Page 28 - 期货和衍生品行业监管动态（2024年5月）

期货和衍生品行业监管动态

themselves.

The amendments will become effective 60 days after publication in the Federal

Register. Larger entities will have 18 months after the date of publication in the

Federal Register to comply with the amendments, and smaller entities will have 24

months after the date of publication in the Federal Register to comply.

https://www.sec.gov/news/press-release/2024-58

8. 美国证券交易委员会指控 Intercontinental Exchange 及其九家关联公司（包

括 the New York Stock Exchange）未就网络入侵向其进行通报（2024 年 5 月 22

日）

美国证券交易委员会（SEC）宣布，Intercontinental Exchange（ICE）同意支

付 1000 万美元的罚款对以下指控达成和解：SEC 指控 ICE 及其九家全资子公司

（包 括 the New York Stock Exchange ） 未 能 遵 守 《 系 统 合 规 与 完 整 条 例 》

（Regulation Systems Compliance and Integrity, Regulation SCI）的规定，该规定要

求公司必须及时向 SEC 报告网络入侵事件。

SEC 指出，2021 年 4 月，ICE 收到第三方通知，称其系统可能遭受了一次

入侵，该入侵涉及 ICE 虚拟私人网络（VPN）中一个先前未知的漏洞。ICE 对此

进行了调查，并立即确定威胁行为的实施者已将恶意代码插入用于远程访问 ICE

网络的 VPN 设备。然而，SEC 发现，ICE 员工违反 ICE 内部网络事件报告程序

规定，连续数天未向 ICE 子公司的法律和合规官员报告该入侵事件。由于 ICE

的失职，其子公司未能妥善评估入侵情况以履行《系统合规与完整条例》规定的

独立监管披露义务。该法规要求它们立即就入侵事件与 SEC 工作人员联系，并

在 24 小时内更新相关信息，除非它们立即断定或合理估计该入侵对其运营或市

场参与者没有影响或只有微不足道的影响。

16