JR/T 0295-2023《证券期货业信息安全运营管理指南》

JR/T 0295-2023《证券期货业信息安全运营管理指南》基本信息

标准号：JR/T 0295-2023

中文名称：《证券期货业信息安全运营管理指南》

发布日期：2023-10-23    

实施日期：2023-10-23

发布部门：中国证券监督管理委员会    

提出单位：全国金融标准化技术委员会证券分技术委员会（SAC/TC 180/SC4）    

归口单位：全国金融标准化技术委员会（SAT/TC 180）    

起草单位：中国证券监督管理委员会科技监管局、深圳证券交易所、安信证券股份有限公司、中证信息技术服务有限责任公司、广发证券股份有限公司、国信证券股份有限公司、兴业证券股份有限公司、长江证券股份有限公司、国泰君安证券股份有限公司、海通证券股份有限公司等

起草人：姚前、蒋东兴、陈炜、许彦冰、李维春、聂君、李家攀、黄清华、路一、周桉、刘彬、陈传鹏、杨启、陈凯晖、王玥、吴佳伟、姚飞、唐勤、杨阳、金文佳、陆颂华、马冰、张永刚、宋辉、郭亮、王千寻、孟繁强    

中国标准分类号：A11金融、保险

国际标准分类号：03.060金融、银行、货币体系、保险

JR/T 0295-2023《证券期货业信息安全运营管理指南》介绍

JR/T 0295-2023《证券期货业信息安全运营管理指南》是中国证券监督管理委员会发布的一份重要标准，该标准自2023年10月23日起实施。

一、标准适用范围

该标准适用于证券公司、期货公司、基金管理公司、证券投资咨询机构等证券期货经营机构，以及为其提供信息技术服务的第三方机构。这些机构应根据标准要求，建立健全信息安全管理体系，提高信息安全防护能力。

二、标准主要内容

1、安全管理体系：要求证券期货经营机构建立健全信息安全管理体系，明确安全管理职责，制定安全管理制度和操作规程。

2、风险评估与控制：要求机构定期开展信息安全风险评估，识别和分析潜在的安全风险，制定相应的风险控制措施。

3、安全防护：要求机构采取有效的安全防护措施，包括物理安全、网络安全、主机安全、应用安全、数据安全等方面。

4、安全审计：要求机构定期开展信息安全审计，检查安全管理制度的执行情况，发现和纠正安全漏洞。

5、应急处理：要求机构制定信息安全应急预案，建立应急处理机制，提高应急处理能力。

6、人员培训：要求机构加强信息安全培训，提高员工的安全意识和技能水平。

7、监督检查：要求中国证券监督管理委员会对证券期货经营机构的信息安全工作进行监督检查，确保标准的有效实施。

三、标准实施意义

JR/T 0295-2023《证券期货业信息安全运营管理指南》的实施，对于提高证券期货行业信息安全水平，保障投资者利益具有重要意义。通过建立健全信息安全管理体系，提高风险评估与控制能力，加强安全防护和应急处理能力，可以有效地防范和应对信息安全风险，保障证券期货市场的稳定运行。

JR/T 0295-2023《证券期货业信息安全运营管理指南》的发布和实施，标志着我国证券期货行业信息安全管理进入了一个新的阶段。各证券期货经营机构应高度重视信息安全工作，认真贯彻落实标准要求，不断提高信息安全水平。