证监会发布了《证券基金经营机构信息技术管理办法(征求意见稿)》,向社会公开征求意见。该征求意见稿共八章六十四条,从信息技术治理、信息技术合规管理、信息系统安全、数据安全、业务连续性管理、专项业务服务机构、信息技术服务机构、监督管理等方面提出了具体要求。
2008年以来,证监会先后出台了《证券期货业信息安全保障管理办法》以及《证券期货业信息安全事件报告与调查处理办法》等监管规定,以信息技术安全为核心,对经营机构与服务机构信息技术管理提出了原则要求,同时以自律规则、行业标准的形式提出了一些具体要求。
随着证券市场的快速发展,经营机构、专项业务服务机构的信息系统架构、部署模式、管理机制发生了较大变化,信息技术风险的内涵和外延得到进一步扩充,行业信息技术应用领域也反映出一些新情况、新问题,对行业信息技术监管法规体系提出新的需求。
征求意见稿在充分总结行业应用信息技术实践经验的基础上,结合经营机构、专项业务服务机构以及信息技术服务机构的特点,提出差异化监管要求,实现了证券基金业务活动中信息技术相关市场主体监管的全覆盖。此外,征求意见稿通过强化经营机构、专项业务服务机构信息技术管理的主体责任,明确治理、安全、合规三条主线,着力解决近年来经营机构、专项业务服务机构信息技术管理工作中表现突出的问题。