搜索

[16082] 2020-11-12_浅析《金融数据安全分级指南》

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-11-12_浅析《金融数据安全分级指南》 浅 析 《 金 融 数 据 安 全 分 级 指 南 》 梨 梨 鲸   F r e e B u f   2 0 2 0 - 1 1 - 1 2 《 金 融 数 据 安 全   数 据 安 全 分 级 指 南 J R / T   0 1 9 7 - 2 0 2 0 》 于 近 期 发 布 ， 它 是 金 融 标 准 中 第 一 个 以 “ 金 融 数 据 安 全 ” 族 出 现 的 标 准 ， 具 有 里 程 碑 的 意 义 ， 对 于 通 用 的 信 息 安 全 数 据 分 级 也 有 一 定 借 鉴 价 值 。 笔 者 由 于 工 作 需 要 ， 对 该 标 准 进 行 通 读 ， 并 总 结 提 炼 出 一 些 要 点 ， 分 享 给 各 位 同 行 ， 欢 迎 讨 论 。 一 、 文 件 框 架 与 思 考 一 、 文 件 框 架 与 思 考 1 . 定 级 目 标 定 级 目 标 定 级 目 标 旨 在 全 面 梳 理 和 确 立 适 当 分 级 ， 用 于 指 导 建 立 统 一 、 完 善 的 数 据 生 命 周 期 安 全 保 护 框 架 的 基 础 工 作 。 在 人 行 通 知 文 件 以 及 《 数 据 安 全 法 》 等 法 规 中 ， 关 于 数 据 安 全 的 目 标 则 是 “ 保 障 数 据 依 法 有 序 自 由 流 动 ” 。 在 现 已 成 熟 的 数 据 安 全 治 理 体 系 方 法 论 中 ， 数 据 分 类 分 级 是 执 行 层 面 首 要 任 务 ， 也 是 最 艰 巨 的 任 务 。 围 绕 这 个 任 务 目 标 ， 在 实 际 展 开 数 据 定 级 工 作 时 ， 需 要 采 用 对 数 据 全 生 命 周 期 的 动 态 管 控 等 数 据 安 全 治 理 方 法 。 2 . 定 级 原 则 定 级 原 则 合 法 合 规 性 原 则 、 可 执 行 性 原 则 、 时 效 性 原 则 、 自 主 性 原 则 、 差 异 性 原 则 、 客 观 性 原 则 。 关 于 时 效 性 原 则 ， 指 数 据 安 全 有 效 期 具 有 一 定 期 限 。 但 是 在 本 标 准 中 ， 并 没 有 做 出 清 晰 界 定 。 3 . 数 据 安 全 定 级 范 围 数 据 安 全 定 级 范 围 主 要 界 定 定 级 范 围 为 电 子 数 据 ， 包 括 纸 质 文 件 扫 描 件 。 4 . 数 据 安 全 定 级 规 则 数 据 安 全 定 级 规 则 与 其 他 标 准 类 似 ， 数 据 安 全 性 （ C I A ） 遭 到 破 坏 后 可 能 造 成 的 影 响 是 确 定 数 据 安 全 级 别 的 重 要 判 断 依 据 。 将 影 响 程 度 分 为 四 级 ： 严 重 损 害 、 一 般 损 害 、 轻 微 损 害 、 无 损 害 。 根 据 影 响 程 度 ， 将 数 据 安 全 级 别 从 高 到 低 划 分 为 5 级 、 4 级 、 3 级 、 2 级 、 1 级 。 （ 个 人 金 融 信 息 保 护 技 术 规 范 中 定 为 C 3 、 C 2 、 C 1 类 ， 分 别 对 应 4 、 3 、 2 级 ） 概 括 而 言 ： 5 级 涉 及 影 响 国 家 安 全 ； 4 级 是 普 通 金 融 机 构 最 高 级 别 数 据 ； 3 级 以 上 在 公 众 认 知 里 即 可 识 别 为 重 要 数 据 / 敏 感 数 据 ； 2 级 为 企 业 机 构 内 部 办 公 常 用 数 据 ； 1 级 为 可 公 开 数 据 。 针 对 企 业 内 部 实 践 ， 大 部 分 机 构 接 触 不 到 5 级 数 据 ， 1 级 数 据 无 需 特 定 安 全 措 施 ， 重 点 还 是 在 4 级 到 2 级 之 间 的 流 动 管 控 。 