事件情况报告书报告时间 : 年月日时分第次单位名称联系电话报告人传真签发人联系方式 ( 含手机 ) 事件发生时间地点事件简要经过事件影响范围影响程度影响人数经济损失情况事件导致的后果发生原因和事件性质判断已采取的措施及效果需要有关部门和单位协助处置的有关事宜备注注 : 单位名称处需加盖公章或者由机构信息技术负责人签字 14

( ) %

( ) % 200923 2009 2009 200933 2009 35 ( 200728 ) 200922 15% ( 199338 ) 300 11 20 ( 2 ) 1 2-5 2-3 www.gxjs. com.cn2009525 2009 623 2009 68 1 2 2 3 3 4 5 6 7 8 9 10 11 4 12 主题词 : 2007 4 13 400 2 第一章总则 199338

（ ）证券期货业信息安全事件报告与调查处理办法.doc

（）证券期货业信息安全事件报告与调查处理办法.doc