为维护资本市场安全稳定运行，保护投资者合法权益，引导证券基金经营机构在依法合规、有效防范风险的前提下，持续强化现代信息技术对证券基金业务活动的支撑作用，证监会日前发布《证券基金经营机构信息技术管理办法》（以下简称《管理办法》），并宣布该《办法》自2019年6月1日起实施。

《管理办法》共7章64条，主要包含以下内容：

一是全面覆盖各类主体。明确信息技术监管安排，推动行业加大信息技术投入，提升竞争力。

二是明确治理、安全、合规三条主线。在传统信息安全监管基础上，针对信息技术治理、数据治理、业务合规提出监管要求，明确经营机构应设立信息技术治理委员会及首席信息官，促进信息技术与业务、风控及合规管理深度融合。

三是强化信息技术管理的主体责任。按照“谁运行、谁负责，谁使用、谁负责”的理念，督促经营机构与服务机构守住信息安全底线，回归本位，共同维护证券市场稳定运行。

四是支持经营机构应用信息技术提升服务效能。允许经营机构设立信息技术专业子公司，允许经营机构母子公司共享信息技术基础设施，针对信息技术应用领域新情况、新问题，明确监管要求。

五是为督促各类市场主体切实履行自身信息技术管理职责，《管理办法》明确了相应处罚措施。

《管理办法》下发后，全球专业的移动信息安全服务商爱加密迅速组织相关人员学习文件精神，深刻了解本次《管理办法》的内容精髓，希望结合《管理办法》要求，为各证券基金经营机构提供优质的产品和服务，协助各机构满足合规要求。经过解读和梳理，爱加密可提供以下解决方案：

方案解析：

Ø  安全咨询服务

爱加密安全咨询服务包括等级保护咨询、风险评估咨询、数据安全治理咨询、建设规划方案咨询、移动安全咨询、信息安全管理咨询、应急响应咨询、整体安全的优化、安全培训服务、安全运维及检查服务等多项服务，可提供全面、专业的全方位安全咨询服务。

爱加密拥有业界知名专家、高级咨询顾问、高级管理人员组成的安全服务团队，在安全咨询、安全运维、渗透测试、风险评估方面具有丰富的项目实战经验，完全满足《管理办法》第9条的条件和要求；

Ø  移动安全服务

爱加密服务于移动安全领域多年，具有丰富的理论和实战经验，完全满足《管理办法》中第3条所描述的信息技术服务机构的服务范围，达到证券行业安全服务机构的要求，在安全开发、安全测试、安全体系建设等方面具有多个案例和经验。同时满足《管理办法》中第21 条至第28 条要求；

Ø  移动数据安全服务

爱加密移动数据安全服务主要提供安全检测、应用程序渗透测试评估、源码安全渗透评估、数据安全渗透评估、整改建议方案等相关服务，可满足《管理办法》中第29条到35条的要求。

Ø  应急响应服务

应急响应服务是为满足企业发生安全事件，需要紧急解决问题的情况而提供的一项安全服务。当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，爱加密安全专家会在第一时间对安全事件进行应急响应处理，使企业的网络应用系统在最短时间内恢复正常运行，帮助企业查找入侵来源，为企业挽回或减少经济损失。可以满足《管理办法》中第36条到第42条、第47条到第49条要求。