金融监管总局：加强第三方合作中网络和数据安全管理 天天热文
6月27日，21世纪经济报道记者获悉，日前国家金融监督管理总局向各地方银保监局、银行、保险、理财公司等机构下发了《关于加强第三方合作中网络和数据安全管理的通知》（下称《通知》）称，近期，部分银行保险机构的外包服务商发生多起安全风险事件，对银行保险机构的网络和数据安全、业务连续性造成一定影响，暴露出银行保险机构在外包服务管理上存在突出风险问题。
《通知》明确列示了一家头部平台相关服务风险情况、多家银行保险和数据中心托管服务商的科技外包风险情况，并提出了相应的监管要求。
《通知》强调，各银行保险机构应对照相关问题，深入排查供应链风险隐患，切实加强整改。各级派出机构要督促辖内银行保险机构严格落实上述工作要求，严肃处置因管理不当引发的重大风险事件。“涉及《通知》通报安全事件的有关银行保险机构，要制定风险整改方案和计划，并按照监管隶属关系向总局或派出机构报告，各级派出机构要加强评估，严格督促，确保落实，不留问题死⻆。对整改不力的机构，要及时采取监管措施”，《通知》表示。
【资料图】
摸清数字生态场景合作网络和数据安全风险底数
对于一家头部平台相关服务产生的风险事件，《通知》显示，此事件主要暴露了两方面的风险和问题：一是银行保险机构对数字生态场景合作情况底数不清，缺乏统筹管理；二是银行保险机构对合作中数据安全风险和责任识别划分不清。
对此，国家金融监督管理总局提出了三方面的监管要求：
一是开展风险自查。针对相关问题，银行保险机构要全面开展一次自查，摸清数字生态场景合作中的网络和数据安全风险底数，开展排查整改。在合同协议中强化数据安全要求，对于存在违规行为或违反合同约定的，要追究有关外包合作单位的责任，在问题整改完成前，不能扩大合作范围内容。
二是加强科技风险统筹管理。要将数字生态合作纳入到银行保险机构的外包风险管理范围，加强统筹管理，科技和数据管理部⻔应加强外包合作的网络和数据安全管理，加强风险评估和事件处置。
三是加强非驻场外包风险监测和监管报告。对于集中处理重要数据和客户个人敏感信息的非驻场外包，以及涉及敏感级及以上数据的委托处理的外包合作，银行保险机构应重点关注，加强风险监测，并按《银行保险机构信息科技外包风险监管办法》第三十七条、《银行保险机构数据安全办法》第六十条之规定向国家金融监督管理总局或其派出机构报告。
银行保险机构应按照监管隶属关系，于7月10日前，将风险自查和整改情况、上述平台合作情况表向国家金融监督管理总局或银保监局报告。银保监局汇总后，于7月20日前报送国家金融监督管理总局。
压实外包服务商安全责任
在科技外包风险方面，《通知》列出了多家省联社、一家保险公司、某数据中心托管服务商的相关情况。国家金融监督管理总局表示，这些事件暴露了三方面的主要风险和问题：一是银行保险机构在供应链安全管理上履职不到位；二是银行保险机构对外包服务的应急管理机制不健全；三是外包服务商的安全管理和技术防护能力严重不足。
“银行保险机构应强化‘服务外包、责任不外包’的主体意识，切实承担数据安全主体责任，统筹管理科技风险，压实外包服务商安全责任，提升整体防控水平。”国家金融监督管理总局表示，并提出了三方面的监管要求：
一是切实履行网络和数据安全保护义务。银行保险机构应加强风险评估和尽职调查，加大监控力度和违规问责，加强对外包服务商的监督管理和实地检查，合作结束后必须下线相关系统并删除数据；强化合同的网络和数据安全要求条款，验收时严格执行安全风险检查，对发生安全生产事件的要按合同约定进行处罚。
二是采取针对性安全保护措施。银行保险机构对外提供数据应按“业务必需、最小权限”原则进行，系统和数据应优先在银行保险机构本地化部署。加强边界防护和传输保护，建立与外包服务商的隔离防火墙，不通过即时通讯、网盘、互联网邮箱等不安全渠道传输数据。梳理外包服务商获取、留存的银行保险机构数据，排查个人信息和程序源代码、系统文档等内部技术资料，排查缺省账户密码、弱口令、未定期更新口令、明文存储口令等问题，排查系统和外部产品的漏洞，整改问题隐患。
三是建立健全应急处置机制。银行保险机构应将外包合作场景的事件应急处置纳入应急预案管理，将涉及外包服务商的投诉纳入投诉管理办法，要求外包服务商第一时间报告自身的安全生产事件和投诉举报，报告其产品或服务发现的安全缺陷和漏洞，银行保险机构应将相关风险事件及时报告监管部门，并及时调查处置相关问题。
标签：
精彩推送
新闻快讯
X 关闭
X 关闭
新闻快讯
- 金融监管总局：加强第三方合作中网络和数据安全管理 天天热文
- 快资讯：“泰坦”号潜水器内爆残骸被运回岸上
- 全球即时看！早晨空腹吃香蕉有什么好处和坏处
- 寒蝉鸣泣之时第二季分析 寒蝉鸣泣之时业-快报
- 淡泊宁静就是我们常说的哪两个成语 淡泊宁静就是我们常说的安贫乐道和什么 全球滚动
- 因为去年的9欧车票，未来几个月的通胀将会反弹
- 当前快报:古诗的诗有哪些偏旁 诗换一个偏旁是什么字?能怎么组词?
