证券期货业网络与信息安全事件应急预案

证券期货业网络与信息安全事件应急预案
证券期货业网络与信息安全事件应急预案
（2021版）
证券期货业信息化工作领导小组办公室
二○○九年六月
― 1 ―
目录
1. 总
则 ........................................................................... .................... 4 1.1. 编制目
的 ........................................................................... ... 4 1.2. 编制依
据 ........................................................................... ... 4 1.3. 工作原
则 ........................................................................... ... 4 1.4. 适用范
围 ........................................................................... ... 5 1.5. 特别说
明 ........................................................................... ... 5 2. 应急处置机构与职
责 .................................................................. 5 2.1. 应急指挥与决策机构 ..........................................................
6 2.2. 行业内各有关单位与职
责 .................................................. 6 2.2.1.会内相关部
门 ................................................................ 6 2.2.2.证
监
局 ............................................................................
7 2.2.3.市场核心机
构 ................................................................ 7 2.2.4.行
业协会 ........................................................................
7 2.2.5.证券期货业信息化工作应急处置技术顾问组 ........... 7 2.2.6.各证券期货
经营机构、投资咨询机构 ....................... 8 2.3. 行业关联单位与职
责 .......................................................... 8 2.3.1.业务关联
银行 ................................................................ 8 3. 预
防预
警 ........................................................................... ............ 8 3.1. 预防措
施 ........................................................................... ... 8 3.2. 应急准
备 ........................................................................... (9)
― ― 2
3.3. 敏感时期信息系统安全特别保障措施 ............................ 10 3.4. 预警监测与信息报送 .. (10)
3.5. 预警信息处
置 .................................................................... 11 4.
事件通报和处
置 (11)
4.1. 事件通
报 ............................................................................
11 4.1.1.国家有关部门及行业外关联单位的事件通报 ......... 11 4.1.2.行业内各单
位的事件通报 .......................................... 12 4.2. 事件处
置 ............................................................................
15 4.2.1.事件处置一般原
则 ...................................................... 15 4.2.2.事件处置方
案 .............................................................. 16 5. 后期处
置 ........................................................................... .......... 16 5.1. 后续工
作 ............................................................................
16 5.2. 事件分析总
结 .................................................................... 16 6.
宣传、培训和演
练 .................................................................... 18 6.1. 宣传教
育 ............................................................................
18 6.2. 培
训 ........................................................................... ......... 18 6.3. 演
练 ........................................................................... ......... 18 7. 附
则 ........................................................................... .................. 19 7.1. 预案管
理 ............................................................................
19 7.2. 预案解释部
门 (19)
7.3. 预案实施时
间 (19)
― 3 ―
1. 总则
1.1. 编制目的
建立健全证券期货业网络与信息安全事件应急工作机制，提高行业应对网络与信息安
全事件的应急处置能力，预防和减少网络与信息安全事件造成的损失和危害，维护资本市
场稳定和健康发展，维护国家金融安全和社会稳定，保护投资者合法权益。

1.2. 编制依
据
《中华人民共和国突发事件应对法》等法律法规和国家有关网络与信息安全事件的应
急预案、中国证券监督管理委员会（以下简称证监会）有关证券期货市场突发事件的应急
预案。

1.3. 工作原则
（1）统一指挥、密切协同、快速反应、科学处置。

在证券期货业信息化工作领导小
组的统一领导下，各单位、各部门合理分工，相互协作，形成快速、稳妥地处置网络与信
息安全事件的工作机制。

（2）谁主管谁负责、谁运行谁负责。

充分发挥市场各方面力量，按各自的职责划分，分级处理，层层负责，共同做好网络与信息安全事件的预防和处置工作。

（3）预防与处置相结合，以预防为主。

加强风险排查，减少故障隐患，做好应急处
置的各项准备，严格执行信息系统监控
― ― 4
值守制度，确保故障及早发现。

（4）果断处置、有效应对。

发生网络与信息安全事件时要按应急报告流程及时报告，快速启动应急预案进行应急处置，最大程度减少网络与信息安全事件造成的危害和影响。

1.4. 适用范围
本预案适用于证券期货业网络与信息安全事件应急处置工作。

证监会及其派出机构
（以下简称证监局），证券交易所、期货交易所、中国证券登记结算公司、中国证券投资
者保护基金公司、中国期货保证金监控中心公司等市场核心机构（以下简称市场核心机构），中国证券业、期货业协会（以下简称行业协会），证券公司、期货公司、基金管理
公司，证券期货投资咨询机构，业务关联银行应执行本预案的有关规定。

1.5. 特别说明
对于在《证券期货业信息系统重大技术故障特别处置预案》（以下简称《特别预案》）中另有规定的，从其规定。

2. 应急处置机构与职责
根据证监会关于维护资本市场安全稳定运行的有关指导意见，各单位、各部门网络与
信息安全事件应急处置的职责规定如下。

― 5 ―
感谢您的阅读，祝您生活愉快。