本報(bào)記者 孟珂

    12月11日，在中國證監(jiān)會(huì)舉行的例行新聞發(fā)布會(huì)上，新聞發(fā)言人高莉表示，為進(jìn)一步規(guī)范證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告和責(zé)任追究，依據(jù)《證券法》《證券投資基金法》《證券期貨業(yè)信息安全保障管理辦法》（證監(jiān)會(huì)第82號(hào)令）《證券基金經(jīng)營機(jī)構(gòu)信息技術(shù)管理辦法》（證監(jiān)會(huì)第152號(hào)令），證監(jiān)會(huì)對(duì)2012年發(fā)布的《證券期貨業(yè)信息安全事件報(bào)告與調(diào)查處理辦法》進(jìn)行了修訂，形成了《證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告與調(diào)查處理辦法（征求意見稿）》（以下簡稱“征求意見稿”），現(xiàn)向社會(huì)公開征求意見。

    高莉介紹，征求意見稿主要修訂內(nèi)容如下：

    一是將網(wǎng)絡(luò)安全事件責(zé)任主體限定為提供證券期貨相關(guān)服務(wù)的機(jī)構(gòu)。網(wǎng)絡(luò)安全責(zé)任主體進(jìn)一步明確為：承擔(dān)證券期貨市場公共職能的機(jī)構(gòu)、承擔(dān)證券期貨行業(yè)信息技術(shù)公共基礎(chǔ)設(shè)施運(yùn)營的機(jī)構(gòu)等證券期貨市場核心機(jī)構(gòu)及其承擔(dān)上述公共職能的下屬機(jī)構(gòu)，證券公司、期貨公司、基金管理公司及其提供證券期貨相關(guān)服務(wù)的下屬機(jī)構(gòu)、證券期貨服務(wù)機(jī)構(gòu)等證券期貨經(jīng)營機(jī)構(gòu)。

    二是明確了對(duì)證券期貨服務(wù)機(jī)構(gòu)采取監(jiān)督管理措施。將證券期貨服務(wù)機(jī)構(gòu)明確為證券期貨業(yè)網(wǎng)絡(luò)安全保障責(zé)任主體，網(wǎng)絡(luò)安全事件相關(guān)證券期貨服務(wù)機(jī)構(gòu)存在人為責(zé)任的，中國證監(jiān)會(huì)及其派出機(jī)構(gòu)可以要求其提交說明材料，并依照有關(guān)法律、行政法規(guī)和規(guī)章，采取監(jiān)管措施。

    三是與相關(guān)法律法規(guī)使用相同的用語。為與《網(wǎng)絡(luò)安全法》等法律法規(guī)的表述保持一致，此次起草工作將《證券期貨業(yè)信息安全事件報(bào)告與調(diào)查處理辦法》改為《證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告與調(diào)查處理辦法》。

    四是對(duì)信息系統(tǒng)進(jìn)行統(tǒng)一分類。按照信息系統(tǒng)發(fā)生網(wǎng)絡(luò)安全事件后，對(duì)國家金融安全、社會(huì)秩序、投資者合法權(quán)益造成的損害程度，核心機(jī)構(gòu)和經(jīng)營機(jī)構(gòu)的信息系統(tǒng)由高到低分為五類。

    五是增加定量描述系統(tǒng)服務(wù)能力異常的方法。根據(jù)交易撮合類系統(tǒng)、行情計(jì)算發(fā)布類系統(tǒng)、結(jié)算類系統(tǒng)、開戶類系統(tǒng)、網(wǎng)站類系統(tǒng)等提供的服務(wù)的差異性，給出了服務(wù)能力異常計(jì)算公式，從而可以定量描述系統(tǒng)服務(wù)能力異常情況。

    六是結(jié)合信息系統(tǒng)類別和信息系統(tǒng)服務(wù)能力異常，提出統(tǒng)一的網(wǎng)絡(luò)安全事件分級(jí)方法。同時(shí)，對(duì)于數(shù)據(jù)泄露、結(jié)算金額差錯(cuò)、發(fā)布不良信息等網(wǎng)絡(luò)安全事件，依據(jù)數(shù)據(jù)量和影響程度提出定級(jí)標(biāo)準(zhǔn)。

    七是完善網(wǎng)絡(luò)安全事件報(bào)告流程。增加通過事件報(bào)送平臺(tái)報(bào)告事件情況；考慮到事件發(fā)生時(shí)，很難判斷是否會(huì)進(jìn)一步惡化，要求信息系統(tǒng)發(fā)生故障、可能構(gòu)成網(wǎng)絡(luò)安全事件的都應(yīng)當(dāng)立即報(bào)告；要求機(jī)構(gòu)對(duì)事件初步定級(jí)，對(duì)可能構(gòu)成特別重大、重大網(wǎng)絡(luò)安全事件的，每隔30分鐘至少上報(bào)一次事件處置情況，直至信息系統(tǒng)恢復(fù)正常運(yùn)行；其他網(wǎng)絡(luò)安全事件第一次上報(bào)后，無須持續(xù)上報(bào)事件處置情況，如有重要情況應(yīng)當(dāng)立即報(bào)告。

    八是網(wǎng)絡(luò)安全事件處罰更具針對(duì)性和靈活性。對(duì)于存在明顯過錯(cuò)、疏忽且社會(huì)影響較大的網(wǎng)絡(luò)安全事件，可酌情提高事件定級(jí)；從鼓勵(lì)行業(yè)自主創(chuàng)新、網(wǎng)絡(luò)安全事件實(shí)際影響、盡職免責(zé)等角度出發(fā)，對(duì)未發(fā)現(xiàn)明顯過錯(cuò)、疏忽且不良影響較小的網(wǎng)絡(luò)安全事件，可酌情從輕分級(jí)或不認(rèn)定為網(wǎng)絡(luò)安全事件。

    高莉表示，歡迎社會(huì)各界提出寶貴意見，證監(jiān)會(huì)將根據(jù)公開征求意見情況，進(jìn)一步修訂并履行程序后盡快發(fā)布實(shí)施。