热点资讯
将“双刃剑”变成“杀手锏” 监管严控金融数据安全
金融数据具有高价值和高敏锐性，金融数据安全与国度安全和金融糜费者权利密切相干。
连年来，银行业、保障业数字化变革加快演进，新技巧、新业态不绝线路，数据合营分享日益频频。与此同期，金融限度濒临的数据安全风险场合复杂严峻，也给金融机构数据安全不竭带来新的挑战。
为范例银行业、保障业数据处理行径，保障数据安全、金融安全，促进数据合理征战利用，爱戴社会全球利益和金融糜费者正当权利，金融监管总局近日制定《银行保障机构数据安全不竭想法》（以下简称“《想法》”）。
“数据资源照旧成为经济发展的蹙迫资源成分之一，金融机构需要面对何如均衡好大数据挖掘与个东谈主信息保护。这次金融监管部门出台《想法》作念出巨擘、紧密的指引，为金融机构安全高效使用数据信息提供指引，在保障金融业范例健康发展方面具有潜入深嗜。”光大银行金融阛阓部宏不雅议论员周茂华分析合计。
监管“携带棒”实时首先
据悉，《想法》共9章81条，包括数据安全治理、数据分类分级、数据安全不竭、数据安全技巧保护、个东谈主信息保护、数据安全风险监测与解决、监督不竭等。主要履行包括：一是强化数据治理顶层假想，二是落实分类分级不竭条目，三是强化数据安全不竭体系，四是加强个东谈主信息保护，五是完善风险监测解决机制。
一直以来，数据安竣工是监管温雅的重心。《中国缱绻报》记者防卫到，在2024年的监管罚单中，多家银行便因数据治理违犯审慎缱绻规则被处罚，包括数据治理存在颓势、数据治理不到位等情况。
数据是把“双刃剑”。一方面，数据的深度挖掘不错更好地推动金融业务发展；另一方面，数据露出、滥用等将严重毁伤个东谈主隐痛安全、结巴阛阓规律，以至要挟所有这个词金融体系的安全。
在数字期间，将“双刃剑”变成“杀手锏”，需要加强顶层假想。金融监管总局关系司局致密东谈主在恢复记者发问时暗示，有必要充分分解监管的“携带棒”作用，通过强化政策条目指点银行保障机构压实主体背负，完善里面机制，选拔有用的不竭和技巧循序加强数据安全保护，确保客户信息和金融交往数据的安全。
强化“个东谈主信息保护”
据了解，《想法》单独竖立“个东谈主信息保护”章节，以进一步落实《数据安全法》《个东谈主信息保护法》等上位法条目，体现保护糜费者信息和权利的政策导向。主要规则包括：银行保障机构处理个东谈主信息应按照“明确示知、授权首肯”的原则彭胀，并限于收场金融业务处理地点的最小范畴，不得过度网罗个东谈主信息。处理、分享和对外提供个东谈主信息时，应当履行必要的示知义务，并取得必要首肯。不得以个东谈主不首肯处理其个东谈主信息简略撤除首肯为由，拒却提供家具简略职业，处理个东谈主信息属于提供家具简略职业所必需的以外。在开展波及对个东谈主权利有重要影响的个东谈主信息处理行径时，应当进行个东谈主信息保护影响评估。奉求第三方处理个东谈主信息时，平安配资应明确受托东谈主对个东谈主信息的保护义务、保护循序和期限等。发生简略可能发生个东谈主信息露出、更正、丢失的，银行保障机构应当立即选拔提拔循序，并向监管部门论述。
“从一些案例看，现在部分机构在数据网罗、传输、查询及使用等方式不竭不够范例，部分机构在与第三方机构合营方面存在信息数据使用不范例、个东谈主信息保护不到位以及个东谈主信息安全保护技巧有待升迁等问题。”周茂华暗示。
邮储银行议论员娄飞鹏在罗致本报记者采访时暗示：“跟着数字技巧快速发展，数据成为蹙迫的分娩成分，银行保障机构需要充分利用数据作念好金融职业，升迁缱绻不竭。在此流程中也需要强化对数据的不竭，尤其是业务发展中要平稳缔造数据是分娩成分的理念，凭据业务发展需要最小范畴网罗个东谈主信息数据，同期在里面作念好数据流转使用不竭，强化里面信息系统及防火墙成立，把稳客户信息露出风险事件发生。”
而这次《想法》也明确条目银行保障机构制定数据分类分级保护轨制，建立数据目次和分类分级范例，动态不竭和爱戴数据目次，并选拔各别化的安全保护循序。在数据分类方面，对机构业务及缱绻不竭流程中赢得、产生的数据进行分类不竭，具体类型包括客户数据、业务数据、缱绻不竭数据、系统驱动和安全不竭数据等。在数据分级方面，银行保障机构应凭据数据的蹙迫性和敏锐进程，将数据分为中枢数据、蹙迫数据、一般数据，其中一般数据细分为敏锐数据和其他一般数据；当数据的业务属性、蹙迫进程和可能形成的危害进程发生变化，导致安全级别不再适用的，实时进行径态调治。
“用魔法击败魔法”
数据安全是金融机构的“人命线”。2024年11月27日，东谈主民银行、发改委等七部门贯串印发《推动数字金融高质地发展行径决策》就强调，加强数据和集中安全着重，加强数字金融业务监管，升迁金融监管数字化水平，健全金融糜费者保护机制。
成立银行方面流露，该行围绕战术转型、业务缱绻、交往处理和里面截至等限度，强化信息技巧利用，形成了前中后台“三谈防地”各自颓败、相互谐和、有用制衡的不竭机制。推动数据安全分级保护循序在人命周期各个方式落地，围绕数据安全波及的重心场景和重要方式，开展数据安全专项查验。抓续完善数据质地不竭系统功能，鼓励数据质地常态化监测，开展笼罩全集团的数据质地自查和查验职责。
凭据《想法》，银行保障机构信息科技部门是数据安全的技巧保护主责部门。娄飞鹏暗示：“对金融机构而言，爱戴数据安全不仅需要提高从业东谈主员数据安全保护强项，也要完善轨制成立强化数据安全范例化不竭，还要加大科技参加提高信息系统安全水平。”
此外，记者亦从业内了解到，金融机构也在积极探索量子技巧赋能金融数据安全。中国银行议论院议论员刘晨暗示：“基于量子密钥分发（QKD）技巧的密钥分发为金融数据安全提供了蹙迫保障。我国在这方面应用处于全球前哨，现在国内多家买卖银行照旧在量子守密通讯方面积极开展应用探索，‘墨子号’‘京沪主线’等量子守密通讯集中基础设施也为远距离金融信息安全传输提供了撑抓。”