证券期货业网络和信息安全及数据保护合规指引（上）——监管目标及立法亮点

2023年5月1日，中国证券监督管理委员会（以下简称" 中国证监会"）制定并发布的《证券期货业网络和信息安全管理办法》（以下简称" 《办法》"）正式实施，《办法》为证券公司、期货公司、基金公司等主体的网络和信息安全、投资者个人信息保护、信息系统分类分级管理等提出明确要求。2023年6月9日，中国证券投资基金业协会（以下简称" 中基协"）与中国证券业协会（以下简称" 中证协"）分别发布了《基金管理公司网络和信息安全三年提升计划（2023-2025）》及《证券公司网络和信息安全三年提升计划（2023-2025）》，再次将证券公司、基金公司的网络和信息安全保障要求提升至新高度。此前，针对证券基金经营机构的网络与信息安全、数据安全等问题，中国证监会曾在2021年发布《证券基金经营机构信息技术管理办法》（以下简称" 《信息技术管理办法》"），为证券基金公司保障网络安全、数据安全以及规范处理客户资料等工作提出明确且细致的基线。有关具体详细解读可参见我们此前发布的《证券基金公司网络安全与数据保护的合规指引》 。

近年来，人工智能、大数据、云计算等技术快速发展，证券、基金、期货业（简称"证券期货业"）对数据安全、网络技术以及各类不同功能的信息系统依赖程度日益提高。作为国家金融领域的重要支柱，证券期货业面临的数据安全、隐私保护、关键信息基础设施管理等合规问题，在金融复杂交易的背景下，更加具有其紧迫性和挑战性。例如，2021年11月8日，美国基金证券交易平台罗宾汉(Robinhood)发生重大数据泄漏事件，超过700万客户的数据遭泄露，泄露数据类型包括客户电子邮件地址、姓名、邮政编码以及出生日期。该事件的发生不仅影响证券交易市场稳定，同时也凸显出证券行业网络安全、信息系统安全隐患、应急预案不完备、缺乏有效的合规管理措施等问题。