[法规规划|数据概念]金融行业数据资产和安全管理系列文件解析(2)

“ 金融行业在自身数据治理和资产化建设方面一直走在前列。”

一直以来，金融行业由于其自身需要，都是国内开展信息化建设最早，信息化程度最高的行业。

在当今数据要素资产化的浪潮下，除了行业自身自身数据治理和资产化建设方面，在服务实体行业开展数据资产化建设方面，金融行业也一直走在各行业的前列，其管理思路和具体实施办法都值得我们学习。

今天开始，我们就金融行业在近期全国数据工作会议前后发布的相关文件做一个系列解析。

这些文件包括：

一．2024年02月29日中国银行业协会发布的《银行业数据资产估值指南》

二．2024年03月22日国家金管局发布的《银行保险机构数据安全管理办法》

以及以前发布的配套文件

三．《中国人民银行业务领域数据安全管理办法》（征）

四．中国证监会《证券期货业网络和信息安全管理办法》

五．金融行业数据要素市场化白皮书

本系列将分为三部分。

第一篇解析了前三个文件：[法规规划|数据概念]金融行业数据资产和安全管理系列文件解析

今天是本系列的第二篇，将就第四个文件《证券期货业网络和信息安全管理办法》进行解析。

01   20240229 中国银行业协会-《银行业数据资产估值指南》

——————————————————

请见 [法规规划|数据概念]金融行业数据资产和安全管理系列文件解析。

02   国家金监局《银行保险机构数据安全管理办法》（征）

——————————————————

请见 [法规规划|数据概念]金融行业数据资产和安全管理系列文件解析。

03   《中国人民银行业务领域数据安全管理办法》(征求意见稿)

——————————————————

请见 [法规规划|数据概念]金融行业数据资产和安全管理系列文件解析。

04   中国证监会《证券期货业网络和信息安全管理办法》

——————————————————

    中国证监会于2023年2月27日正式发布了218号令《证券期货业网络和信息安全管理办法》（以下简称《办法》）, 并于2023年5月1日起正式实施。在这之前经历了近11个月的意见征求阶段，可见这份文件的工作做的还是相当扎实的。

    众所周知，我国的金融监管体系几经调整，2003-2018年维持了十五年的的一行三会，期间三大行业分业监管的模式在运行过程中出现了权责不清的情况，特别在银行业和保险业出现了一些乱象。于是到2018-2023年之间调整合并为一行两会，即央行和证监会、银保监会（中国银行保险监督管理委员会）。

    十四届全国人大一次会议，根据国务院关于提请审议国务院机构改革方案的议案，监管格局调整为“一行一会一局”，即中国人民银行，证监会，国家金融监督管理总局。组建国家金融监督管理总局，作为国务院直属机构，统一负责除证券业之外的金融业监管，中国证券监督管理委员会的投资者保护职责划入国家金融监督管理总局；中国证券监督管理委员会由国务院直属事业单位调整为国务院直属机构，强化资本市场监管职责，提升金融数据安全保障能力，推动我国金融业开启高质量发展的新征程。此次机构改革，国家金融监督管理总局代替了银保监会，其实质上是在银保监会的基础上组建的。总局的管理范围有所扩大，包括了原先央行对金融控股公司等金融集团的日常监管职责 、金融消费者保护的职责，原先证监会的投资者保护职责，现均由总局来管理。

从监管机构格局的变化过程中看，银行和保险的监管分分合合，其业务涉及储蓄、信贷、保险等多个领域，关联程度较高，因此需要更为综合的监管机构以满足穿透监管的需求。

而证券行业的业务性质与银行和保险行业有较大的差异。证券行业主要涉及股票、债券、基金等金融产品的发行、交易和监管，业务特点是数据规模大、数据价值高、数据应用场景复杂，客户个人信息、交易、行情、资讯等海量数据在其业务系统中高速流转，其业务持续性和安全性决定着整个交易系统的运转。近年来，针对数据的安全攻击呈现出高频化、高损化、高显化等特征，证券期货业务场景所具有的特殊性与复杂性，也使得监管侧对数据安全和系统自主可控性要求更为严格，而实际安全防护情况是，证券期货业数据安全管理组织架构尚不完善，技术手段未能全面覆盖数据全生命周期。构建实战化的数据安全防护和管理体系，对于证券期货业而言重要且紧迫。

其次，证券行业的信息数据具有高度的专业性和敏感性。证券市场的交易数据、投资者信息等都需要得到严格的保护，以确保市场的公平、公正和稳定。因此，证监会需要独立运作，以确保监管的专业性和有效性。

最后，证监会独立状态的形成也与其历史演变有关。在我国金融监管体系的发展过程中，证监会一直承担着证券市场的监管职责，逐渐形成了专业、独立的监管机构。这种独立状态也得到了国际社会的认可，有利于我国证券市场与国际市场的接轨。

因此证监会系统相关的数据和信息安全管理办法也大多是独立发出，比如现在看到的《证券期货业网络和信息安全管理办法》。

凑巧的是，在《办法》发布的不久之后，国务院机构改革方案出炉，中国证监会调整为国务院直属机构。“国家金融监督管理总局”在原银保监会基础上组建。