多地证监局发文,打击信息泄露、保护投资者信息安全再升级,明令禁止员工六项违规行为
基于上述情况,多地通知要求,证监资者再升止行业机构应结合内部组织架构、局发击信级明职责分工构建覆盖全员的文打违规内部监测、检查、息泄信息行问责与纠错处置机制,露保令禁明确公司员工违反投资者信息保护要求需要承担的护投责任。行业机构应及时开展投资者信息泄露风险自查工作,安全通过定期或不定期的工项检查,及时发现违规行为,多地采取有效措施处置风险。证监资者再升止同时举一反三,局发击信级明及时弥补管理漏洞,文打违规并根据危害程度开展问责,息泄信息行既要追究员工个人主体责任,露保令禁也要追查主要负责人、分管负责人、部门和分支机构负责人的管理责任。对于重大违法违规情况,要主动向监管部门报告。
加强员工管理,切实防止员工造成投资者信息泄露
在各地证监局下发的通知中,监管针对机构人员管理提出了一系列要求,要求筑牢底线思维。
通知显示,行业机构应进一步加强公司员工管理,通过采取签订安全保密责任书等方式,有效规范员工行为。对能够接触投资者信息的岗位人员按照“分工清晰、最小权限”原则合理设置权限,明确投资者个人信息的查询和使用程序,建立健全分级审批、双人控制的查询使用制度,切实防止员工个人行为造成投资者个人信息泄露或滥用等事件的发生。
此外,行业机构应进一步加强公司员工内部培训和警示教育,加强《数据安全法》《个人信息保护法》及侵犯公民个人信息罪等相关法律法规学习,切实增强员工合规意识。引导员工正确有效遵循公司关于投资者信息保护的工作原则,自觉遵守各项法律法规,牢固树立制度观念,不碰红线、不踩底线、不触碰高压线,有效防止投资者信息泄露风险。
通知还显示机构要做好投资者宣传教育,并推进公司文化建设,形成自觉保护投资者个人信息的一致认识,避免投资者个人信息泄露等事项的发生。
定期评估系统风险 ,优化第三方服务机构的合作管理
近年来,证券行业的数字化转型加速推进,金融科技已经渗透到行业的各个环节。今年以来,三家券商因发生信息技术事故而遭到监管处罚,在这种背景下,财联社记者注意到,证监局下发的通知还在投资者信息安全保护的角度下,针对信息技术系统建设作出了一系列要求。
一是进一步加强信息技术系统建设,完善网络隔离、用户认证、数据加密、数据备份、数据销毁、病毒防范和非法入侵检测等安全保障措施,保护投资者信息安全,防范信息遗失、毁损、泄露或者被篡改。开展信息技术系统风险自查,全面梳理、识别、监测、防范因使用信息技术手段引发的安全风险。定期对信息技术系统可能遇到的各种风险进行评估,提高信息技术系统的安全性。建立健全内外部数据安全及投资者信息保护的监测防护体系,完善系统功能模块,确保系统生成日志能及时、准确、全面地记录投资者信息的查询和下载操作,信息泄露发生后能够及时追溯。
二是优化信息数据传导流程。进一步优化信息管理系统,加强对传导途径和存储介质的安全管理,限制对投资者信息的导入和导出,坚决防止信息数据违规外泄。完善系统权限的分级授权机制,确保不同职能人员具有对应级别的系统访问权限避免信息传递中的越权操作行为。完善保密认证机制,员工之间的敏感数据传递应采取与信息级别相适应的保密措施,保障信息传递安全。
三是做好第三方服务机构的管理。进一步严格外部中介机构、信息技术服务商等第三方服务机构的准入要求,全面考察相关机构的人员、资质、技术和信誉等,并将投资者信息保护能力作为重要评估指标。持续优化对于外部中介机构的管控机制,严格执行涉密敏感信息脱密脱敏处理。对已开展合作的机构,要进行全流程的再识别和再评估,从事前、事中和事后重点防范投资者信息泄露风险。加强对第三方服务机构的技术考察,涉及第三方信息系统的,要持续做好安全监测。定期通过现场或非现场方式对第三方服务机构进行检查,对投资者信息保护不力的应及时终止合作。
重视投诉举报,及时采取措施将损失降低到最小
