【資料圖】

如今，市場實體越來越依賴信息系統(tǒng)來執(zhí)行功能和提供服務(wù)，因此也成為了網(wǎng)絡(luò)安全威脅的目標(biāo)，這些威脅行為者可能試圖破壞其功能或獲取對存儲在信息系統(tǒng)上的數(shù)據(jù)的訪問權(quán)以獲取經(jīng)濟(jì)利益。員工、服務(wù)提供商或業(yè)務(wù)合作伙伴的錯誤也可能導(dǎo)致網(wǎng)絡(luò)安全風(fēng)險。市場實體的相互關(guān)聯(lián)性增加了重大網(wǎng)絡(luò)安全事件可能同時影響多個市場實體的風(fēng)險，從而對美國證券市場造成系統(tǒng)性損害。2023年3月15日，美國證券交易委員會（SEC）提出了對經(jīng)紀(jì)交易商、清算機(jī)構(gòu)、主要證券掉期參與者、市政證券規(guī)則制定委員會、國家證券協(xié)會、國家證券交易所、證券掉期數(shù)據(jù)存儲庫、證券掉期交易商和轉(zhuǎn)讓代理（統(tǒng)稱為“市場實體”）的要求，以解決其網(wǎng)絡(luò)安全風(fēng)險。

該提案將要求所有市場實體執(zhí)行旨在合理解決其網(wǎng)絡(luò)安全風(fēng)險的政策和程序，并至少每年審查和評估其網(wǎng)絡(luò)安全政策和程序的設(shè)計和有效性，包括它們是否反映了審查所涉期間網(wǎng)絡(luò)安全風(fēng)險的變化。該提案通過適用于所有市場實體的新通知要求和適用于除某些類型的小型經(jīng)紀(jì)自營商以外的市場實體（統(tǒng)稱為“所涵蓋的實體”）的額外報告要求，將提高委員會獲取影響這些實體的重大網(wǎng)絡(luò)安全事件信息的能力。此外，針對相關(guān)實體的新的公開披露要求將提高可能對美國證券市場造成不利影響的網(wǎng)絡(luò)安全風(fēng)險的透明度。

本文系未央網(wǎng)專欄作者:高旭 發(fā)表，內(nèi)容屬作者個人觀點，不代表網(wǎng)站觀點，未經(jīng)許可嚴(yán)禁轉(zhuǎn)載，違者必究！

關(guān)鍵詞：