【精选】期货业信息安全工作规划.doc

【精选】期货业信息平安工作规划
中安工作规划
证券期货业信息化工作领导小组办公室
2022年11月
目 录
前 言 1
第一术根底架构、数据架构、应用架构、平安架构，提高信息技术系统的可用性、灵活性和可扩展性，以满足业务高速开展的需要。
6
提升行业机构管理层对信息技术价值的认识。在行业高管培训工作中，增加信息技术治理相关内容，促进行业机构管理层充分认识信息技术在业务开展与创新中的重要作用。
建立首席信息官制度。推动行业机构设立首席信息官，促进行业机构建立和完善信息技术决策机制与职责担当机制。
开展信息技术审计工作。贯彻落实?证券期货业信息系统审计标准?，大力推进行业信息技术审计工作，加强信息技术审计队伍建设，增强信息技术审计的专业性和独立性。
推行技术架构革新。引导行业机构研究设计符合自身特点的信息技术新架构，逐步建立行业共享的根底架构库，为提升行业自主开发能力奠定根底。
优化资金投入与人员结构。行业机构应优化信息技术投入结构，增加软件研发和信息平安建设的资金投入占比；优化信息技术队伍结构，提高业务分析、架构设计、软件研发和信息平安的人员比例，建立健全专业人才培养与引进机制。
7
第四节 完善信息平安管理体系，增强信息系统建设与运行平安
引导行业机构完善信息平安管理体系，推动行业机构在信息系统建设和运行等环节深入加强平安管理，标准软件开发过程管理，确保信息平安管理体系的全覆盖。推动行业机构加强信息系统运维团队建设，提升运维精细化管理水平。催促行业机构持续提升业务连续性水平，深入落实管理责任制，加强组织保障，优化业务连续性管理制度及决策机制，持续提升业务保障能力。
标准行业软件开发平安管理。组织制定软件开发平安管理标准与标准，编写平安开发测试指南，提供软件开发最正确实践；建立行业共享的平安架构库和平安模块库，为提升行业整体开发平安水平奠定根底。
建立行业软件开发与平安测试根底设施。积极落实?资本市场信息化建设总体规划〔2022-2022〕?，推进建立行业集中研发测试中心与信息平安实验室，鼓励行业机构依据相关标准开展测试评估工作；鼓励交易所等核心机构发挥技术优势，协助行业提高信息平安整体水平。
加强人才培养与团队建设。引导行业机构加强信息技术研发、信息系统运维、信息平安专家团队建设，建立行之有效的人才培养与鼓励机制，形成
8
“吸引人才、培养人才、留住人才〞的良好气氛。
推进信息系统运维精细化管理。引导行业机构结合本单位信息系统运维实际情况，优化完善运维制度及流程，加强自动化运维工具的应用与完善，持续提高运维精细化管理水平；组织建立行业运维操作标准与知识经验库，促进行业运维经验共享与交流，支持优秀运维管理工具的推广与应用。
加强业务连续性建设。引导行业机构正确认识业务连续性的重要性，促进行业机构不断完善业务连续性方案；通过持续演练，确保业务连续性方案的有效性；逐步建立行业信息系统应急知识库，标准信息系统应急手段与措施，稳步提升行业应急标准化水平；协调推动行业机构加强与通信、电力、银行等相关单位的沟通与配合，签订应急处理及效劳协议。
推进托管设施及数据备份中心建设。积极落实?资本市场信息化建设总体规划〔2022-2022〕?，推进行业公共托管设施、行业数据备份中心建设，降低行业机构运行本钱；推动制定?证券期货业数据集中备份管理方法?及相关标准，标准工作流程，确保重大灾难等极端情况下市场重要数据平安可用。
10
第五节 提高平安风险防控能力，加强重点领域信息平安管理
强化行业整体平安意识，加强数据平安等行业信息平安重点关注领域的风险控制能力，提升行业整体信息平安防护水平。推动行业机构信息平安意识教育和平安技能培训，提高信息平安管理的专业化程度与平安防范意识。加强以数据平安为核心的防护体系建设，提升行业机构对重大网络攻击的响应和处置能力。制定行业信息技术供给商管理标准，建立行业供给商跟踪评价机制，提高行业对供给商的平安管控水平。
强化信息平安责任意识。加强行业信息平安培训，催促行业机构明确岗位平安职责，开展平安意识教育，提高从业人员的平安防范意识。
增强敏感数据保护能力。研究建立行业数据平安管理标准，制定行业敏感数据分类分级参考标准；推动行业机构深入开展数据平安保护工作，明确数据保护责任主体，建立数据平安管控体系。落实数据加密的合规要求，积极推进国产密码算法在行业的应用。
提高重大网络攻击防御能力。深入开展科研攻关、专业队伍建设、跨部门横向合作等工作，研究重大网络攻击的防御方案，积极推动行业信息平安实验室的建设；引导行业机构改变