the|美国SEC发布新规：上市公司信息安全事件应在4天内披露
北京时间3月10日早间消息，美国证券交易委员会（SEC）投票公布一项新规定，加强上市公司发生数据泄露事件时的披露机制，包括披露方式，以及需要在多快时间内披露等 。
文章图片
根据SEC提议中的措施，公司必须在当前的报告文件，包括8-K表格中详细说明何时遇到了风险，以及采取了什么策略来应对和管理风险 。
调整后的规则还要求公司对于信息安全风险对公司财务状况的可能影响进行分析 。目前，这些调整正在征求公众意见 。SEC表示，这将帮助投资者更高效地评估信息安全风险，并为此做好准备 。
SEC以三比一的投票结果发布了这一调整方案 。近期，关于信息安全问题对市场和投资者的潜在影响，监管机构的担忧正日益加剧 。而在多家美国公司遭到高调的信息安全攻击之后，拜登政府也在加大对这方面问题的关注 。
【the|美国SEC发布新规：上市公司信息安全事件应在4天内披露】SEC主席加里·詹斯勒（Gary Gensler）周三表示：“我们网络的互联互通，对预测式数据分析的使用，以及对数据的渴望只会越来越明显 。这将把我们的金融帐户、投资和私人信息置于风险中 。”“这些信息以往被封闭在公司内部，而投资者想要更多地了解，股票发行人是如何管理这些日益严重的风险的 。”
SEC表示，周三公布的新规定还要求定期报告情况，帮助投资者了解已披露的重大信息安全事件的更完整信息 。
SEC长期以来一直警告企业，对信息安全攻击的披露不应仅限于对营收或资产的量化影响，企业还应该考虑理性投资者在做出投资决策时可能考虑的各方面定性因素 。
不过，也有SEC委员对方案持不同意见 。共和党委员海斯特·皮尔斯（Hester Peirce）认为，这些举措超出了SEC的使命 。她表示：“这些方案将我们塑造为美国的信息安全指挥中心，但国会并没有赋予我们这个角色 。”
美国商会的汤姆·夸德曼（Tom Quaadman）则表示，他欢迎SEC对信息安全风险管理的关注，但呼吁SEC与美国政府其他信息安全专家交流，“确保政策是支持性的，不会重复 。”“作为信息披露监管机构，SEC应该注意不要妨碍国家安全的优先事项，并将重点放在强有力的协调上 。”
推荐阅读
- the|SEC遭马斯克炮轰 决定将4000万美元和解费分给特斯拉股东
- SpaceX|SpaceX诙谐回应俄罗斯联邦航天局对“美国扫帚”的批评
- the|特斯拉称司机辅助驾驶系统足够安全 美国议员不买账
- 人物|皮尤研究中心：五分之一的美国成年人去年辞职
- 通信运营商|美国另一家互联网骨干ISP正在关闭面向俄罗斯的服务
- 散热器|微星在美国召回部分 MAG CORELIQUID AIO 水冷散热器
- the|新的沉默的大多数：调查称多数美国民众通常因太忙而不会发推文
- Apple|苹果美国官网的Mac Studio发货日期已延后至4-5月份
- the|报告称美FAA和DOT正在合作制定针对“飞行出租车”的法规
- 安全|乌克兰和美国在俄对乌采取军事行动前成为网络攻击目标