证券公司信息技术管理规定(草案).docxVIP

证券公司信息技术管理规定（草案V1.72） 第一章总则 第一条 【立法目的和依据】为保障证券公司信息系统安 全运行，加强证券公司信息安全管理， 防范和化解信息技术风 险，提高行业信息安全水平，支持证券业务发展，根据《中华 人民共和国证券法》、《证券公司监督管理条例》、《证券期货业 信息安全保障管理办法》（已公开征求意见）等有关法律法规 制定本规定。 第二条 【适用范围】本规定适用于在中华人民共和国境 内依法设立的证券公司。 第三条 【责任主体及原则】证券公司是信息技术管理工 作的责任主体，对本机构信息系统安全运行承担责任， 实行“谁 运行、谁负责，谁使用、谁负责”原则。 第四条 【会机关监管职责】中国证监会负责制定、修订 证券公司信息技术相关法规，牵头对证券公司信息技术相关新 应用、新情况、新问题进行研究，并牵头对行业发生的重大安 全事件进行调查处理。 第五条 【证监局监管职责】证监局负责辖区证券公司信 息系统监管，证券公司分支机构信息系统由分支机构所在地证 监局负责监管。 证券公司分支机构所在地和证券公司住所地证监局之间 应建立有效的信息沟通和监管协作机制， 有效防范、化解和处 置分支机构的信息技术风险、重大异常情况和突发事件，协调 配合做好有关分支机构的信息技术检查、信息安全事件处置等 事项。 第六条 【信息技术定义】本规定中的证券公司信息技术 （英文：In formation