为适应金融业网络安全（885459）工作新形势，落实《中华人民共和国网络安全（885459）法》《中华人民共和国数据安全（885942）法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络数据安全（885942）管理条例》等法律法规，进一步规范金融业网络安全（885459）管理，保障金融服务，维护金融稳定和金融安全，中国、国家金融监督管理总局、中国证券监督管理委员会、国家外汇管理局（以下简称“国务院金融管理部门”）联合起草了《金融业网络安全（885459）管理办法（征求意见稿）》（以下简称《办法》）。
适用范围：
金融从业机构在中华人民共和国境内建设、运营、维护和使用网络，以及金融业网络安全（885459）的监督管理，适用《办法》。其他有关主管部门有规定的，还应当依法遵守其规定。国家对存储、处理涉及国家秘密信息的网络安全（885459）管理有规定的，从其规定。
总体要求：
金融从业机构应当依照法律、行政法规、国家和国务院金融管理部门有关规定履行网络安全（885459）保护义务，对本机构网络安全（885459）负主体责任。金融从业机构应当坚持网络安全（885459）与信息化发展并重，为网络安全（885459）工作提供必要资源保障，建立健全适用本机构的网络安全（885459）保障体系，提高网络安全（885459）保护能力，有效管控网络安全（885459）风险，防范网络违法犯罪活动。
主要内容：
《办法》共五章三十三条，第一章总则，明确制定依据、适用范围、网络安全（885459）保护总体要求和行业自律要求。第二章网络安全（885459）保护义务，明确网络运行安全、网络数据保护、网络个人信息保护总体要求，对网络安全（885459）工作责任制、网络安全（885459）治理、网络安全（885459）等级保护、商用密码使用、技术创新应用、信息服务（III）安全管理等作出原则规定，提出金融业关键信息基础设施认定要求，并从组织架构、履职保障、供应链安全、风险评估、网络安全（885459）事件应急预案等方面对运营者提出特别合规要求。第三章监督管理协同，明确国务院金融管理部门监督管理协同原则、专项任务协同落实等内容。第四章法律责任，对违反《办法》的法律责任作出规定。第五章附则，明确术语定义、解释权、生效期等内容。
意见反馈截止时间为8月3日。
