《基本要求》主要包括以下内容:
1. 安全等级划分
《基本要求》将证券期货业信息系统安全等级划分为四个等级,分别为一级、二级、三级、四级。其中,一级为最高等级,四级为最低等级。不同等级的信息系统需要满足不同的安全保护要求。
2. 安全保护要求
《基本要求》对不同等级的信息系统提出了不同的安全保护要求。其中,一级信息系统需要满足最高的安全保护要求,包括安全管理、网络安全、系统安全、数据安全、应用安全等方面的要求。四级信息系统需要满足最基本的安全保护要求,包括密码管理、访问控制、日志管理等方面的要求。
3. 安全评估
《基本要求》要求证券期货业机构对其信息系统进行安全评估,并根据评估结果确定信息系统的安全等级。评估内容包括安全管理、网络安全、系统安全、数据安全、应用安全等方面的内容。
4. 安全管理
《基本要求》要求证券期货业机构建立健全的信息系统安全管理制度,包括安全组织、安全策略、安全培训、安全监控等方面的内容。同时,要求建立安全事件应急预案,及时应对安全事件。
5. 安全技术
《基本要求》要求证券期货业机构采用先进的安全技术,包括网络安全技术、系统安全技术、数据安全技术、应用安全技术等方面的技术。同时,要求对安全技术进行定期更新和升级。
6. 安全培训
《基本要求》要求证券期货业机构对信息系统安全相关人员进行安全培训,提高其安全意识和技能水平。培训内容包括安全管理、网络安全、系统安全、数据安全、应用安全等方面的内容。
7. 安全监控
《基本要求》要求证券期货业机构建立健全的信息系统安全监控体系,及时发现和处理安全事件。监控内容包括网络流量、系统日志、安全事件等方面的内容。
相关标准
GB/T 22239-2008 信息安全技术 信息安全等级保护评估指南
GB/T 22080-2008 信息安全技术 信息安全等级保护要求
GB/T 25070-2010 信息安全技术 信息安全管理系统规范
GB/T 28448-2012 信息安全技术 信息安全事件管理指南
GB/T 35273-2017 信息安全技术 信息安全风险评估指南