证券期货业迎网安新规,从四个方面完善相关法规

  • A+
所属分类:云安全

证券期货业迎网安新规,从四个方面完善相关法规

文章来源:等级保护测评

最近三年,至少有9家券商因信息安全问题遭遇监管处罚。违规原因主要集中在交易系统故障导致客户无法正常交易,且未及时报告,但也存在核心设备老旧、营业部私服务器被植入木马程序、内网安全策略不合理、SVN源代码泄漏等安全漏洞。


2020年11月23日,因存在重大信息安全事件未报告,江苏证监局对华泰证券采取出具警示函的行政监管措施。早在今年2月,华泰证券因未按规定履行客户身份识别义务、未按规定报送可疑交易报告、与身份不明的客户进行交易,被央行合计罚款1010万元。



12月11日晚,证监会就网络安全事件相关新规征求意见,拟从四大方面完善证券期货业网络安全。《证券期货业网络安全事件报告与调查处理办法(征求意见稿)》主要从四个方面完善相关法规:第一,对信息系统进行统一分类;第二,增加定量描述系统服务能力异常方法,并提出统一的网络安全事件分级方法;第三,完善网络安全事件报告流程;第四,处罚更具针对性和灵活性。


证券期货业迎网安新规,从四个方面完善相关法规


证监会称,2012年12月印发实施的《证券期货业信息安全事件报告与调查处理办法》发挥作用的同时,需进一步完善4个方面:一是未对证券期货业信息系统进行统一分类,导致不能对部分网络安全事件进行合理定级。二是未定量描述事件级别,在实际操作中存在较大的主观性,不利于客观判定事件的影响情况。三是事件报告效率较低,不利于采取针对性的措施,容易导致事件迟报。四是处罚缺乏针对性和灵活性。


针对以上4个方面的不足,此次《征求意见稿》对证券期货业信息安全事件报告与调查处理办法主要做出以下修订。


第一,对信息系统进行统一分类

《征求意见稿》按照信息系统发生网络安全事件后对国家金融安全、社会秩序、投资者合法权益所造成的损害程度,核心机构和经营机构的信息系统由高到低分为五类,即五类系统、四类系统、三类系统、二类系统和一类系统。此外,《征求意见稿》规定,对于未列在典型系统/模块表中的信息系统,如果发生网络安全事件,应首先依据分类原则进行分类,以确定信息系统的重要性。

证券期货业迎网安新规,从四个方面完善相关法规


第二,增加定量描述系统服务能力异常方法,并提出统一的网络安全事件分级方法。

根据服务能力异常程度,《征求意见稿》将信息系统服务能力异常分为严重异常、中度异常、轻度异常。具体如下:(一)严重异常,是指信息系统发生故障,服务能力异常80%以上的情形;(二)中度异常,是指信息系统发生故障,服务能力异常30%以上且未构成严重异常的情形;(三)轻度异常:是指信息系统发生故障,服务能力异常但未构成严重异常、中度异常的情形。《征求意见稿》根据交易撮合类、行情计算发布类、结算类、开户类、网站类系统等提供服务的差异性给出了服务能力异常计算公式。

证券期货业迎网安新规,从四个方面完善相关法规


另外,《征求意见稿》综合考虑信息系统分类、服务能力异常、事件持续时间、数据损毁、结算金额差错数额、直接资金损失以及对国家金融安全、社会秩序、投资者合法权益造成损害的程度,网络安全事件分为特别重大事件、重大事件、较大事件、一般事件。


证券期货业迎网安新规,从四个方面完善相关法规


第三,完善网络安全事件报告流程。

《征求意见稿》要求信息系统发生故障可能构成网络安全事件的都应该报告;要求机构对事件初步定级,对可能构成特别重大、重大网络安全事件的,每隔30分钟至少上报一次事件处置情况,直至信息系统恢复正常运行;对较大和一般网络安全事件,第一次上报后,无须持续上报事件处置情况;如有重要情况应当立即报告。


证券期货业迎网安新规,从四个方面完善相关法规

第四,处罚更具针对性和灵活性。

《征求意见稿》对于存在明显过错疏忽、社会影响较大的事件可酌情提高事件的定级,对未发现明显过错、影响较小的事件,可酌轻或不认定为网络安全事件处理。

证券期货业迎网安新规,从四个方面完善相关法规


另外,因结算系统等中后台业务系统的实时性不强,《征求意见稿》未对结算系统进行分类,也未依据结算系统故障时间进行事件分级,而是按照受其影响的前台业务系统的类别和受影响程度,或按照其导致的投资者数据和结算金额差错、直接资金损失等,进行结算系统等中后台业务系统网络安全事件的分类分级。


证券期货业迎网安新规,从四个方面完善相关法规

近三年至少9家券商因信息安全问题遭监管处罚

证券期货业迎网安新规,从四个方面完善相关法规


2020年11月23日,江苏证监局对华泰证券采取出具警示函的行政监管措施。经查,华泰2019年8月存在重大信息安全事件未报告,违反相关规定。

早在今年2月,华泰证券因未按规定履行客户身份识别义务、未按规定报送可疑交易报告、与身份不明的客户进行交易,被央行合计罚款1010万元。

今年5月,西藏证监局向华林证券出具警示函。西藏证监局在日常监管中发现华林证券存在以下问题:部分互联网渠道交易系统于2019年9月16日全部中断57分29秒,影响客户正常业务办理,未及时报告,并在证监局电话督促后,存在迟报情况。

证券期货业迎网安新规,从四个方面完善相关法规


可见,违规原因主要集中在交易系统故障导致客户无法正常交易,且未及时报告,但也存在核心设备老旧、营业部私服务器被植入木马程序、内网安全策略不合理、SVN源代码泄漏等安全漏洞。

☆ END ☆

联系/合作/投稿邮箱:[email protected]


证券期货业迎网安新规,从四个方面完善相关法规

证券期货业迎网安新规,从四个方面完善相关法规
你点的每个赞,我都认真当成了喜欢

本文始发于微信公众号(安全365):证券期货业迎网安新规,从四个方面完善相关法规

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: