证券期货业信息安全保障管理办法
中国证券监督管理委员会
中国证券监督管理委员会令第82号
《证券期货业信息安全保障管理办法》已经2012年8月23日中国证券监督管理委员会第22次主席办公会议审议通过，现予公布，自2012年11月1日起施行。
中国证券监督管理委员会主席：郭树清
2012年9月24日
附件：《证券期货业信息安全保障管理办法》.doc
证券期货业信息安全保障管理办法
第一章 总则
第一条 为了保障证券期货信息系统安全运行，加强证券期货业信息安全管理工作，促进证券期货市场稳定健康发展，保护投资者合法权益，根据《证券法》、《证券投资基金法》、《期货交易管理条例》及信息安全保障相关的法律、行政法规，制定本办法。
第二条 证券期货业信息安全保障、管理、监督等工作适用本办法。
第三条 证券期货业信息安全保障工作实行“谁运行、谁负责，谁使用、谁负责”、安全优先、保障发展的原则。
第四条 证券期货业信息安全保障的责任主体应当执行国家信息安全相关法律、行政法规和行业相关技术管理规定、技术规则、技术指引和技术标准，开展信息安全工作，保护投资者交易安全和数据安全，并对本机构信息系统安全运行承担责任。
前款所称责任主体，包括承担证券期货市场公共职能的机构、承担证券期货行业信息技术公共基础设施运营的机构等证券期货市场核心机构及其下属机构（以下简称核心机构），证券公司、期货公司、基金管理公司、证券期货服务机构等证券期货经营机构（以下简称经营机构）。
第五条 开展证券客户交易结算资金第三方存管业务，银证、银期、银基转账和结算业务，基金托管和销售业务的机构应当按照有关规定保障相关业务系统的安全运行。
第六条 为证券期货业提供软硬件产品或者技术服务的供应商（以下简称供应商），应当保证所提供的软硬件产品或者技术服务符合国家及证券期货业信息安全相关的技术管理规定、技术规则、技术指引和技术标准。
第七条 中国证监会支持、协助国家信息安全管理部门组织实施信息安全相关法律、行政法规，依法对证券期货业信息安全保障工作实施监督管理。
中国证监会派出机构按照授权履行监督管理职责。
第八条 中国证监会及其派出机构与国家信息安全管理部门、相关行业管理部门建立信息安全协调机制，与国家有关专业安全机构和标准化组织建立信息安全合作机制。
第九条 证券、期货、证券投资基金等行业协会（以下简称证券期货行业协会）依照本办法的规定，对会员的信息安全工作实行自律管理。
第十条 核心机构依照本办法的规定，对市场相关主体关联信息系统的安全保障工作进行督促、指导。
第二章 基本要求
第十一条 核心机构和经营机构应当具有合格的基础设施。机房、电力、空调、消防、通信等基础设施的建设符合行业信息安全管理的有关规定。
第十二条 核心机构和经营机构应当设置合理的网络结构，划分安全区域，各安全区域之间应当进行有效隔离，并具有防范、监控和阻断来自内外部网络攻击破坏的能力。
第十三条 核心机构和经营机构应当建立符合业务要求的信息系统。信息系统应当具有合理的架构，足够的性能、容量、可靠性、扩展性和安全性，能够支持业务的运行和发展。
第十四条 核心机构应当对交易、行情、开户、结算、风控、通信等重要信息系统具有自主开发能力，拥有执行程序和源代码并安全可靠存放，在重要信息系统上线前对执行程序和源代码进行严格的审查和测试。
第十五条 核心机构和经营机构应当具有防范木马、病毒等恶意代码的能力，防止恶意代码对信息系统造成破坏，防止信息泄露或者被篡改。
第十六条 核心机构和经营机构应当建立完善的信息技术治理架构，明确信息技术决策、管理、执行和内部监督的权责机制。
第十七条 核心机构和经营机构应当建立完善的信息技术管理制度和操作规程，并严格执行。
第十八条 核心机构应当制定本机构与市场相关主体信息系统安全互联的技术规则，并报中国证监会备案。
核心机构依法督促市场相关主体执行技术规则。
第十九条 核心机构应当提供多种互为备份的远程接入方式，保证市场相关主体安全接入，并对市场相关主体的远程接入进行监控与管理。
第三章 持续保障要求
第二十条 核心机构和经营机构应当保障充足、稳定的信息技术经费投入，配备足够的信息技术人员。
第二十一条 核心机构和经营机构应当根据行业规划和本机构发展战略，制定信息化与信息安全发展规划，满足业务发展和信息安全管理的需要。
第二十二条 核心机构和经营机构开展信息系统新建、升级、变更、换代等建设项目，应当进行充分论证和测试。
第二十三条 核心机构交易、行情、开户、结算、通信等重要信息系统上线或者进行重大升级变更时，应当组织市场相关主体进行联网测试，并按规定进行报告。
第二十四条 核心机构和经营机构应当规范开展信息技术基础设施和重要信息系统的运行维护，保障系统安全稳定运行。
第二十五条 核心机构应当指导市场相关主体正确运行维护与本机构互联的系统和通信设施。
第二十六条 核心机构和经营机构应当建立数据备份设施，并按照规定在同城和异地保存备份数据。
第二十七条 核心机构和经营机构应当建立重要信息系统的故障备份设施和灾难备份设施，保证业务活动连续。
第二十八条 核心机构和经营机构应当按照规定向中国证监会指定的证券期货业数据中心报送数据。报送的数据必须真实、完整、准确、及时。
证券期货业数据中心应当按照中国证监会的有关规定开展行业数据的集中保存工作，确保数据的安全、完整、可靠。
第二十九条 核心机构负责建设和运营行业信息技术公共基础设施。
第三十条 核心机构和经营机构应当加强信息安全保密管理，保障投资者信息安全。
第三十一条 核心机构和经营机构应当建立网络与信息安全风险检测、监测、评估和预警机制，发现风险隐患应当及时处置，并按照规定进行报告。
第三十二条 核心机构和经营机构应当建立信息安全应急处置机制，及时处置突发信息安全事件，尽快恢复信息系统的正常运行，并按照规定进行报告，不得迟报、漏报、瞒报。
核心机构和经营机构应当对信息安全事件进行内部调查、责任追究和采取整改措施，并配合中国证监会及其派出机构对事件进行调查处理。
与核心机构和经营机构发生信息安全事件相关的软硬件产品或者技术服务供应商，应当配合相关调查工作。
第三十三条 核心机构应当每年组织市场相关主体进行一次信息安全应急演练，并于实施前15个工作日向中国证监会报告。
第三十四条 核心机构和经营机构应当对信息技术人员进行培训，确保其具有履行岗位职责的能力。
第三十五条 核心机构和经营机构应当建立信息安全内部审计制度，定期开展内部审计，对发现的问题进行整改。
第四章 产品及服务采购要求
第三十六条 核心机构和经营机构应当建立供应商管理制度，定期对供应商的资质、专业经验、产品和服务的质量进行了解和评估。
第三十七条 核心机构和经营机构在采购软硬件产品或者技术服务时，应当与供应商签订合同和保密协议，并在合同和保密协议中明确约定信息安全和保密的权利和义务。
涉及证券期货交易、行情、开户、结算等软件产品或者技术服务的采购合同，应当约定供应商须接受中国证监会及其派出机构的信息安全延伸检查。
第三十八条 核心机构和经营机构采购的软硬件产品或者技术服务应当满足审慎经营和风险管理的要求。软硬件产品或者技术服务不符合要求，影响核心机构和经营机构持续经营的，中国证监会有权要求核心机构和经营机构予以改进或者更换。
第五章 行业自律
第三十九条 证券期货行业协会应当制定信息技术指引，督促、引导会员执行国家和行业信息安全相关规定和技术标准。
第四十条 证券期货行业协会应当引导行业加强信息技术人才队伍建设，定期组织信息技术培训和交流，提高信息技术人员执业素质。
第四十一条 证券期货行业协会应当引导鼓励行业信息技术研究与创新，增强自主可控能力，组织开展科技奖励，促进行业科技进步。
第四十二条 证券期货行业协会应当引导供应商规范参与行业信息化与信息安全工作，促进市场公平竞争，促进供应商与市场相关主体共同发展。
第六章 监督管理
第四十三条 中国证监会建立统一组织、分级负责的信息安全监督管理体制。
中国证监会信息安全管理部门负责证券期货业信息安全工作的组织、协调和指导；相关业务监管部门依照职责范围对核心机构和经营机构的信息安全进行监督、检查；派出机构根据授权对辖区内经营机构的信息安全进行监督、检查。
第四十四条 中国证监会依法组织制定证券期货业信息安全管理规定和技术标准。
第四十五条 中国证监会及其派出机构依照职责范围，对核心机构和经营机构进行信息安全检查或者委托国家、行业有关专业安全机构进行安全检查。核心机构和经营机构应当配合检查。
核心机构和经营机构的信息安全管理不能达到规定要求的，中国证监会及其派出机构责令其限期改正，改正前可以暂停或者限制其部分或者全部证券期货经营业务活动。
第四十六条 中国证监会及其派出机构可以要求核心机构和经营机构提供信息安全相关资料。
核心机构和经营机构应当及时、准确、完整地提供相关资料。
第四十七条 中国证监会组织制定证券期货业信息安全应急预案，督促、指导行业开展信息安全应急工作。
第四十八条 中国证监会有权对核心机构、经营机构的信息安全事件进行调查处理。
对于损害投资者合法权益或者影响证券期货市场安全稳定运行的信息安全事件，中国证监会依法对相关单位采取监督管理措施或者行政处罚。
第四十九条 中国证监会对发现的系统漏洞、安全隐患、产品缺陷进行全行业通报。
第五十条 核心机构和经营机构违反本办法规定，中国证监会可以视情节，依法对其采取责令改正、监管谈话、出具警示函、公开谴责、责令定期报告、责令处分有关人员、撤销任职资格、暂停或者限制证券期货经营业务活动等措施；情节严重的，给予警告、罚款。
第七章 附 则
第五十一条 本办法自2012年11月1日起施行。《证券期货业信息安全保障管理暂行办法》（证监信息字〔2005〕5号）同时废止。
国家计委关于印发《节约原材料管理暂行规定》的通知
国家计委
国家计委关于印发《节约原材料管理暂行规定》的通知
1990年11月16日，国家计委
节约原材料是我国一项重大的技术经济政策，对有效利用资源，厉行增产节约，提高经济效益有着重要意义。根据中共中央“关于进一步治理整顿和深化改革的决定”中有关节约原材料的要求，在征得各地区、各部门意见的基础上，我们制定了《节约原材料管理暂行规定》，现印发给你们。请按照《暂行规定》的要求，结合具体情况，加强对节约原材料工作的领导，推动此项工作不断深入开展，并希将执行过程中遇到的问题和情况及时告诉我们。
附：节约原材料管理暂行规定
第一章 总 则
第一条 为提高我国生产经营型企业（包括从事生产、建设等经济活动的企业，下同）的原材料管理水平，不断降低原材料消耗，提高经济效益，为实现国民经济持续、稳定、协调发展，特制定本规定。
第二条 节约原材料是指通过加强科学管理和推进技术进步的各种途径，直接或间接地降低单位产品的原材料消耗，以最小的原材料消耗取得最大的经济效益。
第三条 本规定所称原材料是指生产经营型企业在生产，建设过程由所消耗的钢材、有色金属、木材、化工、纺织原料等。
第四条 凡生产经营型企业都应当遵守本规定。
第二章 节约原材料管理体系
第五条 国务院节能办公会议，不定期地研究和审查有关节约原材料（以下简称“节材”）工作的方针、政策、法规、计划和改革措施，部署和协调节材工作任务。协调工作由国家计委负责。
第六条 省、自治区、直辖市、计划单列市和国务院有关部门，应当指定主要负责人并明确相应的管理机构主管节材工作，可在已有的节能办公会议中把节材列入议事日程，或建立节材工作办公会议制度。
省、自治区、直辖市、计划单列市的重点耗材厅（局、总公司）和地市，应有主要负责人主管节材工作，并明确相应管理机构和专职工作人员。
地方和部门的节材管理机构，主要负责贯彻执行国家有关节材的方针、政策、法规和标准，制订本地区、本行业的节材技术政策和规划，组织指导节材的技术开发、技术推广、技术改造，检查督促本地区、本行业的企业和其他单位改进节材管理，统筹协调完成节材工作任务。
第七条 各企业要有主要负责人主管节材工作，明确相应的管理机构和工作制度。企业的节材管理机构，主要负责本企业贯彻执行国家、地方、行业有关节材的方针、政策、法规、标准和上级下达的节材计划，制订并组织实施本企业的节材规划、计划、技术措施，完善原材料科学管理，降低产品单耗以提高原材料利用率等工作。
第八条 地方、部门、企业的节材工作，都应实行责任制。各级节材管理机构，应配备有业务能力和热心节材工作的干部和技术人员，并要保持相对稳定。
第三章 节材管理工作
第九条 国家计委会同国家统计局建立健全全国节约原材料统计指标体系。各级节材管理机构和企业主管部门应当会同当地统计部门做好原材料节约的统计工作，并及时汇总上报上级主管单位。
国务院各有关行业主管部门，要根据国家节材统计的需要和实际情况，建立行业节材统计指标，做好本行业原材料消耗统计以及合理利用程度和节材量的统计分析工作。
各企业要根据生产实际，制订本企业原料节约管理办法，建立原材料消耗统计原始记录和节材统计台帐。按照《统计法》和有关规定定期向统计部门、上级主管单位和节材管理机构报送有关原材料消耗统计报表。直属直供企业的有关统计，应同时报给归口行业主管部门和地方节材管理机构。
第十条 企业主管部门应定期对主要产品制订先进、合理的原材料消耗定额，并认真进行考核。各地要根据自己的实际情况及消耗的主要原材料品种，确定节约原材料的考核范围和产品种类。
第十一条 各企业和各级节约原材料管理机构都要加强节材计划和原材料消耗定额的管理工作。企业应根据上级主管部门下达的原材料节约计划及经审批的消耗定额编制节约计划，并进行目标分解，落实到车间、班组和个人。要把原材料消耗作为一项主要的经济指标，纳入企业各级承包和考评的内容。
第十二条 各企业对主要产品都要实行定额管理。要加强对原材料消耗全过程的投入产出管理，做到进料要验收，发料有限额，余料要回收，帐卡物相符。
第十三条 工程建设、设计、施工单位，要积极采用新技术，不断改进设计和施工工艺，加强对原材料使用的管理，严格执行按工程项目核算材料消耗的制度，减少和杜绝浪费，降低原材料消耗。
第十四条 各级原材料供应部门应坚持努力为用户服务的原则，帮助使用单位创造合理地使用原料的条件，协调地区、行业、企业的合理用材工作。提倡产销见面，对路供应，要努力按要求的品种、规格、数量、质量和时间供应原材料。
第十五条 各级原材料供应部门对国家计划内供应的原材料，必须按国家计划供应给使用单位；计划外组织的货源应按照国家产业政策，根据不同企业的原材料管理水平，产品单耗和综合经济效益的高低，实行择优供应。特别对市场紧缺的原材料，要首先供应给产品质量好，原材料消耗低，经济效益高或出口创汇的企业。
第十六条 各级原材料供应部门，要支持各地为集中下料和科学套裁所组建的横向联合体，优先向这些单位供应市场紧缺的原材料，使其在合理使用原材料及节材降耗中充分发挥作用。
第十七条 各种原材料加工的余料，要积极组织回收利用。对不能利用的废旧材料，要按有关规定，销售给合法经营的物资回收再生部门。
第十八条 各级节材管理机构应积极配合计划部门，在保证社会需要的前提下，根据国务院颁布的《关于当前产业政策要点的决定》按照合理利用原材料的原则，做好调整产业结构、行业结构、企业结构和产品结构的工作。
第十九条 各级节材管理机构应配合新闻宣传单位，积极宣传节材的方针、政策和科学知识，以提高全民的节材降耗意识和科技知识水平。同时，要充分利用各种宣传工具，对在节材降耗中取得突出成绩的单位和个人及时予以宣传、表彰。
第四章 节材技术进步
第二十条 各地区、各部门和所有企业，都要依靠技术进步，采用先进技术，提高加工深度，降低原材料消耗。要根据实际情况，制定降低原材料消耗的技术进步规划，有计划地建成一些技术先进、经济合理、原材料消耗低的样板企业和示范项目，并积极组织推广，各企业要广泛开展群众性的节材技术革新和合理化建设活动。
第二十一条 凡新建、改建和扩建工程项目，必须采用节材的新技术、新工艺、新材料、新设备，加强原材料的综合利用和合理代用，以降低工程建设中或投产后的原材料消耗。工程项目的可行性研究和初步设计，要有合理使用原材料的论证内容，单耗指标应达到国内平均先进水平，否则不予立项。各级工程咨询公司在项目评估时，要把原材料消耗的水平作为评估内容。
第二十二条 各行业、各地区都要把节材降耗作为技术改造、技术进步的重点之一。国家为推进节材技术进步，支持地方、行业、企业开展节材降耗工作，扶持一些节材效益显著的示范项目。各省（自治区）市应根据各自的实际情况，创造条件建立节材专项基金。
企业应把降低原材料消耗的技术改造，作为重点之一进行安排。
第二十三条 各行业主管部门要主动为企业提供节材技术进步的信息，应明确本行业节材技术进步的方向，制定重点推广的技术进步措施，积极开展节材技术的交流，及时淘汰高物耗的产品和工艺等。
第二十四条 各级科技主管部门和科研设计单位应围绕提高原材料成材率（成品率）和利用率，降低废品率，提高产品质量，增加材料的品种、规格，改造工艺，优化产品与工程设计，组织开展好节材应用技术的科研开发工作。
第二十五条 各行业主管部门要随着新材料、新技术的不断开展和应用情况，及时修订本行业的设计和生产技术规程、规范、规定等技术标准，组织好新材料、新技术在本行业的推广应用工作。
第五章 奖 惩
第二十六条 各级主管部门和企业对在节约原材料，降低成本、提高经济效益方面，起了积极作用的单位和个人，应按国务院颁发的《合理化建议和技术改进奖励条例》及其它有关规定给予奖励。
第二十七条 对在节材降耗中取得显著成效的企业，各级节材管理机构可会同物资管理部门在分配原材料计划时，适当奖励计划指标。
对于产品质量差，原材料消耗高，浪费严重的企业，应由企业主管部门会同节材管理机构和物资供应部门做出决定，限期进行整顿，直至缓供、少供、停供其计划内原材料。
第二十八条 各企业主管部门在对企业进行考核时，要把原材料消耗定额作为重要的考核内容。凡达不到标准的企业不准晋等升级；达不到标准的产品不能评为优质产品；达不到标准的工程不得评为优质工程。
第六章 附 则
第二十九条 省、自治区、直辖市、计划单列市和国务院有关部门、直属机构以及部队，可根据本规定并结合具体情况，制定实施细则。
第三十条 本规定由国家计委负责解释和修改。