- 热点在线丨神契幻奇谭（关于神契幻奇谭介绍）
- 关机很慢win7（关机很慢） 环球微资讯
- 小米13por屏幕膜
- 什么是众生相举例说明_什么是众生相-天天最新
- Dialogue with Senji Tokumoto, chairman of MOL (China): China has cost advantages in production of green energies
- 月亮很圆什么意思啊_月亮很圆什么意思
- 天天观察：超混电驱奇骏开起来像电车，7秒破百，动力居然如此强劲！
- 张燕生：中国式现代化要跨越三个陷阱
- 中央网信办出手！将重点整治这些问题|世界热文
- 360卸载不了怎么办一直让重启（360卸载不了怎么办）
- 今日热闻!蔡英文：打造让返乡青年能把梦想实现的环境
- 【环球快播报】共绘智能未来 中科创达携多项智能解决方案亮相亚马逊云科技中国峰会
- V观财报｜*ST凯撒被申请预重整，深交所追问：合理？逃废债？ 世界资讯
- 热讯：普利特(002324.SZ)子公司拟与中建五局安装在全国范围内共同拓展清洁能源项目
- 【焦点热闻】A股收评：沪指探底回升微跌 减速器概念股集体大涨
- 飞机上可以带香水吗15ml_飞机上可以带香水吗50ml|焦点播报
- 世界实时：浙江能监办通报2023年售电公司持续满足准入条件自查情况
- @准大学生：这份暑期安全提示请查收
- 重庆万州：创新推出“五长制” 巧解基层治理难题
- 特发信息：芯片项目尚处于阶段性研发阶段_今亮点 世界速看
- 钟南山为毕业生讲授的“最后一课”，刷屏了！
- 完美怀孕一天一读
- 鱼油对皮肤有什么好处(鱼油有什么功效和作用?)
- 短线防风险71只股短期均线现死叉
- 嘉峪关市两家企业获2022年度省长金融奖 报资讯
- 曾曙光（关于曾曙光介绍） 世界关注
- 江苏省钢协在东台召开铸锻产业高质量发展论证会
- 北京市对职业病危害分类分级评估 世界视讯
- 老友记第一季百度网盘（老友记百度网盘）
- 环球观热点：宇邦新材（301266）：6月27日北向资金减持6.64万股
- 尧生论金：6.28黄金持续暴跌还会涨吗？午夜黄金最新走势分析及操作建议
- 晶辉傲世枭杰天空套是第几套 晶辉傲世枭杰天空套_焦点资讯
- A股减速器板块集体狂飙 减速器国产替代仍需要时间和耐心
- sql2008安装图解教程 SQL2008安装图文教程
- 滨州经济技术开发区禁毒委组织开展“6.26”国际禁毒日集中宣传活动 天天快资讯
- did是什么意思翻译（did是什么意思）
- 西班牙遭受今夏首波热浪冲击-世界实时
- 环球快播：[路演]致尚科技首次公开发行股票并在创业板上市网上路演6月27日成功举行
- 华兰股份(301093.SZ)拟10股派3.00399元 于7月6日除权除息_环球看热讯
- 成渝地区双城经济圈建设迈出新步伐
- 浙大打造古籍智慧数据共享平台
- 全球首台超16兆瓦海上风电机组安装工作进入冲刺阶段
- Tecno Camon 18智能手机评测|全球快消息