中央国债登记结算有限责任公司：金融市场基础设施原则信息披露报告（2025年）

强化全面风险管理，夯实安全运行基础。一是进一步提升业务连续性管理水平。中央结算公司提升多项重要系统应急恢复能力，首次完成重要系统非计划性实战演练，增强应急处置硬实力；完善《业务运营应急事件管理办法》，研究制定恢复计划、重大风险业务连续性计划，开展年度业务连续性评估，实现应急管理全覆盖；获得 ISO22301 业务连续性管理体系认证。二是持续深化信息安全管理。中央结算公司发布《网络安全责任制检查考核工作规程》，开展多项网络安全应急演练，在获得 ISO27001 信息安全管理体系持续认证的基础上，通过 ISO27017 云服务安全管理体系认证；夯实数据安全治理，形成首个数据安全治理体系规划，通过国家数据安全能力成熟度三级审核认证、数据管理能力成熟度四级认证。三是建立信息科技外包风险管理体系。中央结算公司发布《信息科技外包风险管理办法》，优化完善外包管理制度，规范工作流程，降低外包风险。