中國證監(jiān)會昨日發(fā)布《證券期貨業(yè)信息安全事件報告與調(diào)查處理辦法》，自明年2月1日起施行?！掇k法》明確，相關(guān)機構(gòu)發(fā)生信息安全事件后，應(yīng)當及時、準確、完整報告，不得遲報、漏報、謊報或者瞞報；發(fā)生投資者數(shù)據(jù)損毀或者泄露的事件，應(yīng)當立即報告。

根據(jù)《辦法》，證券期貨業(yè)信息安全保障責任主體發(fā)生信息安全事件后，應(yīng)當按規(guī)定進行報告和調(diào)查處理。前述責任主體包括承擔證券期貨市場公共職能的機構(gòu)等證券期貨市場核心機構(gòu)及其下屬機構(gòu)，證券公司等證券期貨經(jīng)營機構(gòu)。

《辦法》明確，根據(jù)信息安全事件對投資者合法權(quán)益造成損害，或者對證券期貨市場造成不良影響的程度，事件分為特別重大事件、重大事件、較大事件、一般事件。

《辦法》明確，核心機構(gòu)和經(jīng)營機構(gòu)應(yīng)當建立網(wǎng)絡(luò)與信息安全風險監(jiān)測預(yù)警體系，發(fā)現(xiàn)風險隱患應(yīng)當盡快加以核實，采取必要的防范措施，如有重大情況應(yīng)當及時進行預(yù)警報告。同時，核心機構(gòu)和經(jīng)營機構(gòu)應(yīng)當建立信息安全應(yīng)急處置機制，及時處置信息安全事件，盡快恢復(fù)信息系統(tǒng)的正常運行，保護事件現(xiàn)場和相關(guān)證據(jù)，并按要求進行應(yīng)急報告。

其中，核心機構(gòu)重要信息系統(tǒng)發(fā)生可能導(dǎo)致或者已經(jīng)造成交易中斷、嚴重緩慢的重大故障后，應(yīng)當立即報告，并每隔30分鐘至少上報一次，直至信息系統(tǒng)恢復(fù)正常運行；如有重要情況應(yīng)當立即報告；

證券、期貨公司集中交易系統(tǒng)發(fā)生故障，可能導(dǎo)致或者已經(jīng)造成交易中斷、嚴重緩慢的，應(yīng)當立即報告，并每隔30分鐘至少上報一次，直至信息系統(tǒng)恢復(fù)正常運行；如有重要情況應(yīng)當立即報告；

核心機構(gòu)和經(jīng)營機構(gòu)其他信息系統(tǒng)發(fā)生故障，影響投資者正常業(yè)務(wù)辦理，原則上30分鐘內(nèi)無法恢復(fù)業(yè)務(wù)正常運行的，應(yīng)當立即報告，并每隔1小時至少上報一次，直至業(yè)務(wù)和信息系統(tǒng)恢復(fù)正常運行；如有重要情況應(yīng)當立即報告；

核心機構(gòu)和經(jīng)營機構(gòu)發(fā)生投資者數(shù)據(jù)損毀或者泄露的事件，應(yīng)當立即報告，在事件解決前，如有重要情況應(yīng)當立即報告；核心機構(gòu)和經(jīng)營機構(gòu)發(fā)生涉及計算機犯罪的事件，應(yīng)當立即報告，在事件解決前，如有重要情況應(yīng)當立即報告。

《辦法》規(guī)定，中國證監(jiān)會及其派出機構(gòu)有權(quán)對信息安全事件進行調(diào)查處理，并督促發(fā)生信息安全事件的機構(gòu)落實整改措施，并對整改措施落實情況進行監(jiān)督。對于發(fā)生存在人為責任的較大及以上信息安全事件的機構(gòu)及相關(guān)責任人員，中國證監(jiān)會及其派出機構(gòu)可采取監(jiān)督管理措施或者實施行政處罰。