金融监管总局强化银行保险机构数据安全保护

财富 2024-12-30 16:41 河北

数据安全风险将纳入银行保险机构全面风险管理体系。

12月27日，金融监管总局发布《银行保险机构数据安全管理办法》（以下简称《办法》），从数据安全治理、数据分类分级、数据安全管理、数据安全技术保护、个人信息保护、数据安全风险监测与处置等方面提出了81条具体管理办法。

《办法》旨在充分发挥监管的“指挥棒”作用，通过强化政策要求引导银行保险机构压实主体责任，完善内部机制，采取有效管理和技术措施加强数据安全保护，确保客户信息和金融交易数据安全。

纳入全面风险管理体系

金融监管总局有关司局负责人表示，金融数据具有高价值和高敏感性，金融数据安全与国家安全和金融消费者权益密切相关。近年来，银行业保险业数字化变革加速演进，新技术、新业态不断涌现，数据合作共享日益频繁。与此同时，金融领域面临的数据安全风险形势复杂严峻，也给金融机构数据安全管理带来新的挑战。

基于此，《办法》要求建立数据安全责任制。明确银行保险机构党委（党组）、董（理）事会对本单位数据安全工作负主体责任，机构主要负责人为数据安全第一责任人，分管数据安全的高级管理人员为直接责任人。

《办法》要求银行保险机构将数据安全纳入全面风险管理体系，明确管理流程，主动评估风险，对数据安全威胁进行有效监测，防止数据破坏、泄露、非法利用等安全事件发生。风险管理、内控合规和审计部门定期对数据安全开展审计、监督检查与评价。

制定数据分类分级保护制度

《办法》明确数据安全归口管理部门。要求银行保险机构指定数据安全归口管理部门，作为本机构负责数据安全工作的主责部门，承担制定数据安全管理制度标准、建立维护数据目录、推动实施数据分类分级保护、组织开展风险监测预警及处置等职责。

在分类分级保护方面，《办法》要求银行保险机构制定数据分类分级保护制度，建立数据目录和分类分级规范，动态管理和维护数据目录，采取差异化的安全保护措施。

《办法》将数据分为核心数据、重要数据、一般数据。其中，一般数据细分为敏感数据和其他一般数据。

核心数据是指对领域、群体、区域具有较高覆盖度或者达到较高精度、较大规模、一定深度的重要数据，一旦被非法使用或者共享，可能直接影响政治安全、国家安全重点领域、国民经济命脉、重要民生、重大公共利益。

建立数据安全保护基线

《办法》要求银行保险机构将数据纳入网络安全等级保护，对存放或传输敏感级及以上数据的机房、网络实施重点防护，在数据全生命周期内采取有效的访问控制管理措施，采用安全的传输方式保障数据完整性、保密性、可用性。

《办法》要求银行保险机构按照国家政策要求，根据自身发展战略，制定数据安全保护策略；根据数据处理目的、性质和范围，按照法律法规和伦理道德规范要求，分析数据安全风险和对数据主体权益影响，评估数据处理的必要性、合规性及防控措施的有效性；收集数据应坚持“合法、正当、必要、诚信”原则，明确数据收集和处理的目的、方式、范围、规则，保障收集过程的数据安全性、数据来源可追溯；在数据集团内部共享的过程中，应建立总行（公司）与其子行（公司）数据安全隔离的“防火墙”，并对共享数据采取有效保护措施。

《办法》还针对数据加工、委托处理、共同处理、数据转移等具体的数据处理场景分别提出了相应安全管理要求。

加强个人信息保护

个人信息保护是数据安全的重要内容，《办法》单独设置了“个人信息保护”章节。

主要规定包括：银行保险机构处理个人信息应按照“明确告知、授权同意”的原则实施，并限于实现金融业务处理目的的最小范围，不得过度收集个人信息。

处理、共享和对外提供个人信息时，应当履行必要的告知义务，并取得必要同意。

在开展涉及对个人权益有重大影响的个人信息处理活动时，应当进行个人信息保护影响评估。

发生或者可能发生个人信息泄露、篡改、丢失的，银行保险机构应当立即采取补救措施，并向监管部门报告。

建立应急响应与处置机制

《办法》还进一步完善了风险监测处置机制，除了要求银行保险机构将数据安全纳入全面风险管理体系，还明确了数据安全监测、风险评估、应急响应及报告、事件处置的组织架构和管理流程。

在数据安全事件应急响应与处置中，《办法》将数据安全事件根据影响范围和程度，分为特别重大、重大、较大和一般四个级别。要求机构建立内部协调联动机制和外部服务商、第三方机构的报告机制。

