证券期货业信息安全运营管理指南.docxVIP

JR/T0295—2023

证券期货业信息安全运营管理指南

1范围

本文件提供了开展信息安全运营管理中安全管理、基础安全管理、信息资产管理、漏洞管理、开发

安全管理、数据安全管理、集中监控与响应管理以及持续改进管理的指导思路及方法。

本文件适用于证券期货行业的核心机构和经营机构在完成基础的信息安全建设后开展的信息安全运营管理工作。

注：核心机构包括证券交易所、期货交易所、登记结算公司等，经营机构包括证券公司、期货公司、基金管理公司

等。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款，其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。

ISO/IEC27001;2022Informationsecurity,cybersecurityandprivacyprotection—Inforationsecuritymanagenentsystens—Requirements

1S0/IEC27002:2022Informationsecurity,cybersecurity