金融网络安全新规要来了，小机构会不会吃不消？

最近看到金融监管机构正在就《金融业网络安全管理办法》公开征求意见，里面从运维、数据保护到应急处置都提了很细的要求。我特别支持加强安全，毕竟这几年用户信息泄露和网络攻击的新闻太多了，必须得管。可我也有点担心，这么严格的规定，大银行适应起来可能还行，但对于那些本来利润就薄的中小金融机构，合规成本一下子就上去了，会不会压得它们喘不过气？而且有些条款感觉容易“一刀切”，实际落地会不会反而抑制了金融科技的创新？很想听听业内人士怎么看这个新规对小机构的真实影响。