财新传媒
财新传媒
1111111
财新通行证
金融

证监会:拟要求证券基金信息系统实施用户认证

2017年05月05日 19:23
T中
信息系统的管理、操作和访问权限管理应当遵循最小功能原则和最小权限策略,并经合规部门审批

  【财新网】(记者 曹文姣)5月5日,证监会新闻发言人邓舸在例行新闻发布会上表示,近日证监会发布了《证券基金经营机构信息技术管理办法(征求意见稿)》(下称《办法》),向社会公开征求意见。

  《办法》共八章六十四条,从信息技术治理、信息技术合规管理、信息系统安全、数据安全、业务连续性管理、专项业务服务机构、信息技术服务机构、监督管理等方面提出了具体要求,实现了证券基金业务活动中信息技术相关市场主体监管的全覆盖。

  值得注意的是,《办法》明确要求,专项业务服务机构应当对信息系统实施用户认证和访问控制管理。信息系统的管理、操作和访问权限管理应当遵循最小功能原则和最小权限策略,并经合规部门审批。此外,经营机构还应当建立定期检查与核对机制,确保用户访问权限与其工作职责相匹配,防止授权不当或者出现非授权账户。

责任编辑:李箐
版面编辑:李丽莎

首席赞赏官虚位以待

财新网所刊载内容之知识产权为财新传媒及/或相关权利人专属所有或持有。未经许可,禁止进行转载、摘编、复制及建立镜像等任何使用。

如有意愿转载,请发邮件至hello@caixin.com,获得书面确认及授权后,方可转载。

推荐阅读
财新移动
说说你的看法...
分享
取消
发送
注册
 分享成功