证券公司网络和信息安全三年提升计划

（2023-2025）

中国证券业协会

2023年6月

目录

一、导语 1

二、总体要求 2

（一）指导思想 2

（二）基本原则 2

（三）总体目标 3

三、主要任务 3

（一）持续提升科技治理水平 3

（二）建立科学合理的科技投入机制 4

（三）增强信息系统架构规划掌控能力 5

（四）强化系统研发测试管理能力 7

（五）夯实系统运行保障能力 9

（六）健全信息安全防护体系 13

四、组织保障 17

（一）加强组织领导 17

（二