標準編號：JR/T 0295—2023
標準中文名稱：證券期貨業信息安全運營管理指南
標準英文名稱：Information security operations management guidance for securities and futures industry
發布日期：2023-10-23
實施日期：2023-10-23
起草單位：中國證券監督管理委員會科技監管局、深圳證券交易所、安信證券股份有限公司、中證信息技術服務有限責任公司、廣發證券股份有限公司、國信證券股份有限公司、興業證券股份有限公司、長江證券股份有限公司、國泰君安證券股份有限公司、海通證券股份有限公司、南方基金管理股份有限公司、安信基金管理有限責任公司、中信期貨有限公司、京東科技信息技術有限公司、北京數字觀星科技有限公司、北京知其安科技有限公司。
起草人：姚前、蔣東興、陳煒、許彥冰、李維春、聶君、李家攀、黃清華、路一、周桉、劉彬、陳傳鵬、楊啟、陳凱暉、王玥、吳佳偉、姚飛、唐勤、楊陽、金文佳、陸頌華、馬冰、張永剛、宋輝、郭亮、王千尋、孟繁強。
標準范圍：
本文件提供了開展信息安全運營管理中安全管理、基礎安全管理、信息資產管理、漏洞管理、開發安全管理、數據安全管理、集中監控與響應管理以及持續改進管理的指導思路及方法。
本文件適用于證券期貨行業的核心機構和經營機構在完成基礎的信息安全建設后開展的信息安全運營管理工作。
