2023年2月27日，中国证券监督管理委员会发布《证券期货业网络和信息安全管理办法》（“《证券信息安全管理办法》”），将于2023年5月1日起实施。

《证券信息安全管理办法》明确的义务主体包括核心机构和经营机构以及信息技术系统服务机构两类。其中，核心机构与经营机构需要履行网络和信息安全义务，履行投资者个人信息保护义务。核心机构、经营机构和信息技术系统服务机构要完善网络和信息安全应急处置。证券期货业关键信息基础设施运营者应当加强安全保护。