私募证券公司备案对公司的信息安全保障措施有哪些要求？
私募证券公司备案对公司的信息安全保障措施有严格且多方面的要求。在物理安全层面，公司需要有安全的办公场所来存放重要的数据存储设备和服务器等信息设施。办公场所应具备门禁系统，限制未经授权人员的进入。例如，采用指纹识别、刷卡或者等多种认证方式的门禁，确保只有公司内部经过授权的员工能够进入机房等关键区域。办公场所要具备防火、防潮、防盗等基本的安全防护设施，防止因自然灾害或人为破坏导致信息设备损坏和数据丢失。在网络安全方面，构建强大的防火墙是必不可少的。防火墙能够对外部网络访问进行筛选和过滤，阻止未经授权的网络连接企图。例如，防止通过互联网对公司内部网络进行攻击，窃取客户信息、投资策略等敏感数据。要采用加密技术来保护数据在网络传输过程中的安全。无论是公司内部网络之间的数据传输，还是与外部机构（如银行、证券等）的数据交互，都应该进行加密处理。常用的加密技术包括SSL/TLS协议等，确保数据的保密性和完整性。对于数据存储安全，公司需要建立数据备份和恢复机制。数据备份应该是定期且多版本的，以防止数据因硬件故障、软件错误、人为误操作等原因丢失或损坏。备份数据应存储在异地，避免因本地灾难（如火灾、地震等）导致数据全部损毁。并且，公司要定期测试数据恢复程序，确保在需要时能够快速、完整地恢复数据。例如，对于客户的交易记录、账户信息等重要数据，至少每天进行备份，并定期进行恢复测试。员工的信息安全意识培训也是重要的要求之一。公司应当定期组织信息安全培训，让员工了解信息安全的重要性，以及如何在日常工作中遵守信息安全规定。例如，培训员工如何识别钓鱼邮件，避免因点击恶意链接而导致信息泄露。要制定员息安全操作手册，明确规定员工在使用公司电脑、移动设备等过程中的信息安全操作规范，如禁止使用未经授权的外部存储设备、不得随意透露公司账号等。在信息访问控制方面，公司要建立严格的权限管理系统。根据员工的岗位和职责，分配不同级别的信息访问权限。例如，投资部门的员工可以访问投资研究报告和交易数据，但对于财务部门的敏感财务信息则无访问权限。并且，要对信息访问进行审计和记录，以便及时发现异常的信息访问行为。当有员工离职或者岗位调动时，要及时调整其信息访问权限，确保信息安全。公司还需要制定信息安全应急预案。在发生信息安全事件（如数据泄露、网络攻击等）时，能够按照预案迅速采取措施，包括及时止损、通知相关方（如客户、监管部门等）、进行事件调查和恢复等环节。并且，要定期对应急预案进行演练，提高公司应对信息安全突发事件的能力。
私募证券公司备案时，对公司的社会责任履行计划有无要求？