【資料圖】

如今，市場(chǎng)實(shí)體越來(lái)越依賴信息系統(tǒng)來(lái)執(zhí)行功能和提供服務(wù)，因此也成為了網(wǎng)絡(luò)安全威脅的目標(biāo)，這些威脅行為者可能試圖破壞其功能或獲取對(duì)存儲(chǔ)在信息系統(tǒng)上的數(shù)據(jù)的訪問(wèn)權(quán)以獲取經(jīng)濟(jì)利益。員工、服務(wù)提供商或業(yè)務(wù)合作伙伴的錯(cuò)誤也可能導(dǎo)致網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。市場(chǎng)實(shí)體的相互關(guān)聯(lián)性增加了重大網(wǎng)絡(luò)安全事件可能同時(shí)影響多個(gè)市場(chǎng)實(shí)體的風(fēng)險(xiǎn)，從而對(duì)美國(guó)證券市場(chǎng)造成系統(tǒng)性損害。2023年3月15日，美國(guó)證券交易委員會(huì)（SEC）提出了對(duì)經(jīng)紀(jì)交易商、清算機(jī)構(gòu)、主要證券掉期參與者、市政證券規(guī)則制定委員會(huì)、國(guó)家證券協(xié)會(huì)、國(guó)家證券交易所、證券掉期數(shù)據(jù)存儲(chǔ)庫(kù)、證券掉期交易商和轉(zhuǎn)讓代理（統(tǒng)稱為“市場(chǎng)實(shí)體”）的要求，以解決其網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

該提案將要求所有市場(chǎng)實(shí)體執(zhí)行旨在合理解決其網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的政策和程序，并至少每年審查和評(píng)估其網(wǎng)絡(luò)安全政策和程序的設(shè)計(jì)和有效性，包括它們是否反映了審查所涉期間網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的變化。該提案通過(guò)適用于所有市場(chǎng)實(shí)體的新通知要求和適用于除某些類型的小型經(jīng)紀(jì)自營(yíng)商以外的市場(chǎng)實(shí)體（統(tǒng)稱為“所涵蓋的實(shí)體”）的額外報(bào)告要求，將提高委員會(huì)獲取影響這些實(shí)體的重大網(wǎng)絡(luò)安全事件信息的能力。此外，針對(duì)相關(guān)實(shí)體的新的公開披露要求將提高可能對(duì)美國(guó)證券市場(chǎng)造成不利影響的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的透明度。

本文系未央網(wǎng)專欄作者:高旭 發(fā)表，內(nèi)容屬作者個(gè)人觀點(diǎn)，不代表網(wǎng)站觀點(diǎn)，未經(jīng)許可嚴(yán)禁轉(zhuǎn)載，違者必究！

關(guān)鍵詞：