三是根据法律授权，将信息技术服务机构纳入监管，明确信息技术服务机构为经营机构从事证券基金业务活动提供信息技术海南私募公司牌照代办服务的规则。我们理解,此处修改不能理解为证监会放开重要信息系统和重要数据境外部署或存放,而是由于《网络安全法》等更高层级的法律法规已经对重要信息系统的部署和数据管理做出规定,作为规章无需重复更不可违反上层法律法规的规定。
2)信息技术服务机构向基金管理海南私募公司牌照代办公司和私募基金管理人提供服务的不同备案要求
一是关于重要信息系统的境内部署。《办法》删除了征求意见稿第二十五条关于将重要信息系统在境内独立部署,并将证券基金经营活动中收集和产生的重要海南私募公司牌照代办数据和客户信息存放在境内及其例外情形的规定。
三是经营机构应对互联网环境下信息安全风险的能力海南私募公司牌照代办有待提高。四是专项业务服务机构的信息安全风险不容忽视。二、起草思路
（一）监管目标及基本原则监管目标：维护资本市场安全稳定运行，防范信息技术引发的系统性风险，确保经营机构业务合规、有序开展，保持经营机构信息海南私募公司牌照代办系统健壮性与先进性。
基本原则：规则先行、依法监管；强化治理、防控风险；动态跟踪、惩防结合。
（二）总体思路
1.强化信息技术监管的全覆盖。一是对于经营机海南私募公司牌照代办构实施全面监管，对其开展业务及客户服务活动的所有信息系统，继续沿用目前事前、事中、事后的全生命周期监管模式；二是对专项业务服务机构实施业务监管，考虑到这些机构多数同时还开展不属于海南私募公司牌照代办证监会监管职责范围的业务活动，因此主要围绕其开展的专项业务提出监管要求；强化经营机构、专项业务服务机构信息技术管理的主体责任。
由于《办法》仅规范为基金管理公司提供信息技术服务的信息技术服务机构,因此如果信息技术服务机构为私募基金管理人提供信息技术服务海南私募公司牌照代办则不适用《办法》,仍应按照基金业协会《私募投资基金服务业务管理办法(试行)》的要求向基金业协会登记。
