银保机构迎数据安全管理办法,制定分类分级保护制度,压实主体责任-pg电子官方网站

江苏淮安翔宇模型有限公司技术站群
关注江苏淮安翔宇模型有限公司技术
银保机构迎数据安全管理办法,制定分类分级保护制度,压实主体责任
发布时间:2025-03-14 22:53:19  来源:pg电子官方网站  点击数:2971

pg电子官方网站体育·app,☯️三才生四象☯️现在下载安装,周周送518。业界赔率最佳,赛事最全,涵盖海量热门体育赛事,提供视频直播。专业体育数据统计,满足对体育赛事的一切需求!

相关推荐: 1.2.3.4.5.6.7.8.9.10.

21世纪经济报道记者李览青 上海报道

12月27日,银保迎数国家金融监督管理总局发布《银行保险机构数据安全管理办法》(以下简称《银保办法》或《办法》),机构据安级保引导银行保险机构压实主体责任,全管完善内部机制,理办类分采取有效的法制管理和技术措施加强数据安全保护,确保客户信息和金融交易数据的定分度压安全。

银保机构迎数据安全管理办法,制定分类分级保护制度,压实主体责任

“金融数据具有高价值和高敏感性,护制金融数据安全与国家安全和金融消费者权益密切相关。实主近年来,体责银行业保险业数字化变革加速演进,银保迎数新技术、机构据安级保新业态不断涌现,全管数据合作共享日益频繁。理办类分与此同时,法制金融领域面临的定分度压数据安全风险形势复杂严峻,也给金融机构数据安全管理带来新的挑战。”总局有关司局负责人在答记者问时表示,有必要充分发挥监管的“指挥棒”作用。

《办法》共9章81条,包括总则、数据安全治理、数据分类分级、数据安全管理、数据安全技术保护、个人信息保护、数据安全风险监测与处置、监督管理及附则。

值得关注的是,《办法》不仅适用于政策性银行、大型银行、股份制银行、外资银行、直销银行、金融资产管理公司、金融资产投资公司、理财公司,保险集团(控股)公司、保险公司、保险资产管理公司、养老金管理公司、保险专业中介机构,金融控股公司,还适用于地方金融管理部门批准设立的金融组织。

21世纪经济报道记者将《办法》与此前的《征求意见稿》逐字对比,正式文件的改动不多,主要是规范使表述更严谨。

具体来说,删除了“适用于金融监管总局批准设立的外国分行、其他金融机构”等表述,修改为“适用于金融监管总局批准设立的其他银行业金融机构、保险业金融机构”。

同时,在建立数据安全技术应急管理机制方面,在防范外部攻击之外,还新增防范“内外部破坏”等危害数据安全活动。

此外,在数据转移规范方面,将“银行保险机构因兼并、重组、破产等需要转移数据”的表述拆解为“银行保险机构因合并、分立、解散、被宣告破产等需要转移数据”等。

具体来说,《办法》对五个方面提出明确要求:

一是强化数据治理顶层设计。要求银行保险机构建立与业务发展目标相适应的数据安全治理体系,落实数据安全责任制,按照“谁管业务、谁管业务数据、谁管数据安全”的原则开展数据安全保护工作。

二是落实分类分级管理要求。要求对业务经营管理过程中获取、产生的数据进行分类管理。根据数据的重要性和敏感程度,将数据分为核心、重要、一般三个级别,并将一般数据进一步细分为敏感数据和其他一般数据,并采取差异化的安全保护措施。

三是强化数据安全管理体系。要求银行保险机构建立健全数据安全管理制度,对委托处理、共同处理、转移、公开、共享等相关数据处理活动开展安全评估,采取相应技术手段保障数据全生命周期安全,保障数据开发利用活动安全稳健开展。

四是加强个人信息保护。按照“明确告知、授权同意”的原则处理个人信息,按照金融业务处理目的的最小范围收集个人信息。共享和向外部提供个人信息,应履行个人告知及取得同意的义务。

五是完善风险监测处置机制。将数据安全风险纳入全面风险管理体系,明确数据安全风险监测、风险评估、应急响应及报告、事件处置的组织架构和管理流程,有效防范和处置数据安全风险。

值得一提的是,面对人工智能等新技术、新业态带来的数据安全、模型安全风险。《办法》要求银行保险机构保障数据处理的透明度和结果的公平合理,关注数据与模型使用的合理性、正当性、可解释性,并建立人工智能应用的风险缓释措施。

有银行合规人士向记者表示,在金融监管总局下发的《办法》之外,去年央行系统征求意见的《中国人民银行业务领域数据安全管理办法(征求意见稿)》(下称《央行办法》)也同样值得关注,二者一致的是“谁管业务,谁管业务数据,谁管数据安全”的基本原则,落实数据安全责任制。

  • txt地图
  • 百度pc xml地图
  • 百度移动xml地图
  • 谷歌xml地图
  • 长度超5.2米/配激光雷达 领克旗舰插混suv明年初发布
  • 名记:如果福克斯正式提出交易,湖人愿意送出3个首轮签
  • 网站地图