金融领域月度动态（2020年12月）

简析：

此次《征求意见稿》对证券期货业信息安全事件报告与调查处理办法主要做出以下修订：

第一，对信息系统进行统一分类。

《征求意见稿》按照信息系统发生网络安全事件后对国家金融安全、社会秩序、投资者合法权益所造成的损害程度，核心机构和经营机构的信息系统由高到低分为五类，即五类系统、四类系统、三类系统、二类系统和一类系统。

此外，《征求意见稿》规定，对于未列在典型系统/模块表中的信息系统，如果发生网络安全事件，应首先依据分类原则进行分类，以确定信息系统的重要性。

第二，增加定量描述系统服务能力异常方法，并提出统一的网络安全事件分级方法。

根据服务能力异常程度，《征求意见稿》将信息系统服务能力异常分为严重异常、中度异常、轻度异常。具体如下：(一)严重异常，是指信息系统发生故障，服务能力异常80%以上的情形；(二)中度异常，是指信息系统发生故障，服务能力异常30%以上且未构成严重异常的情形；(三)轻度异常：是指信息系统发生故障，服务能力异常但未构成严重异常、中度异常的情形。

《征求意见稿》根据交易撮合类、行情计算发布类、结算类、开户类、网站类系统等提供服务的差异性给出了服务能力异常计算公式。

另外，《征求意见稿》综合考虑信息系统分类、服务能力异常、事件持续时间、数据损毁、结算金额差错数额、直接资金损失以及对国家金融安全、社会秩序、投资者合法权益造成损害的程度，网络安全事件分为特别重大事件、重大事件、较大事件、一般事件。

第三，完善网络安全事件报告流程。

《征求意见稿》要求信息系统发生故障可能构成网络安全事件的都应该报告；要求机构对事件初步定级，对可能构成特别重大、重大网络安全事件的，每隔30分钟至少上报一次事件处置情况，直至信息系统恢复正常运行；对较大和一般网络安全事件，第一次上报后，无须持续上报事件处置情况；如有重要情况应当立即报告。

第四，处罚更具针对性和灵活性。

《征求意见稿》对于存在明显过错疏忽、社会影响较大的事件可酌情提高事件的定级，对未发现明显过错、影响较小的事件，可酌轻或不认定为网络安全事件处理。

简析：

房地产贷款集中度管理制度是指在我国境内设立的中资法人银行业金融机构，其房地产贷款余额占比及个人住房贷款余额占比应满足人民银行、银保监会确定的管理要求，即不得高于人民银行、银保监会确定的相应上限。

人民银行、银保监会根据银行业金融机构的资产规模、机构类型等因素，分档设定了房地产贷款集中度管理要求。管理要求的设定综合考虑了银行类型、存量房地产贷款业务现状及未来空间。同时，为体现区域差异，《通知》确定地方法人银行业金融机构的房地产贷款集中度管理要求时，可以有适度的弹性（基准增减2.5个百分点范围内）。管理制度还设置了过渡期，以保证政策的平稳实施，促进房地产市场和金融市场平稳健康发展（2020年12月末，银行业金融机构房地产贷款占比、个人住房贷款占比超出管理要求，超出2个百分点以内的，业务调整过渡期为自本通知实施之日起2年；超出2个百分点及以上的，业务调整过渡期为自本通知实施之日起4年）。管理要求以法人（不含境外分行）为单位设定并执行，对全国性银行在各地的分支机构不单独设定要求。