證監(jiān)會(huì)：投資者數(shù)據(jù)泄露事件應(yīng)立即報(bào)告

中國(guó)證監(jiān)會(huì)昨日發(fā)布《證券期貨業(yè)信息安全事件報(bào)告與調(diào)查處理辦法》，自明年2月1日起施行。《辦法》明確，相關(guān)機(jī)構(gòu)發(fā)生信息安全事件后，應(yīng)當(dāng)及時(shí)、準(zhǔn)確、完整報(bào)告，不得遲報(bào)、漏報(bào)、謊報(bào)或者瞞報(bào)；發(fā)生投資者數(shù)據(jù)損毀或者泄露的事件，應(yīng)當(dāng)立即報(bào)告。

根據(jù)《辦法》，證券期貨業(yè)信息安全保障責(zé)任主體發(fā)生信息安全事件后，應(yīng)當(dāng)按規(guī)定進(jìn)行報(bào)告和調(diào)查處理。前述責(zé)任主體包括承擔(dān)證券期貨市場(chǎng)公共職能的機(jī)構(gòu)等證券期貨市場(chǎng)核心機(jī)構(gòu)及其下屬機(jī)構(gòu)，證券公司等證券期貨經(jīng)營(yíng)機(jī)構(gòu)。

《辦法》明確，根據(jù)信息安全事件對(duì)投資者合法權(quán)益造成損害，或者對(duì)證券期貨市場(chǎng)造成不良影響的程度，事件分為特別重大事件、重大事件、較大事件、一般事件。

《辦法》明確，核心機(jī)構(gòu)和經(jīng)營(yíng)機(jī)構(gòu)應(yīng)當(dāng)建立網(wǎng)絡(luò)與信息安全風(fēng)險(xiǎn)監(jiān)測(cè)預(yù)警體系，發(fā)現(xiàn)風(fēng)險(xiǎn)隱患應(yīng)當(dāng)盡快加以核實(shí)，采取必要的防范措施，如有重大情況應(yīng)當(dāng)及時(shí)進(jìn)行預(yù)警報(bào)告。同時(shí)，核心機(jī)構(gòu)和經(jīng)營(yíng)機(jī)構(gòu)應(yīng)當(dāng)建立信息安全應(yīng)急處置機(jī)制，及時(shí)處置信息安全事件，盡快恢復(fù)信息系統(tǒng)的正常運(yùn)行，保護(hù)事件現(xiàn)場(chǎng)和相關(guān)證據(jù)，并按要求進(jìn)行應(yīng)急報(bào)告。

其中，核心機(jī)構(gòu)重要信息系統(tǒng)發(fā)生可能導(dǎo)致或者已經(jīng)造成交易中斷、嚴(yán)重緩慢的重大故障后，應(yīng)當(dāng)立即報(bào)告，并每隔30分鐘至少上報(bào)一次，直至信息系統(tǒng)恢復(fù)正常運(yùn)行；如有重要情況應(yīng)當(dāng)立即報(bào)告；

證券、期貨公司集中交易系統(tǒng)發(fā)生故障，可能導(dǎo)致或者已經(jīng)造成交易中斷、嚴(yán)重緩慢的，應(yīng)當(dāng)立即報(bào)告，并每隔30分鐘至少上報(bào)一次，直至信息系統(tǒng)恢復(fù)正常運(yùn)行；如有重要情況應(yīng)當(dāng)立即報(bào)告；

核心機(jī)構(gòu)和經(jīng)營(yíng)機(jī)構(gòu)其他信息系統(tǒng)發(fā)生故障，影響投資者正常業(yè)務(wù)辦理，原則上30分鐘內(nèi)無(wú)法恢復(fù)業(yè)務(wù)正常運(yùn)行的，應(yīng)當(dāng)立即報(bào)告，并每隔1小時(shí)至少上報(bào)一次，直至業(yè)務(wù)和信息系統(tǒng)恢復(fù)正常運(yùn)行；如有重要情況應(yīng)當(dāng)立即報(bào)告；

核心機(jī)構(gòu)和經(jīng)營(yíng)機(jī)構(gòu)發(fā)生投資者數(shù)據(jù)損毀或者泄露的事件，應(yīng)當(dāng)立即報(bào)告，在事件解決前，如有重要情況應(yīng)當(dāng)立即報(bào)告；核心機(jī)構(gòu)和經(jīng)營(yíng)機(jī)構(gòu)發(fā)生涉及計(jì)算機(jī)犯罪的事件，應(yīng)當(dāng)立即報(bào)告，在事件解決前，如有重要情況應(yīng)當(dāng)立即報(bào)告。

《辦法》規(guī)定，中國(guó)證監(jiān)會(huì)及其派出機(jī)構(gòu)有權(quán)對(duì)信息安全事件進(jìn)行調(diào)查處理，并督促發(fā)生信息安全事件的機(jī)構(gòu)落實(shí)整改措施，并對(duì)整改措施落實(shí)情況進(jìn)行監(jiān)督。對(duì)于發(fā)生存在人為責(zé)任的較大及以上信息安全事件的機(jī)構(gòu)及相關(guān)責(zé)任人員，中國(guó)證監(jiān)會(huì)及其派出機(jī)構(gòu)可采取監(jiān)督管理措施或者實(shí)施行政處罰。