具体包括：一是制定数据安全事件应急预案，定期开展应急响应培训和应急演练。二是数据安全事件发生后，立即启动应急处置，分析事件原因、评估事件影响、开展事件定级，按照预案及时采取业务、技术等措施控制事态。三是建立数据安全事件报告机制，根据事件安全等级制定报告流程，发生数据安全事件时按照规定报告，同时按照合同、协议等有关约定履行客户及合作方告知义务。四是发生数据安全事件或者使用的产品和服务存在缺陷时，立即开展调查评估，及时采取补救措施。

《办法》要求，银行保险机构应在数据安全事件发生2小时内向金融监管总局或其派出机构报告，并在事件发生后24小时内提交正式书面报告。

发生特别重大数据安全事件，银行保险机构应当立即采取处置措施，按照规定及时告知用户并向属地公安机关、金融监管机构报告。

银行保险机构应当每2小时将处置进展情况上报，直至处置结束。数据安全事件处置结束后，银行保险机构应当在5个工作日内将事件及其处置的评估、总结和改进报告报送属地监管部门。

来源：中国银行保险报

河北省保险行业协会

分享生活、保险常识，弘扬保险核心价值理念，维护保险消费者权益。自律、维权、服务、交流、宣传。

最新文章

平安产险河北分公司组织开展“岁末年初”防范非法金融活动宣传工作

秦皇岛市保险行业协会开展“百社助千户”专项帮扶活动

互联网保险迈向高质量发展阶段

春节护航一路平安平安产险河北分公司启动2025年春节护航行动

专属商业养老险整体表现亮眼

中国大地保险河北分公司开展2025年大地礼赔春运暖心服务活动

河北金融监管局消费者风险提示：防范“零首付”购房风险

防范非法金融守护财产安全中荷人寿河北分公司在行动

国家金融监督管理总局发布《保险公司监管评级办法》

2024年我国保险业的回眸与思考

平安人寿河北分公司启动“岁末年初”防范非法金融活动宣传

河北泰康开展“助农行动”践行商业向善

协同发力助灾后重建保险业已赔和预赔8651万元

金融监管总局召开2025年全面从严治党工作会议暨专题警示教育会

长城人寿河北分公司积极组织向西藏日喀则市地震灾区捐款活动

以实干苦干之风，鼓高质发展之帆——瑞众保险河北分公司促进消保工作高质量发展

推动养老服务体系更加健全完善

公安部发布保险诈骗犯罪专项打击十起典型案例

银行业保险业做好抗震救灾和金融保障

打防并举让保险欺诈无处容身

积极满足养老服务机构融资需求

河北省保协召开2024年度述职大会

最高451万！河北泰康发布2024年十大理赔案例

网警揭露：您的保单存疑，请及时办理退保？

财险业保持“稳”“进”发展势头

涉案累计超15亿元！公安机关打掉涉保险诈骗团伙300余个

河北金融监管局消费者风险提示：警惕不法分子利用个人养老金账户规则诈骗

人保财险河北省分公司与燕赵财险开启全面战略合作打造央地合作样板

关于警惕伪造许可证开展非法金融活动的风险提示

河北省保协以总结谋划促行业宣传工作再提升

金融监管总局强化银行保险机构数据安全保护

泰康人寿河北分公司：借“超体”保护消费者权益，做服务好的“新寿险”公司

阳光人寿河北分公司：数字金融新质生产力带来服务新体验

第五次全国经济普查摸清“经济家底”

平安人寿河北分公司携手盛邦花园第二社区开展金融教育宣传活动

保险业助力个人养老金业务全面落地

中国移动河北雄安分公司与平安产险河北雄安分公司签署战略协议

合众人寿河北分公司组织开展适老化服务培训

瑞众保险河北分公司开展金融教育宣传系列活动

阳光财险石家庄中支开展县域反洗钱宣传活动

关于警惕不法贷款中介诱导消费者“债务重组”的风险提示

平安产险河北分公司开展“点亮燕赵地图谱写消保宏篇”进社区宣教活动

长城人寿“萌芽100”爱心图书室落户河北省保定市雄县南庄子小学

河北省摩托车交强险便民投保平台平稳运行两年

出口信保公司迎监管新规

“偿二代”二期过渡期延至2025年底

平安产险河北分公司“乡风文明100行动”落地石家庄鹿泉区黄壁庄镇下黄壁村

调研显示：全人群全周期健康需求受重视

平安产险河北分公司“党建共建助力乡村振兴”乡风文明100行动落地廊坊霸州

“关爱儿童振兴有我”—中英人寿2024年“星星点灯•关爱儿童公益计划”河北站圆满举行

分类

时事

民生

政务

教育

文化

科技

财富

体娱

健康

情感

旅行

百科

职场

楼市

企业

乐活

学术

汽车

时尚

创业

美食

幽默

美体

文摘

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