證監(jiān)會發(fā)布《證券期貨業(yè)網(wǎng)絡(luò)安全等級保護基本要求》等2項金融行業(yè)標準
中證網(wǎng)訊(記者 昝秀麗)證監(jiān)會9月3日消息,近日,證監(jiān)會發(fā)布《證券期貨業(yè)網(wǎng)絡(luò)安全等級保護基本要求》、《證券期貨業(yè)網(wǎng)絡(luò)安全等級保護測評要求》2項金融行業(yè)標準,自公布之日起施行。《證券期貨業(yè)信息系統(tǒng)安全等級保護基本要求(試行)》(JR/T 0060—2010)、《證券期貨業(yè)信息系統(tǒng)安全等級保護測評要求(試行)》(JR/T 0067—2011)同時廢止。
國家標準《網(wǎng)絡(luò)安全等級保護基本要求》(GB/T 22239—2019)、《網(wǎng)絡(luò)安全等級保護測評要求》(GB/T 28448—2019)于2019年5月正式發(fā)布,是國家開展網(wǎng)絡(luò)安全等級保護工作的指導(dǎo)性文件。《證券期貨業(yè)信息系統(tǒng)安全等級保護基本要求(試行)》(JR/T 0060—2010)、《證券期貨業(yè)信息系統(tǒng)安全等級保護測評要求(試行)》(JR/T 0067—2011)作為證券期貨業(yè)開展信息系統(tǒng)安全等級保護工作的指導(dǎo)性文件,隨著國家標準的發(fā)布實施,也需要進行調(diào)整和完善。為有效指導(dǎo)和規(guī)范證券期貨業(yè)網(wǎng)絡(luò)安全等級保護工作,依據(jù)國家網(wǎng)絡(luò)安全等級保護相關(guān)標準,對證券期貨業(yè)相關(guān)標準進行了修訂,形成了《證券期貨業(yè)網(wǎng)絡(luò)安全等級保護基本要求》(JR/T 0060—2021)、《證券期貨業(yè)網(wǎng)絡(luò)安全等級保護測評要求》(JR/T 0067—2021),對于證券期貨業(yè)進一步落實好網(wǎng)絡(luò)安全等級保護工作相關(guān)要求,具有非常重要的意義。
《證券期貨業(yè)網(wǎng)絡(luò)安全等級保護基本要求》(JR/T 0060—2021)規(guī)定了證券期貨業(yè)網(wǎng)絡(luò)安全等級保護的總體要求,以及第一級到第四級等級保護對象的安全通用要求和安全擴展要求,適用于證券期貨業(yè)分等級的非涉密對象的安全建設(shè)和監(jiān)督管理!蹲C券期貨業(yè)網(wǎng)絡(luò)安全等級保護測評要求》(JR/T 0067—2021)規(guī)定了證券期貨業(yè)網(wǎng)絡(luò)安全等級保護的等級測評方法、第一級到第四級的網(wǎng)絡(luò)安全等級保護對象的測評要求、整體測評以及測評結(jié)論,適用于證券期貨業(yè)安全測評服務(wù)機構(gòu)、等級保護對象的運營使用單位及行業(yè)主管部門對證券期貨業(yè)等級保護對象的安全狀況進行安全測評,也可供網(wǎng)絡(luò)安全職能部門進行證券期貨業(yè)網(wǎng)絡(luò)安全等級保護監(jiān)督檢查時參考使用。
證監(jiān)會表示,下一步將繼續(xù)推進資本市場信息化建設(shè),著力加強基礎(chǔ)標準建設(shè),持續(xù)完善技術(shù)安全監(jiān)管制度,確保在技術(shù)進步的同時,實現(xiàn)安全管控水平穩(wěn)步提升。