JR/T 0295-2023 标准详情
JR/T 0295-2023
现行
证券期货业信息安全运营管理指南
标准内容导航
标准状态
标准信息
适用范围
本文件提供了开展信息安全运营管理中安全管理、基础安全管理、信息资产管理、漏洞管理、开发安全管理、数据安全管理、集中监控与响应管理以及持续改进管理的指导思路及方法。本文件适用于证券期货行业的核心机构和经营机构在完成基础的信息安全建设后开展的信息安全运营管理工作。
起草单位
中国证券监督管理委员会科技监管局、深圳证券交易所、安信证券股份有限公司、中证信息技术服务有限责任公司、广发证券股份有限公司、国信证券股份有限公司、兴业证券股份有限公司、长江证券股份有限公司、国泰君安证券股份有限公司、海通证券股份有限公司、南方基金管理股份有限公司、安信基金管理有限责任公司、中信期货有限公司、京东科技信息技术有限公司、北京数字观星科技有限公司、北京知其安科技有限公司
起草人
姚前、蒋东兴、陈炜、许彦冰、李维春、聂君、李家攀、黄清华、路一、周桉、刘彬、陈传鹏、杨启、陈凯晖、王玥、吴佳伟、姚飞、唐勤、杨阳、金文佳、陆颂华、马冰、张永刚、宋辉、郭亮、王千寻、孟繁强。
相似标准推荐
国家标准
GB/T 25062-2010
现行
信息安全技术 鉴别与授权 基于角色的访问控制模型与管理规范
Information security technology - Authentication and authorization - Role-based access control model and management specification
国家标准
GB/T 31503-2015
现行
信息安全技术 电子文档加密与签名消息语法
Information security technology—Encryption and signature message syntax for electronic document
国家标准
GB/T 31508-2015
现行
信息安全技术 公钥基础设施 数字证书策略分类分级规范
Information security techniques—Public key infrastructure—Digital certificate policies classification and grading specification
国家标准
GB/T 30976.2-2014
现行
工业控制系统信息安全 第2部分:验收规范
Industrial control system security―Part 2: Acceptance specification
国家标准
GB/T 17964-2021
现行
信息安全技术 分组密码算法的工作模式
Information security technology—Modes of operation for a block cipher
国家标准
GB/T 31495.2-2015
现行
信息安全技术 信息安全保障指标体系及评价方法 第2部分:指标体系
Information security technology—Indicator system of information security assurance and evaluation methods—Part 2: Indicator system
国家标准
GB/T 42582-2023
现行
信息安全技术 移动互联网应用程序(App)个人信息安全测评规范
Information security technology—Personal information security testing and evaluation specification in mobile internet applications(App)
国家标准
GB/T 41817-2022
现行
信息安全技术 个人信息安全工程指南
Information security technology—Guidelines for personal information security engineering
国家标准
GB/T 29241-2012
现行
信息安全技术 公钥基础设施 PKI互操作性评估准则
Information security technology - Public key infrastructure - PKI interoperability evaluation criteria
行业标准
JR/T 0117-2014
现行
征信机构信息安全规范
行业标准
GA/T 1545-2010
现行
信息安全技术 智能密码钥匙安全技术要求
行业标准
YD/T 3846.5-2021
现行
互联网基础资源支撑系统信息交换接口规范 第5部分:ICP网站