证券期货业数据安全管理与保护指引

中 华 人 民 共 和 国 金 融 行 业 标 准 XX/TXXXXX—XXXX 证券期货业数据安全管理与保护指引 The guidance of data security management and protection for securities and futures industry 中 国 证 券 监 督 管 理 委 员 会发 布 目次 前言.................................................................................................................................................................2引言.................................................................................................................................................................3证券期货业数据安全管理与保护指引.................................................................................................................41 范围.....................................................................................................................................................................42 规范性引用文件.................................................................................................................................................43 术语和定义.........................................................................................................................................................44 基本原则.............................................................................................................................................................64.1 过程域原则.............................................................................................................................................64.2 实用性原则.............................................................................................................................................64.3 安全性原则.............................................................................................................................................64.4 可用性原则.............................................................................................................................................64.5 适配性原则.............................................................................................................................................65 组织架构.............................................................................................................................................................75.1 数据安全管理部门.................................................................................................................................75.2 合规风控部门.........................................................................................................................................75.3 业务管理部门.........................................................................................................................................75.4 信息技术部门.........................................................................................................................................75.5 内部审计部门.........................................................................................................................................76 制度要求.............................................................................................................................................................87 数据安全管理与保护要求.................................................................................................................................87.1 1 级数据安全要求..................................................................................................................................87.2 2 级数据安全要求................................................................................................................................127.3 3 级数据安全要求................................................................................................................................197.4 4 级数据安全要求................................................................................................................................29 前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规范》的规定起草。 本文件由全国金融标准化技术委员会证券分技术委员会（SAC/TC180/SC4）提出。 本文件由全国金融标准化技术委员会（SAC/TC180）归口。 本文件起草单位：中国证券监督管理委员会科技监管局、中国证券监督管理委员会信息中心、中证信息技术服务有限责任公司、海通证券股份有限公司、光大证券股份有限公司、富国基金管理有限公司、上海金仕达软件科技有限公司、防特网信息科技（北京）有限公司、申万宏源证券有限公司、上海证券有限责任公司、深圳财富趋势科技股份有限公司、恒生电子股份有限公司、浙江邦盛科技有限公司、中国金融期货交易所技术公司、海通期货股份有限公司、北京梆梆安全科技有限公司。 本文件主要起草人：姚前、刘铁斌、周云晖、李向东、沈云明、王洪涛、王东、杨超、刘嵩、杨纯、胡智慧、张丽君、杨硕、支晓峰、徐一丁、彭铭、卜婵敏、张颖博、朱少鹏、何铁军、赵智鹏、仇肇青、李强、赵千里、于守清、周雄伟、张千里、黄山、沈徐。 引言 近年来，随着金融科技的发展，证券期货业积累了大量数据资产，如客户数据、交易数据、行情数据、资讯数据等。数据已成为证券期货业的重要资产和核心竞争力，充分发挥数据价值，用数据驱动创新，实现高质量发展，已成为行业共识。在数据应用得到不断发展的同时，数据安全问题也日益受到重视。 证券期货行业掌握的大量高敏感性、高重要性数据，需要施以适当的数据安全保障措施，来保障投资者权益及证券市场的公平性和稳定性。经证券期货业数据安全管理现状调研，大部分机构尚未建立健全的数据安全管理组织架构，技术手段未能全面覆盖数据生命周期。因此，为加强证券期货业数据安全管理水平，特制定本文件。 本文件作为一个推荐性标准，基于《JR/T 0158-2018 证券期货业数据分类分级指引》，提供了各级数据在数据采集、数据展现、数据传输、数据处理、数据存储过程中的数据管理要求和技术要求，供行业机构参考。其中，数据安全等级递进关系遵从分类分级指引中数据重要程度规定。 在本文件中，黑体字部分表示较高等级中较上一等级增加或增强的要求。 证券期货业数据安全管理与保护指引 1范围 本标准规定了证券期货业数据安全管理与保护相关的术语和定义、基本原则、组织架构、制度要求，以及各级数据的数据采集、数据展现、数据传输、数据处理、数据存储的安全要求等内容。 本标准适用于证券期货业市场核心机构（以下简称核心机构）、证券期货基金经营机构（以下简称经营机构）、证券期货信息技术服务机构（以下简称服务机构）、证券期货业市场监管机构（以下简称监管机构）开展数据安全管理与保护工作的参考和指引。 注 1：核心机构，如证券期货交易所、证券登记结算