證券時(shí)報(bào)記者 王君暉

　　為進(jìn)一步規(guī)范證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告和責(zé)任追究，證監(jiān)會(huì)對(duì)2012年發(fā)布的《證券期貨業(yè)信息安全事件報(bào)告與調(diào)查處理辦法》進(jìn)行了修訂，形成了《證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告與調(diào)查處理辦法（征求意見稿）》，主要修訂內(nèi)容包括以下方面。

　　一是將網(wǎng)絡(luò)安全事件責(zé)任主體限定為提供證券期貨相關(guān)服務(wù)的機(jī)構(gòu)。網(wǎng)絡(luò)安全責(zé)任主體進(jìn)一步明確為：承擔(dān)證券期貨市場公共職能的機(jī)構(gòu)、承擔(dān)證券期貨行業(yè)信息技術(shù)公共基礎(chǔ)設(shè)施運(yùn)營的機(jī)構(gòu)等證券期貨市場核心機(jī)構(gòu)及其承擔(dān)上述公共職能的下屬機(jī)構(gòu)，證券公司、期貨公司、基金管理公司及其提供證券期貨相關(guān)服務(wù)的下屬機(jī)構(gòu)、證券期貨服務(wù)機(jī)構(gòu)等證券期貨經(jīng)營機(jī)構(gòu)。

　　二是明確了對(duì)證券期貨服務(wù)機(jī)構(gòu)采取監(jiān)督管理措施。根據(jù)《證券法》《證券投資基金法》《證券期貨業(yè)信息安全保障管理辦法》《證券基金經(jīng)營機(jī)構(gòu)信息技術(shù)管理辦法》等法律法規(guī)和證監(jiān)會(huì)規(guī)章，將證券期貨服務(wù)機(jī)構(gòu)明確為證券期貨業(yè)網(wǎng)絡(luò)安全保障責(zé)任主體，網(wǎng)絡(luò)安全事件相關(guān)證券期貨服務(wù)機(jī)構(gòu)存在人為責(zé)任的，中國證監(jiān)會(huì)及其派出機(jī)構(gòu)可以要求其提交說明材料，并依照有關(guān)法律、行政法規(guī)和規(guī)章，采取監(jiān)督管理措施。

　　三是對(duì)信息系統(tǒng)進(jìn)行了統(tǒng)一分類。按照信息系統(tǒng)發(fā)生網(wǎng)絡(luò)安全事件后，對(duì)國家金融安全、社會(huì)秩序、投資者合法權(quán)益造成的損害程度，核心機(jī)構(gòu)和經(jīng)營機(jī)構(gòu)的信息系統(tǒng)由高到低分為五類，即五類系統(tǒng)、四類系統(tǒng)、三類系統(tǒng)、二類系統(tǒng)和一類系統(tǒng)。

　　四是提出了統(tǒng)一的網(wǎng)絡(luò)安全事件分級(jí)方法。結(jié)合信息系統(tǒng)類別和信息系統(tǒng)服務(wù)能力異常，提出了統(tǒng)一的網(wǎng)絡(luò)安全事件分級(jí)方法。同時(shí)，對(duì)于數(shù)據(jù)泄露、結(jié)算金額差錯(cuò)、發(fā)布不良信息等網(wǎng)絡(luò)安全事件，依據(jù)數(shù)據(jù)量和影響程度提出了定級(jí)標(biāo)準(zhǔn)。

　　五是完善了網(wǎng)絡(luò)安全事件報(bào)告流程。增加了通過事件報(bào)送平臺(tái)報(bào)告事件情況；考慮到事件發(fā)生時(shí)，很難判斷是否會(huì)進(jìn)一步惡化，要求信息系統(tǒng)發(fā)生故障，可能構(gòu)成網(wǎng)絡(luò)安全事件的，都應(yīng)當(dāng)立即報(bào)告；要求機(jī)構(gòu)對(duì)事件初步定級(jí)，對(duì)可能構(gòu)成特別重大、重大網(wǎng)絡(luò)安全事件的，每隔30分鐘至少上報(bào)一次事件處置情況，直至信息系統(tǒng)恢復(fù)正常運(yùn)行，其他網(wǎng)絡(luò)安全事件第一次上報(bào)后，無須持續(xù)上報(bào)事件處置情況，如有重要情況應(yīng)當(dāng)立即報(bào)告。

　　六是網(wǎng)絡(luò)安全事件處罰更加具有針對(duì)性和靈活性。對(duì)于存在明顯過錯(cuò)、疏忽且社會(huì)影響較大的網(wǎng)絡(luò)安全事件，可酌情提高事件定級(jí)；從鼓勵(lì)行業(yè)自主創(chuàng)新、網(wǎng)絡(luò)安全事件實(shí)際影響、盡職免責(zé)等角度出發(fā)，對(duì)未發(fā)現(xiàn)明顯過錯(cuò)、疏忽且不良影響較小的網(wǎng)絡(luò)安全事件，可酌情從輕分級(jí)或不認(rèn)定為網(wǎng)絡(luò)安全事件。