证券公司网络和信息安全三年提升计划（2023-2025）.pdf

证券公司网络和信息安全三年提升计划

（2023-2025）

中国证券业协会

2023年6月

目录

一、导语1

二、总体要求2

（一）指导思想2

（二）基本原则2

（三）总体目标3

三、主要任务3

（一）持续提升科技治理水平3

（二）建立科学合理的科技投入机制4

（三）增强信息系统架构规划掌控能力5

（四）强化系统研发测试管理能力7

（五）夯实系统运行保障能力9

（六）健全信息安全防护体系13

四、组织保障17

（一）加强组织领导17

（二）重视人才培养17

（三）完善评估激励18

（四）强化制度供给18

（五）做好安全服务18

（六）积极宣传引导19

附件：证券公司网络和信息安全提升重点任务清单20

一、导语

近年来，在行业数字化加速发展和大数据、云计算、区

块链和人工智能等新技术应用不断深入的大背景下，证券公

司对网络和信息安全的重视程度大幅提升，组织架构和制度

体系持续优化，信息技术投入逐年增加，行业网络和信息安

全运行态势总体平稳。但随着业务与技术加速融合，网络和

信息安全管理日趋复杂，信息系统建设任务明显增加，上线

变更操作较为频繁，行业网络和信息安全管理能力面临更大

挑战。

党的二十大报告提出加快发展数字经济，促进数字经济

和实体经济深度融合的重大战略部署。新时代新征程，为证

券公司数字化发展指明了方向，对证券公司网络和信息安全

能力提出了更高要求。证券公司更需按照新发展阶段的要求，

统筹发展与安全，加强网络与信息系统安全稳定运行保障体

系和能力建设，提高资本市场网络和信息安全水平，防范化

解网络与信息系统安全风险，推动数字赋能行业高质量发展，

为服务实体经济做出新贡献。为此，在中国证监会指导下，

依据《网络安全法》《数据安全法》《个人信息保护法》《关键

信息基础设施安全保护条例》《证券期货业网络和信息安全

管理办法》《证券期货业科技发展“十四五”规划》等法律法

规、监管规定和行业规划，中国证券业协会（以下简称协会）

组织起草了《证券公司网络和信息安全三年提升计划（2023-

1

2025）》（以下简称《安全提升计划》）。

二、总体要求

（一）指导思想

以习近平新时代中国特色社会主义思想为指导，深入贯

彻党的二十大精神，全面落实网络强国、数字中国战略，坚

持稳中求进，立足新发展阶段，贯彻新发展理念，统筹发展

和安全，有机结合国家金融安全与行业数字化发展，探索安

全可靠的数字化新技术、新模式，推进行业网络和信息安全

防护能力持续提升，牢牢守住不发生系统性金融风险的底线。

（二）基本原则

--遵循稳健性原则。强化合规风控，严守风险底线，有

效防范化解网络和信息技术应用中的各类风险，保障网络和

信息系统安全稳定运行。

--遵循系统性原则。强化协同机制，整体规划，促进网

络和信息安全与科技创新、信息保护、数据治理等深度融合，

系统推进网络和信息系统架构得到有序提升。

--遵循差异性原则。强化专业引领，因司制宜，根据各

机构技术特点和专业服务特色，明确网络和信息安全提升重

点，建设特色化、专业化、差异化网络和信息安全架构。

--遵循创新性原则。强化创新驱动，科技赋能，将创新

应用作为数字化发展、网络和信息安全的第一动力，实现业

务创新和技术创新相互带动，整体提升证券服务能力和市场

2

竞争能力。

（三）总体目标

力争到2025年，通过组织引导证券公司积极落实各项

行动举措，促进证券行业网络和信息安全建设取得扎实成效：

行业从业人员网络和信息安全意识明显增强，科技治理能力

有效提升，信息系统架构掌控能力全面加强，科技资金投入

和人才培养力度持续加大，网络和信息安全防护体系基本健

全，行业科技创新和数字化转型迈上新的台阶，为行业高质

量发