JR/T 0295-2023 證券期貨業(yè)信息安全運營(yíng)管理指南

本文件提供了開(kāi)展信息安全運營(yíng)管理中安全管理、基礎安全管理、信息資產(chǎn)管理、漏洞管理、開(kāi)發(fā)安全管理、數據安全管理、集中監控與響應管理以及持續改進(jìn)管理的指導思路及方法。 本文件適用于證券期貨行業(yè)的核心機構和經(jīng)營(yíng)機構在完成基礎的信息安全建設后開(kāi)展的信息安全運營(yíng)管理工作。 注：核心機構包括證券交易所、期貨交易所、登記結算公司等，經(jīng)營(yíng)機構包括證券公司、期貨公司、基金管理公司等。