證券公司信息技術(shù)管理的監(jiān)管要求及監(jiān)管措施是什么？

證券公司是指依照《公司法》和《證券法》的規(guī)定設(shè)立并經(jīng)國(guó)務(wù)院證券監(jiān)督管理機(jī)構(gòu)審查批準(zhǔn)而成立的專(zhuān)門(mén)經(jīng)營(yíng)證券業(yè)務(wù)，具有獨(dú)立法人地位的有限責(zé)任公司或者股份有限公司。

（一）新建或更換重要信息系統(tǒng)的信息報(bào)送

證券公司新建或更換重要信息系統(tǒng)所在機(jī)房、證券基金交易相關(guān)信息系統(tǒng)，應(yīng)當(dāng)在開(kāi)展相關(guān)業(yè)務(wù)活動(dòng)的五個(gè)工作日內(nèi)向中國(guó)證監(jiān)會(huì)報(bào)送有關(guān)資料，包括內(nèi)部審査意見(jiàn)、機(jī)房基本信息、技術(shù)架構(gòu)設(shè)計(jì)、操作流程、信息安全管理資料、業(yè)務(wù)制度、合規(guī)管理及風(fēng)險(xiǎn)管理制度等。

（二）信息技術(shù)管理專(zhuān)項(xiàng)報(bào)告

證券公司應(yīng)當(dāng)在報(bào)送年度報(bào)告的同時(shí)報(bào)送年度信息技術(shù)管理專(zhuān)項(xiàng)報(bào)告，說(shuō)明報(bào)告期內(nèi)信息技術(shù)治理、信息技術(shù)合規(guī)與風(fēng)險(xiǎn)管理、信息技術(shù)安全管理、信息技術(shù)審計(jì)等方面執(zhí)行規(guī)定的情況。證券公司提交報(bào)告的內(nèi)容應(yīng)當(dāng)真實(shí)、準(zhǔn)確、完整。

證券公司應(yīng)當(dāng)按照中國(guó)證監(jiān)會(huì)有關(guān)規(guī)定履行信息安全事件報(bào)告和調(diào)査處理職責(zé)。

（三）信息技術(shù)管理的監(jiān)督檢查

中國(guó)證監(jiān)會(huì)及其派出機(jī)構(gòu)在對(duì)證券公司信息技術(shù)管理及服務(wù)活動(dòng)的監(jiān)管過(guò)程中，可以采用滲透測(cè)試、漏洞掃描及信息技術(shù)風(fēng)險(xiǎn)評(píng)估等方式開(kāi)展現(xiàn)場(chǎng)檢査及非現(xiàn)場(chǎng)檢査。證券公司應(yīng)當(dāng)予以配合，如實(shí)提供有關(guān)文件、資料，不得拒絕、阻礙或隱瞞。

（四）證券公司違反信息技術(shù)管理規(guī)定的監(jiān)管措施

證券公司違反《證券基金經(jīng)營(yíng)機(jī)構(gòu)信息技術(shù)管理辦法》規(guī)定的，中國(guó)證監(jiān)會(huì)及其派出機(jī)構(gòu)可以依法對(duì)其采取責(zé)令改正、暫停業(yè)務(wù)、出具警示函、責(zé)令定期報(bào)告、責(zé)令增加合規(guī)檢查次數(shù)、公開(kāi)譴責(zé)等行政監(jiān)管措施；對(duì)直接負(fù)責(zé)的主管人員和其他責(zé)任人員采取責(zé)令改正、監(jiān)管談話、出具警示函、公開(kāi)譴責(zé)等行政監(jiān)管措施。