|
|
|
|
|
|
來源： 發布日期：2020.05.07 點擊量：
2020年4月20日，上海市地方金融監督管理局發布《關于進一步加強本市小額貸款、融資擔保、融資租賃、商業保理、典當、地方資產管理等六類機構網絡信息安全管理的通知》（滬金監[2020]46號文，以下簡稱“《通知》”）。
一、《通知》適用范圍：
上海市各區小額貸款公司、融資擔保公司、融資租賃公司、商業保理公司、典當行、地方資產管理公司主管部門及上海市各小額貸款公司、融資擔保公司、融資租賃公司、商業保理公司、典當行、地方資產管理公司。
二、《通知》的核心要求：
三、安言咨詢的專業建議
1、加強內部組織管理：建議企業依據國家《網絡安全法》及國內外各類網絡信息安全法律法規、標準等，從組織體系、策略體系、技術體系、能力體系四個方面完善企業內部安全管理體系，其中：
組織體系：建立信息安全管理組織架構，明確各層級的管理職責；
策略體系：建立信息安全策略架構，依據國際通過的信息安全標準進行策略設計，策略包含資產安全管理、人員安全管理、開發測試安全管理、運維安全管理、供應商安全管理等方面；
技術體系：從物理環境安全、主機安全、應用安全、網絡安全、數據安全出發，進行技術體系設計；
能力體系：從管理能力（包含標準培訓、風險評估培訓、內部審核培訓等）、意識能力（包含網絡安全宣傳周、安全意識培訓等）及人員資質（包含CISP、CISA、CISSP等）進行建設。
2、加強信息技術保障：建議企業基于《網絡安全等級保護基本要求》，從技術和管理兩個角度入手、完善企業安全內部管理和技術防范，于2020年12月之前通過網絡安全等級保護測評。
3、加強客戶信息保護：建議企業基于《網絡安全法》、《GB/T 35273:2020 信息安全技術 個人信息安全規范》、《JR/T 0171:2020個人金融信息保護技術規范》等個人信息保護標準，通過個人信息識別、個人信息流轉途徑梳理、個人信息影響評估、落實各項具體保護措施等手段開展個人信息保護工作。
4、加強緊急情況報告：建議企業根據《國家網絡安全事件應急預案》，結合企業實際情況，通過應急場景識別、應急預案設計、應急演練開展等內容建立企業信息安全應急體系，其中明確對于安全事件等應急場景緊急情況的報告機制。
四、安言咨詢可提供的服務
安言咨詢基于多年的網絡安全服務經驗，設計出五位一體的網絡與信息安全服務體系，以合規為基線，致力為企業解決自身風險問題（風險管理板塊）、發展問題（規劃設計板塊）、人員能力問題（意識能力板塊）及技術落地問題（技術運營板塊）。
《通知》要求及對應的安言咨詢服務：
更多相關業務與內容，請持續關注我們。
詳情請咨詢：
電話：021-62101209-811
郵件：mkt@aryasec.com
相關新聞：
