![]()
12月27日，金融监管总局发布了《银行保险机构数据安全管理办法》（以下简称《办法》），进一步加强对银行和保险机构数据安全管理的规范。这一新规对于金融行业的数据安全提出了更高的要求，尤其是在灾备、数据存储和敏感数据保护方面，具有重要意义。![]()
01
《办法》新规解读
根据《办法》第三十七条的规定，银行保险机构必须采取技术措施，针对敏感级及以上的数据实施重点防护，具体要求包括：● 数据备份：银行保险机构需要加强数据备份，制定备份策略，并确保备份数据与生产数据进行隔离保存。同时，必须严格管理备份数据的访问权限。
● 备份验证：制定详细的备份验证计划，确保备份数据的完整性、有效性，并保证业务能够在灾难发生时迅速恢复。
《办法》第三十九条 银行保险机构应当建立针对大数据、云计算、移动互联网、物联网等多元异构环境下的数据安全技术保护体系。《办法》第四十三条 核心数据操作日志及其备份数据保存时间不低于三年，重要数据、敏感数据操作日志及其备份数据保存时间不低于一年，如涉及委托处理、共同处理的数据操作日志及其备份数据保存时间不低于三年。《办法》第四十九条 银行保险机构应当对大数据平台采取高可用设计、安全加固、数据备份等措施进行重点保护。同时，《办法》第四十五条规定，银行保险机构还必须对敏感级及以上数据采取安全存储措施，防止勒索病毒、木马后门等恶意攻击。特别是针对个人身份鉴别数据，该数据不得明文存储、传输或展示。敏感级及以上数据应实施数据容灾备份，并定期进行可恢复性验证，以确保在数据灾难发生时能够及时恢复。这些条款强化了数据备份、演练及恢复能力，以及兼容更广泛的应用平台，并具有长期归档的数据存储能力，要求银行和保险机构具备更高效、更安全的灾备体系。
02
鼎甲助力满足合规性
中国电子旗下企业广州鼎甲计算机科技有限公司（以下简称鼎甲）作为国内领先的金融数据保护提供商，帮助金融客户满足法规要求的同时，提升数据安全性和业务连续性。![]()
统一灾备平台管理：提供全方位的灾备资源管理和数据保护策略配置。用户可灵活设置备份策略，实现生产数据与备份数据的严格隔离，确保备份数据的安全性和访问权限的严格控制。平台支持自动备份验证，确保数据备份完整有效，符合《办法》中备份验证计划的要求。全应用保护能力：鼎甲的灾备系统能够全面保护银行核心业务系统的数据，包括操作系统、数据库、应用程序、虚拟机、大数据、IoT 系统等。系统通过分布式架构，支持海量数据的备份与恢复，同时确保数据恢复的完整性和准确性。在遭遇数据灾难时，鼎甲的灾备系统能够提供快速、无缝的业务恢复，满足《办法》对业务可恢复性的高要求。数据存储与安全防护：针对《办法》要求的数据安全存储措施，鼎甲方案采用先进的加密技术和安全存储方法，确保敏感数据在存储、传输过程中的安全。我们的系统全面防范勒索病毒、木马后门等恶意攻击，有效保护敏感级及以上数据的完整性和安全性。我们还提供灵活的存储方案，确保数据在不同平台和环境中都能得到有效保护。容灾备份与恢复验证：鼎甲的容灾备份系统满足《办法》要求的数据容灾备份与定期恢复验证，确保敏感数据能够在灾难发生后及时恢复。通过自动化的数据恢复演练和验证，银行和保险机构可以定期检查备份数据的可恢复性，确保在数据损坏或丢失时能够快速恢复业务，最大限度减少业务中断风险。数据归档与长期存储：鼎甲数据归档系统支持非结构化数据智能归档至多种介质，通过自动归档和迁移策略优化存储资源，降低成本并确保数据长期可读性和安全性；鼎甲磁带库以低成本、高效存储和模块化扩展能力应对数据增长需求，通过高安全性机制确保数据完整性，助力金融机构满足《办法》的长期存储合规要求。国产化适配与信创支持：鼎甲的灾备方案完全支持国产化信创平台，兼容海光、龙芯、飞腾、鲲鹏、申威等国产CPU架构，并结合国内主流操作系统，确保在金融信创环境中的稳定运行。解决方案符合国家对金融信息系统国产化替代的政策要求，为金融行业提供了更加安全、合规的灾备保障。鼎甲凭借先进的技术和丰富的行业经验，提供了全面符合新规要求的金融灾备解决方案，确保敏感数据的安全存储、备份和恢复，帮助金融机构有效防范和应对各类数据安全风险。
鼎甲成立于2009年，立足中国，服务全球。目前，已服务包括政府、金融、运营商、能源、医疗、教育、交通运输、制造业等众多行业的大中型客户。
公司致力于帮助客户应对日益紧迫的 IT 和业务挑战，加速数字化转型。面向传统数据中心、云计算、大数据三大场景，提供包括数据保护、数据副本管理、多云数据管理、数据存储等产品和服务。公司始终坚持自主研发，产品每一行代码均出自国人之手，以不断创新迭代的产品服务客户。
凡注明“来 源 | XXX”的文章，均系转载，版权归原作者所有。如作者对转载有异议，可后台留言申请删除。文章内容亦为作者个人观点，并不代表本公众号赞同其观点和对其真实性负责。
