信息科技平均投入金额不少于2023年至2025年平均净利润的10%或平均营业收入的7%，信息科技专业人员不低于企业员工总数的7%，其中信息安全专业人员比例不低于信息科技专业人员总数的3%并且不少于2人。

2022年以来6家券商因交易故障被罚

近年来，券商交易网络安全事故频发。加上华宝证券，自2022年以来，已有6家券商因网络安全问题收罚单。分别是2022年的首创证券、国元证券、招商证券，以及今年以来的东方财富证券、中信证券、华宝证券。

券商中国记者了解到，信息技术与网络安全将是证券行业持续发力与投入的方向。

2023年6月9日，中国证券业协会印发了《证券公司网络和信息安全三年提升计划（2023-2025）》，阐明了未来三年全面提升证券公司网络和信息安全的指导思想、基本原则、总体目标、主要任务及实施路径。

证监会发布的《证券期货业网络安全事件报告与调查处理办法》中明确规定，当集中竞价交易系统以外的实时交易系统出现严重异常，且故障持续时间30分钟以上的属于重大事件；若故障持续时间10分钟以上的属于较大事件。

其中明确提到，信息科技平均投入金额不少于2023年至2025年平均净利润的10%或平均营业收入的7%，信息科技专业人员不低于企业员工总数的7%，其中信息安全专业人员比例不低于信息科技专业人员总数的3%并且不少于2人。

美国证券交易委员会规定上市公司须在四天内报告网络安全攻击事件

美国证券交易委员会SEC列出了这些规则生效的不同日期，但总体看来，上市公司必须在 12 月中旬开始报告遭遇的任何安全事件。规则在《联邦公报》发布后 90 天或 2023 年 12 月 18 日起，将需要进行 8-K 表格披露。小型公司还获得了额外的 180 天时间。

SEC要求公司披露以下与网络安全事件相关的信息（在提交表格8-K时可用）：

• 发现日期和事件状态（正在进行或已解决）。
• 对事件性质和范围的简要描述。
• 未经授权可能被泄露、更改、访问或使用的任何数据。
• 该事件对公司经营的影响。
• 有关公司正在进行或已完成的补救措施的信息。

特殊情况下，如果美国司法部长认为立即披露网络安全事件会对国家安全或公共安全构成重大风险，那么也可以推迟披露。

美国证券交易委员会（SEC）主席加里-根斯勒（Gary Gensler）在评论新规则时说：”无论一家公司在美国的一个小村庄发生火灾，还是在另一个小村庄发生火灾：无论公司是在火灾中损失了一座工厂，还是在网络安全事件中损失了数百万个文件，对投资者来说都可能是重大的。目前，许多上市公司都向投资者披露了网络安全信息。

原文链接
https://www.sec.gov/news/press-release/2023-139

值得注意的是，美国证券交易委员会的文件中提到了这些担忧，但风险被描述为“投资者需要及时获得信息”。

中国企业在美国上市有多少家

美国的证券交易所有三家。目前在这三家交易所进行交易的上市公司共有7679家。中国在美国上市的公司（或中国概念股）已经突破 200 家（达到 204 家），其中，通过买壳方式上市的大约 108 家，直接上市的 95 家。

2023年至今，总共有20家中国企业通过传统IPO方式完成赴美上市（不含场外OTC市场），分别为：禾赛科技、天成金汇、量子之歌、Ispire Technology Inc、理臣咨询、佳裕达物流科技、小i机器人、拍明芯城、聪链集团、燕谷坊、中进医疗、山东宏力异型钢管、禧图集团、香颂国际、海天网络、盛丰物流、金生游乐、宏利营造集团、优品车、盛德财富。硕迪生物国内很多将其统计为中概股，但是根据招股书披露并非如此，硕迪生物2016年在特拉华州成立，2019年进入中国，管理团队以及公司招股书披露的内容都并未显示其是一家中概股，因此不在此统计范围内。

2023年共计有32家中国企业递交赴美上市招股书

2023年至今，总共有32家中国企业首次公开递交了赴美上市招股书（剔除已经完成上市企业），分别为：中驰车福、一盈证券、明成工程、日日煮、罗马风险咨询有限公司、慧悦财经、新骏羊绒服饰有限公司、华赢证券、君长数码科技有限公司、山友医疗器械有限公司、大自然家居、承信科技、杭州旭航网络科技有限公司、江苏虎虎机电科技、无锡铭腾模具科技有限公司、上海网班科技、承创互连科技、凯德工程有限公司、萝贝智能、震坤行、利航国际、罗科仕管理顾问有限公司、深圳市贝斯曼精密仪器、上海网映文化、点点绿、上海盈兹无纺布有限公司、斯瑞德环保科技、宁波昊鑫国际物流有限公司、微巴士、一品威客网、新瑞鹏宠物医疗、分蛋科技。至于一些市面上的一些乱七八糟招股书行为，不在此统计行列。

目前直接影响是中国这204+32家企业的网络安全披露规划

等等 可能不一定是只有这些 现在

据不完全统计，截至2023年6月8日，今年以来至少有超过28家以上的中概股(20家IPO上市、8家借壳SPAC)在美国纽交所或纳斯达克挂牌上市，而递交/更新招股书的拟上市公司更是高达56家。

1、通过IPO方式上市(20家)

2、通过借壳SPAC上市(8家)

除了IPO上市的20家，还有8家是通过借壳SPAC公司从而实现在美国纳斯达克挂牌上市的，分别是元宇宙控股(MMV)、迈柯博(MVLA)、医道云(ETAO)、依生生物(YS)、冠科美博(APLM)、比特小鹿(BTDR)、盛大科技(SDA)、驰捷汽车(CJET)。

二、今年更新/递交招股书(56家)

2023年递交/更新招股书的，目前共56家，当中堂堂加(AGII)预计将于6月23日挂牌上市。

当然在美上市在中国运营的外资企业也同样要4个工作日上报网络安全事件！