期货业信息安全工作规划.pdf

期货业信息安全工作规划

中国证券期货业信息安全工作规划

证券期货业信息化工作领导小组办公室

2014年11月

1/36

期货业信息安全工作规划

目录

前言1

第一章总体战略3

第一节指导思想和规划目标3

第二节基本原则4

第二章规划任务5

第三节健全信息技术治理机制，深入开展信息技术治理工作5

第四节完善信息安全管理体系，增强信息系统建设与运行安全7

第五节提高安全风险防控能力，加强重点领域信息安全管理10

第六节建立安全可控保障机制，推进安全可控能力建设12

第七节研究新技术新应用安全风险，积极应对新形势新挑战14

第八节完善信息安全监管体系，建立适应市场化需求的监管机制16

第三章规划实施19

第九节规划实施保障机制19

第十节规划实施监督机制21

附录1：证券期货业信息安全工作规划实施计划表23

2/36

期货业信息安全工作规划

前言

证券期货业是一个高度依赖信息技术的行业，证券期货

业信息系统的建设与安全运行，不仅关系到证券期货市场的

稳定和健康发展，还关系到国家金融安全和社会稳定，对于

保护投资者的合法权益也具有十分重要的意义。

近年来，随着移动互联、云计算、大数据等新兴技术的

蓬勃兴起，层出不穷的创新业务，在商业模式应用、技术风

险控制等方面对金融业造成了巨大的冲击，对金融监管部门

的监管模式也形成了挑战。证券期货业在当前的互联网金融

浪潮中，信息系统建设与安全运行的压力越来越大，所面临

的信息安全形势日趋复杂。

在这种形势下，为确保证券期货业信息系统的安全可靠

运行，加强信息技术对业务创新的支持，更好地保障证券期

货业市场未来发展，中国证监会根据人民银行《金融业网络

安全规划（2015-2020）》的总体要求，紧密结合《资本市

1/36

期货业信息安全工作规划

场信息化建设总体规划（2014-2020）》，组织制定《中国证

券期货业信息安全工作规划》。

本规划阐述了如何构建新形势下的信息技术监管体系，

做好信息安全基础建设和保障，有效应对新技术与新业务应

用带来的新挑战，以更好地应对复杂多变的信息安全形势，

全面、系统地解决行业信息安全工作中的突出问题，明确了

今后一个时期的工作任务。规划期为2015年至2020年。

2/36

期货业信息安全工作规划

第一章总体战略

第一节指导思想和规划目标

（一）指导思想。贯彻落实党中央“加强金融基础设施

建设，保障金融市场安全高效运行和整体稳定”的要求，紧

密围绕“确保资本市场平稳安全运行、有序健康发展”这个

核心，密切结合行业信息化工作，推进落实《资本市场信息

化建设总体规划(2014-2020)》和《金融业网络安全规划

（2015-2020）》，加强证券期货业信息安全基础设施建设，

稳步提升证券期货业信息安全保障水平，为监管转型、业务

发展提供有力支撑，切实保护投资者权益。

（二）规划目标。建立责任明确、保障有力的证券期货

业信息安全治理体系，健全信息技术治理机制，提升信息安

全地位，突出顶层设计能力；加强行业信息安全公共基础设

施建设，促进资源整合和安全服务共享，提升信息安全风险

管理水平；大幅提高信息系统风险防范能力和重大网络攻击

抵御能力；健全行业信息安全监管体系，提升监管效能，形

3/36