新华财经北京7月3日电中国人民银行、国家金融监督管理总局、中国证券监督管理委员会、国家外汇管理局联合起草了《金融业网络安全管理办法（征求意见稿）》，现面向社会公开征求意见。

　　征求意见稿提到，金融从业机构应当按照国家网络安全等级保护制度要求，合理确定网络的安全保护等级，履行定级备案义务，按期开展网络安全等级测评，及时整改测评发现的风险。运营者应当按照国家网络安全审查规定和金融行业预判指南申报网络安全审查，并按照国务院金融管理部门有关规定报送年度网络产品和服务、云计算服务采购清单。

　　征求意见稿显示，运营者应当自行或者委托网络安全服务机构对关键信息基础设施每年至少进行一次网络安全检测和风险评估，内容至少应当包括网络安全等级测评、商用密码应用安全性评估、关键信息基础设施安全保护相关制度和国家标准的落实情况、关键信息基础设施处理的数据和个人信息的保护情况、关键信息基础设施相关网络安全风险监测处置情况和网络安全事件应急处置改进落实情况。运营者应当及时整改检测评估发现的安全问题，按照国务院金融管理部门有关规定每年报送检测评估和整改情况。