|
|
|
|
|
|
來源： 發布日期：2020.03.06 點擊量：
2020年2月13日，中國人民銀行正式發布《個人金融信息保護技術規范》（JR/T 0171—2020）（以下簡稱“《規范》”）。
一、 規范提出的意義
《個人金融信息保護技術規范》的發布為金融業個人金融信息保護，金融數據風險防護提供有力的支撐。
二、 適用范圍
本規范的適用范圍包含傳統金融機構（商業銀行、證券公司、保險公司、信托投資公司等）及涉及金融信息處理的相關機構（電信服務商等）。
三、 個人金融信息定義
《規范》指出以下信息屬于個人信息：
·賬戶信息
·鑒別信息
·金融交易信息
·個人身份信息
·財產信息
·借貸信息
·其他反映特定個人某些情況的信息
四、 金融分級
分級依據：敏感程度
C3級別（敏感程度最高）：即用戶鑒別信息，其中包含銀行卡密碼、賬戶登錄密碼、生物識別信息等。此級別信息一旦其保密性和完整性遭到破壞，會對個人信息主體造成信息安全/財產安全的嚴重損害。
C2級別（敏感程度中等）：即可識別金融信息主體身份與金融狀況的信息，其中包含支付賬號、手機號碼、交易信息、個人金融信息主體圖片信息等。此類信息的保密性或完整性遭到破壞會對個人及金融信息主體的信息安全與財產安全造成一定危害。
C1級別（敏感程度較低）：即涉及金融機構內部的信息，例如開戶機構、賬戶的開立時間等，此類信息的保密性或完整性遭到破壞。可能會對個人及金融信息主體的信息安全與財產安全造成一定影響。
五、 安全技術及安全管理重點要求展示及分析
下文將為大家展示《規范》中安全技術及安全管理的重點示例，如需完整版，請在安言咨詢微信公眾號留言回復郵箱地址，我們會在3月13日前統一發送。
? 生命周期的安全技術重點要求示例
? 其他安全技術重點要求示例
? 生命周期的安全管理重點要求示例
? 其他安全管理重點要求示例
六、 安言建議
《規范》在多個方面與GB/T35273—2017有效銜接，結合金融機構、金融產品、金融服務的具體實踐提出了更適合金融行業的操作指南。建議金融業在針對個人金融信息安全保護體系設計時，可參考GB/T35273—2017與《個人金融信息保護技術規范》共同實施，確保個人金融信息安全。
安言咨詢針對個人金融信息/個人信息保護的設計思路
安言咨詢可為客戶方提供基于《個人金融信息保護技術規范》及GB/T35273—2017的合規咨詢服務，更多相關業務與內容，請持續關注我們。
詳情請咨詢：
電話：021-62101209-811
郵件：mkt@aryasec.com
相關新聞：
