中新经纬3月22日电 国家金融监督管理总局网站22日消息,国家金融监督管理总局起草了《银行保险机构数据安全管理办法(公开征求意见稿)》(下称《办法》)。
《办法》共九章八十一条。包括总则、数据安全治理、数据分类分级、数据安全管理、数据安全技术保护、个人信息保护、数据安全风险监测与处置、监督管理及附则。主要内容包括:
一是明确数据安全治理架构。要求银行保险机构建立数据安全责任制,指定归口管理部门负责本机构的数据安全工作;按照“谁管业务、谁管业务数据、谁管数据安全”的原则,明确各业务领域的数据安全管理责任,落实数据安全保护管理要求。
二是建立数据分类分级标准。要求银行保险机构制定数据分类分级保护制度,建立数据目录和分类分级规范,动态管理和维护数据目录,并采取差异化的安全保护措施。
三是强化数据安全管理。要求银行保险机构按照国家数据安全与发展政策要求,根据自身发展战略建立数据安全管理制度和数据处理管控机制,在开展相关数据业务处理活动时应当进行数据安全评估。
四是健全数据安全技术保护体系。要求银行保险机构建立针对大数据、云计算、移动互联网、物联网等多元异构环境下的数据安全技术保护体系,建立数据安全技术架构,明确数据保护策略方法,采取技术手段保障数据安全。
五是加强个人信息保护。要求银行保险机构在处理个人信息时,应按照“明确告知、授权同意”的原则实施,并履行必要的告知义务;收集个人信息应限于实现金融业务处理目的的最小范围,不得过度收集;共享和对外提供个人信息时,应取得个人同意。
六是完善数据安全风险监测与处置机制。要求银行保险机构将数据安全风险纳入本机构全面风险管理体系,明确数据安全风险监测、风险评估、应急响应及报告、事件处置的组织架构和管理流程,有效防范和处置数据安全风险。
七是明确监督管理职责。规定国家金融监督管理总局及其派出机构对银行保险机构数据安全保护情况进行监督管理,开展非现场监管、现场检查,依法对银行保险机构数据安全事件进行处置。对违反《办法》要求的依法追究相应责任。
国家金融监督管理总局有关司局负责人答记者问时表示,此次制定的《办法》主要有以下特点:
一是落实数据安全责任制。明确银行保险机构党委(党组)、董(理)事会对本单位数据安全工作负主体责任,机构主要负责人为数据安全第一责任人,分管数据安全的领导为直接责任人。
二是明确数据安全归口管理部门。要求银行保险机构指定数据安全归口管理部门,作为本机构负责数据安全工作的主责部门,承担制定数据安全管理制度标准、建立维护数据目录、推动数据分类分级保护、组织开展风险监测、预警及处置等职责。
三是将数据安全风险纳入全面风险管理体系。要求银行保险机构明确管理流程,主动评估风险,对数据安全风险进行有效监测,防止数据破坏、泄露、非法利用等安全事件发生。风险管理、内控合规和审计部门定期对数据安全开展审计、监督检查与评价。
四是强化数据安全评估。要求银行保险机构开展相关数据处理活动时,应事先开展安全评估。根据数据处理目的、性质和范围,分析数据安全风险和对数据主体权益影响,评估数据处理的必要性、合规性及防控措施的有效性。
五是建立数据安全保护基线。将数据纳入网络安全等级保护,对存放或传输敏感级及以上数据的机房、网络实施重点防护,在数据全生命周期内采取有效访问控制管理措施,采用安全有效的传输方式保障数据完整性、保密性、可用性。(中新经纬APP)
中新经纬1月11日电 (常涛)近日,一张三七互娱创始人、董事长李逸飞的朋友圈截图被热传。李逸飞在评论一篇文章时提到,“我们的父辈都是周六工作,为什么到我们就周六要休息,人为什么一定要周六休息?一定有人私下或者心理 中新经纬2月18日电 广铁集团长沙火车站官方微博18日称,2024年2月18日4点24分,兰州开往广州的K225次列车到达长沙站,因列车上一些旅客未在票面到达站下车,继续乘车到前方站,造成列车超员。受其影响,部分正常购票旅客未能 2024年春节档票房创中国影史新高 中新社北京2月17日电 (记者 高凯)据灯塔专业版数据,截至北京时间2月17日13时50分,2024年春节档总票房达78.44亿元(人民币,下同),超过2021年春节档(78.43亿元),打破中国影史春节档票 新华社兰州2月21日电(记者郁琼源、张晓洁)农业农村部部长唐仁健21日说,要坚持“守底线、增动力、促振兴”协同推进,聚焦增强脱贫地区和脱贫群众内生发展动力,持续加强防止返贫监测帮扶,加快建立农村低收入 巴安水务转让资产遭一董事反对 公司称“执行”与本次交易无关 2月22日晚,巴安水务(300262.SZ,股价2.17元,市值14.53亿元)公告称,为改善公司经营和财务状况,缓解公司资金需要,公司子公司江西省鄱湖低碳环保股份有限公 春节档票房破纪录,希望不会成为难以翻越的大山 春节档是全年电影的风向标,优异的春节档票房成绩,会鼓励从业者加倍努力,也会给市场增添希望,但不排除今年春节档会成为一座难以翻越的大山。 _______________ 。本文链接:国家金融监管总局拟规定:银保机构共享个人信息应获同意http://www.sushuapos.com/show-5-9696-0.html
声明:本网站为非营利性网站,本网页内容由互联网博主自发贡献,不代表本站观点,本站不承担任何法律责任。天上不会到馅饼,请大家谨防诈骗!若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。
下一篇: 娃哈哈,热度降了?