基转账和结算业务,基金托管和销售业务的机构应当按照有关规定保障相关业务系统的安全运行。第六条 为证券期货业提供软硬件产品或者技术服务的供应商(以下简称供应商) 安全。第三十一条 核心机构和经营机构应当建立网络与信息安全风险检测、监测、评估和预警机制,发现风险隐患应当及时处置,并按照规定进行报告。第三十 ...
//www.110.com/fagui/law_395264.html-
了解详情
责任,各尽其职,常抓不懈,保障全市银行证券行业健康发展。二、建设和完善网络安全监控工作。银行证券行业等单位,要结合国家和有关部门要求,针对工作实际,采取 与信息系统的重要性、涉密程度和面临的信息安全风险等因素,提出整改措施和问题处理预案。评估报告与整改措施应报送主管部门和单位,并抄送市政府财政金融工作 ...
//www.110.com/fagui/law_33926.html-
了解详情
严格控制防火墙中的权限设置,确保按“最小权限原则”进行设置; (二)对于网上证券信息系统的内部访问,应严格限制访问源。 (三)特殊紧急情况下需要通过互联网进行 安全措施的持续有效。 第六十六条证券公司应建立定期的网上证券信息系统安全风险评估机制和整改的工作制度,及时发现SQL注入漏洞、弱口令账户、绕过 ...
//www.110.com/fagui/law_359392.html-
了解详情
证券业务的审计应纳入证券公司的审计工作范围。第十一条 证券公司网上证券信息系统应部署在中华人民共和国境内,满足技术审计、监管部门现场检查及中国司法机构调查 安全措施的持续有效。第六十六条 证券公司应建立定期的网上证券信息系统安全风险评估机制和整改的工作制度,及时发现SQL注入漏洞、弱口令账户、绕过验证 ...
//www.110.com/fagui/law_359366.html-
了解详情
,证券、期货公司,基金管理公司,证券、期货投资咨询公司等是各自信息系统安全运营管理的责任主体单位(以下简称“主体单位”)。 第五条 证券交易所负责证券交易 管理和定期管理工作;(五)实现对信息系统的安全风险管理,对信息资产、威胁和脆弱性的状况进行定期评估,及时发现安全隐患并进行预防性的保护,选择适用 ...
//www.110.com/fagui/law_141826.html-
了解详情
表》(表22)。9.由专业的信息安全技术人员对被托管机构信息系统进行完整、全面的安全评估,找出潜在技术风险,并提出整改方案,在规定时间内 至托管工作组审定。 托管工作组4、 组建队伍准备工具 1. 通知人员报到,组建托管信息技术人员队伍,简称'现场技术岗位';2. 着手准备现场技术岗位队伍的培训工作; ...
//www.110.com/fagui/law_149824.html-
了解详情
,自动锁定客户端的使用或退出。 第二十九条网上基金销售信息系统客户端的数据传输应采用国家信息安全机构认可的加密技术和加密强度,并最低达到SSL协议128 客户真实数据。 第六十二条基金销售机构网上基金销售信息系统上线或重大版本升级,应进行安全测试或技术评估。 第六十三条基金销售机构应建立严格的变更管理 ...
//www.110.com/fagui/law_361853.html-
了解详情
管理公司,各基金代销机构,各基金托管银行: 为明确证券投资基金销售业务信息管理的各项技术标准,严格对基金销售机构的市场准入和日常行为监管,根据《 (三) 至少两种投诉处理方式; (四) 揭示基金投资人自助服务的相关风险和防范措施,应当包括信息安全、异常操作、系统故障等,并提示基金投资人有通过第三方对 ...
//www.110.com/fagui/law_186595.html-
了解详情
、财务报告等财务控制;3、资金调度、投资决策、投资风险管理等资金控制;4、信息技术、信息安全管理等信息技术控制。第八条保险公司应当在年度报告正文中从 (如承保风险、资产负债不匹配风险、市场风险、利率风险、信用风险及经营风险等)、风险管理流程与手段、风险管理效果评估与说明。第九条保险公司在定期报告中披露 ...
//www.110.com/fagui/law_194362.html-
了解详情
(试行)》(证监信字〔1998〕2号,以下简称《规范》),提高行业信息系统安全管理水平,有效防范和化解技术风险,现将《〈证券经营机构营业部信息系统技术 系统特点进行补充和完善;2、在制定应急计划中的紧急处理程序时,建议尽可能评估和确定可能发生的技术故障类别和故障点,充分借鉴以往技术事故应对步骤的经验, ...
//www.110.com/fagui/law_41985.html-
了解详情