證監(jiān)會發(fā)布了《證券基金經營機構信息技術管理辦法(征求意見稿)》,向社會公開征求意見。該征求意見稿共八章六十四條,從信息技術治理、信息技術合規(guī)管理、信息系統(tǒng)安全、數(shù)據(jù)安全、業(yè)務連續(xù)性管理、專項業(yè)務服務機構、信息技術服務機構、監(jiān)督管理等方面提出了具體要求。
2008年以來,證監(jiān)會先后出臺了《證券期貨業(yè)信息安全保障管理辦法》以及《證券期貨業(yè)信息安全事件報告與調查處理辦法》等監(jiān)管規(guī)定,以信息技術安全為核心,對經營機構與服務機構信息技術管理提出了原則要求,同時以自律規(guī)則、行業(yè)標準的形式提出了一些具體要求。
隨著證券市場的快速發(fā)展,經營機構、專項業(yè)務服務機構的信息系統(tǒng)架構、部署模式、管理機制發(fā)生了較大變化,信息技術風險的內涵和外延得到進一步擴充,行業(yè)信息技術應用領域也反映出一些新情況、新問題,對行業(yè)信息技術監(jiān)管法規(guī)體系提出新的需求。
征求意見稿在充分總結行業(yè)應用信息技術實踐經驗的基礎上,結合經營機構、專項業(yè)務服務機構以及信息技術服務機構的特點,提出差異化監(jiān)管要求,實現(xiàn)了證券基金業(yè)務活動中信息技術相關市場主體監(jiān)管的全覆蓋。此外,征求意見稿通過強化經營機構、專項業(yè)務服務機構信息技術管理的主體責任,明確治理、安全、合規(guī)三條主線,著力解決近年來經營機構、專項業(yè)務服務機構信息技術管理工作中表現(xiàn)突出的問題。