作 者：        所屬工作機(jī)構(gòu)：        摘 自：國(guó)家金融監(jiān)督管理總局網(wǎng)站

為規(guī)范銀行保險(xiǎn)機(jī)構(gòu)數(shù)據(jù)處理活動(dòng)，保障數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)合理開發(fā)利用，穩(wěn)步提升金融服務(wù)數(shù)字化、智能化水平，保護(hù)個(gè)人和組織的合法權(quán)益，金融監(jiān)管總局制定了《銀行保險(xiǎn)機(jī)構(gòu)數(shù)據(jù)安全管理辦法（征求意見稿）》（下稱《辦法》）。主要內(nèi)容包括：

一是明確數(shù)據(jù)安全治理架構(gòu)。要求銀行保險(xiǎn)機(jī)構(gòu)建立數(shù)據(jù)安全責(zé)任制，指定歸口管理部門負(fù)責(zé)本機(jī)構(gòu)的數(shù)據(jù)安全工作；按照“誰管業(yè)務(wù)、誰管業(yè)務(wù)數(shù)據(jù)、誰管數(shù)據(jù)安全”的原則，明確各業(yè)務(wù)領(lǐng)域的數(shù)據(jù)安全管理責(zé)任，落實(shí)數(shù)據(jù)安全保護(hù)管理要求。

二是建立數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)。要求銀行保險(xiǎn)機(jī)構(gòu)制定數(shù)據(jù)分類分級(jí)保護(hù)制度，建立數(shù)據(jù)目錄和分類分級(jí)規(guī)范，動(dòng)態(tài)管理和維護(hù)數(shù)據(jù)目錄，并采取差異化的安全保護(hù)措施。

三是強(qiáng)化數(shù)據(jù)安全管理。要求銀行保險(xiǎn)機(jī)構(gòu)按照國(guó)家數(shù)據(jù)安全與發(fā)展政策要求，根據(jù)自身發(fā)展戰(zhàn)略建立數(shù)據(jù)安全管理制度和數(shù)據(jù)處理管控機(jī)制，在開展相關(guān)數(shù)據(jù)業(yè)務(wù)處理活動(dòng)時(shí)應(yīng)當(dāng)進(jìn)行數(shù)據(jù)安全評(píng)估。

四是健全數(shù)據(jù)安全技術(shù)保護(hù)體系。要求銀行保險(xiǎn)機(jī)構(gòu)建立針對(duì)大數(shù)據(jù)、云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等多元異構(gòu)環(huán)境下的數(shù)據(jù)安全技術(shù)保護(hù)體系，建立數(shù)據(jù)安全技術(shù)架構(gòu)，明確數(shù)據(jù)保護(hù)策略方法，采取技術(shù)手段保障數(shù)據(jù)安全。

五是加強(qiáng)個(gè)人信息保護(hù)。要求銀行保險(xiǎn)機(jī)構(gòu)在處理個(gè)人信息時(shí)，應(yīng)按照“明確告知、授權(quán)同意”的原則實(shí)施，并履行必要的告知義務(wù)；收集個(gè)人信息應(yīng)限于實(shí)現(xiàn)金融業(yè)務(wù)處理目的的最小范圍，不得過度收集；共享和對(duì)外提供個(gè)人信息時(shí)，應(yīng)取得個(gè)人同意。

六是完善數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測(cè)與處置機(jī)制。要求銀行保險(xiǎn)機(jī)構(gòu)將數(shù)據(jù)安全風(fēng)險(xiǎn)納入本機(jī)構(gòu)全面風(fēng)險(xiǎn)管理體系，明確數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測(cè)、風(fēng)險(xiǎn)評(píng)估、應(yīng)急響應(yīng)及報(bào)告、事件處置的組織架構(gòu)和管理流程，有效防范和處置數(shù)據(jù)安全風(fēng)險(xiǎn)。

七是明確監(jiān)督管理職責(zé)。規(guī)定國(guó)家金融監(jiān)督管理總局及其派出機(jī)構(gòu)對(duì)銀行保險(xiǎn)機(jī)構(gòu)數(shù)據(jù)安全保護(hù)情況進(jìn)行監(jiān)督管理，開展非現(xiàn)場(chǎng)監(jiān)管、現(xiàn)場(chǎng)檢查，依法對(duì)銀行保險(xiǎn)機(jī)構(gòu)數(shù)據(jù)安全事件進(jìn)行處置。對(duì)違反《辦法》要求的依法追究相應(yīng)責(zé)任。

目前，《辦法》正式向社會(huì)公開征求意見。根據(jù)各界反饋意見，金融監(jiān)管總局將對(duì)《辦法》進(jìn)一步修改完善，并適時(shí)發(fā)布。

附：國(guó)家金融監(jiān)督管理總局關(guān)于《銀行保險(xiǎn)機(jī)構(gòu)數(shù)據(jù)安全管理辦法》公開征求意見的公告

http://www.cbirc.gov.cn/cn/view/pages/ItemDetail.html?docId=1155853&itemId=951&generaltype=2

版權(quán)與免責(zé)聲明：

凡需要下載本網(wǎng)站內(nèi)容者，需要載明本內(nèi)容摘自睿再保創(chuàng)管理咨詢（上海）有限公司官網(wǎng)m.ic-blue.com.cn，并注明作者姓名及其單位，未經(jīng)許可不可用于商業(yè)用途。凡本站及其子站注明“轉(zhuǎn)載”、“編譯”、“摘自”的所有作品，均轉(zhuǎn)載、編譯或摘編自其他媒體，轉(zhuǎn)載、編譯或摘編的目的在于傳遞更多信息，并不代表本站及子站贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)。其他媒體、網(wǎng)站或個(gè)人轉(zhuǎn)載使用時(shí)必須注明文章來源，并自負(fù)法律責(zé)任。