如若投资者信息安全已经遭到威胁,机构该如何应对?证监局下发的通知作出了三点重点要求。
首先是加强舆情监控。通知要求,各行业机构要采取有效措施开展舆情动态监测,持续跟踪舆情变化,对涉及公司投资者个人信息的舆情案件要及时研判并报告,并适时进行应急处置。对于突发重大负面舆情,及时发声澄清认识,传递客观信息,防止局部、单一事件蔓延或升级。
其次是重视投诉举报。通知要求,各行业机构要健全并畅通咨询、投诉、举报渠道,及时解决、解答投资者关于个人信息保护的诉求。充分发挥投诉、举报、咨询的预警纠偏作用,结合投资者提供的问题线索,主动查找投资者个人信息泄露的漏洞和薄弱环节,及时研究和处置问题,消除风险隐患。
最后是做好应急预案。通知要求,各行业机构要建立健全网络安全事件应急处理机制,并结合业务及信息系统变化情况及时更新各类管理制度、操作流程及应急预案。定期开展应急演练,提升网络安全事件应急处置能力,确保发生网络安全事件后能够快速响应,妥善应对。发生投资者个人信息泄露、损毁、丢失等情况的,及时采取措施,将损失降低到最小。
- ·敏华控股上半财年营收下滑近10%:沙发销量骤减6.6万套 线上渠道未来发展受关注
- ·多路知名游资激烈博弈,17天13板的天保基建还能再涨吗?
- ·配送又延期?京东物流上海部分站点恢复运力仍紧张,正招募增援
- ·快讯:三大指数回落分化沪指跌0.3% 白酒股回暖
- ·抖音主播戚薇、疯狂小杨哥先后遭打假,平台监管缺位还是放任不管?
- ·业绩纷纷下滑,三大纸企赚钱不易!走高端线是“出路”吗?
- ·股票市场,每周昊评:稳增长和通胀或是阶段性的市场上行力量
- ·最低首付降至20% 四川资阳下调公积金首付比例
- ·中国社会保障学会会长郑功成:发挥商业保险功能构建多支柱保障体系
- ·消息称台积电3nm量产获重大突破,今年8月投片
- ·天齐锂业跌停,业绩高增的锂矿股为何持续下跌
- ·俄外长:俄方“特别军事行动”是为了结束美国主导的世界秩序
- ·财说 | 扫地机器人越卖越贵,为什么生产商科沃斯、石头科技却越赚越少?
- ·把“亲爱的俄罗斯人”翻译成“死去的俄罗斯人”谷歌:已纠正
- ·财信研究评3月货币数据:总量扩张主因政策发力,结构欠佳映射需求仍弱
- ·李大霄:13:08分一股强大的力量汹涌而出 也许是稳定市场力量发挥作用
- ·伯克希尔哈撒韦出售322.5万股比亚迪H股 持股比例从16.28%降至15.99%
- ·直播平台员工盗用公司数据“刷奖”套现,被判适用惩罚性赔偿
- ·网友晒折叠屏手机高光妙用,同时展示电子健康码和行程码
- ·午评:港股恒指跌0.5% 手游股爆发科技股回落
- ·LPR连续三月“按兵不动”,5年期以上LPR年内仍有望下降
- ·银行保险全力帮助货运物流行业纾困 银保监会:避免出现行业性限贷、抽贷、断贷
- ·快讯:游戏股集体走强 冰川网络等股开盘涨停
- ·中国银保监会要求金融机构要全力支持货运物流保通保畅工作
- ·长城汽车11月22日斥资约2.34亿港元回购2354.45万股
- ·日本企业物价指数连续13个月同比上涨
- ·11月21日保险日报:首批开办个人养老金业务机构公布!惠民保再掀参保热潮,增额终身寿险何去何从?
- ·金融时报:从最新金融数据看银行业如何靠前发力?
- ·最新!上海出院和解除隔离医学观察已超2万人,如何解决生活物资配送不畅?上海市商务委回应来了
- ·中美国债利差倒挂,地产板块后续又将何去何从?
- ·视频|少亏60万?佩洛西夫妇提前清空手头英伟达股票
- ·李大霄:13:08分一股强大的力量汹涌而出 也许是稳定市场力量发挥作用
- ·科学家发现了关于木星起源的重要新细节
- ·广东新增本土确诊病例16例 无症状感染者19例
- ·美国在叙利亚非法驻军再次盗运叙石油
- ·北京将发放超3亿元绿色节能消费券,涵盖2万余件商品