近年来，证券期货业面向互联网的业务趋于多样化，随之而来承载各业务的信息系统所面临的网络攻击也愈发严峻，并且证券期货业信息系统直接涉及证券账户、资金账户、资金、交易记录等敏感信息，证券期货业信息系统已然成为国家经济建设的重要基础设施。因此，保障证券期货业信息系统安全已成为当前行业内紧迫的需求。

2023年2月7日，中国证券监督管理委员会发布了《证券期货业信息系统渗透测试指南》，为证券期货业提供一套通用的信息系统渗透测试框架，深化渗透测试对于行业信息系统的作用，更加规范、安全稳定地开展渗透测试工作，提升证券期货行业信息系统的渗透测试能力，保障渗透测试质量，控制渗透测试实施风险，进一步保障行业信息系统的安全性。

以下为《证券期货业信息系统渗透测试指南》全文。