不 过 定 级 尚 未 解 除 几 个 迷 惑 ： 受 金 融 机 构 处 理 的 数 据 类 型 天 然 敏 感 性 ， 普 通 员 工 通 常 认 为 自 己 处 理 的 数 据 都 涉 及 公 司 机 密 ， 同 时 ， 标 准 文 件 中 4 级 到 2 级 的 边 界 并 不 清 晰 ， 例 如 损 害 等 级 的 用 词 ： 一 般 影 响 、 轻 微 影 响 、 不 宜 广 泛 公 开 等 。 员 工 对 该 影 响 范 围 的 认 知 较 为 主 观 ， 这 会 对 定 级 带 来 一 定 误 差 。 金 融 机 构 与 金 融 控 股 子 公 司 对 数 据 定 级 之 间 差 异 化 分 类 的 管 理 。 例 如 ， 总 部 的 2 级 数 据 流 转 至 专 用 数 据 分 析 的 子 公 司 ， 其 数 据 价 值 或 等 同 于 4 级 数 据 ， 这 在 后 续 的 数 据 流 动 中 可 能 存 在 一 些 扯 皮 事 件 。 另 外 ， 笔 者 认 为 该 分 级 对 于 数 据 交 易 、 数 据 共 享 场 景 对 应 的 数 据 价 值 没 有 体 现 出 融 合 。 例 如 近 期 国 家 相 关 政
策 提 到 的 开 放 银 行 、 征 信 数 据 平 台 、 数 据 交 易 所 等 ， 数 据 价 值 越 高 ， 其 数 据 安 全 防 护 等 级 也 应 上 升 。 5 . 数 据 安 全 定 级 流 程 数 据 安 全 定 级 流 程 标 准 文 件 提 供 的 流 程 如 图 所 示 ， 应 仅 做 参 考 。 在 实 际 执 行 过 程 ， 受 限 于 金 融 机 构 组 织 结 构 人 员 庞 大 、 沟 通 途 径 、 分 发 与 整 理 难 度 等 客 观 因 素 ， 以 及 该 工 作 的 项 目 主 要 负 责 部 门 仍 是 信 息 安 全 相 关 部 门 的 前 提 下 ， 可 以 采 用 先 粗 颗 粒 度 的 盘 点 、 后 细 盘 的 方 式 进 行 ， 能 够 做 到 有 的 放 矢 。 至 此 正 文 部 分 基 本 结 束 ， 附 录 A ： 数 据 定 级 规 则 参 考 表 则 占 用 余 下 几 十 页 篇 幅 。 二 、 金 融 业 机 构 典 型 数 据 定 级 规 则 参 考 表 二 、 金 融 业 机 构 典 型 数 据 定 级 规 则 参 考 表 根 据 数 据 归 类 和 细 分 - 二 类 子 类 ， 以 及 最 低 安 全 级 别 的 矩 阵 ， 整 理 如 下 表 ：
可 粗 略 感 受 到 整 体 对 数 据 分 级 的 规 划 ， 3 级 以 上 的 数 据 比 例 约 在 3 0 % 左 右 。 值 得 注 意 的 几 个 细 节 ： 安 全 管 理 数 据 （ 系 统 漏 洞 信 息 、 安 全 防 护 配 置 与 策 略 信 息 、 威 胁 数 据 、 安 全 告 警 、 安 全 事 件 等 ） 的 安 全 级 别 默 认 最 低 是 2 级 ， 低 于 3 级 的 开 发 信 息 （ 信 息 系 统 设 计 方 案 、 源 代 码 等 数 据 ） 和 系 统 运 维 数 据 信 息 （ 用 于 系 统 维 护 或 统 计 数 据 产 生 的 s h e l l 脚 本 、 S Q L 脚 本 ） 。 但 技 术 安 防 信 息 、 物 理 安 防 信 息 均 为 3 级 。 4 级 数 据 ， 主 要 为 身 份 鉴 别 信 息 和 生 物 隐 私 信 息 、 健 康 信 息 。 个 人 地 理 位 置 信 息 与 个 人 财 产 信 息 、 个 人 联 系 信 息 级 别 相 同 ， 均 为 3 级 。 跨 境 收 付 业 务 ， 除 撤 销 、 漏 报 类 信 息 ， 均 为 3 级 信 息 ， 比 例 略 高 于 其 他 交 易 形 式 。 三 、 总 结 三 、 总 结 传 统 金 融 业 对 用 户 数 据 的 保 密 要 求 ， 与 如 今 数 据 安 全 流 动 、 动 态 保 护 的 观 念 存 在 异 同 ， 传 统 的 终 端 管 控 、 邮 件 管 控 等 多 重 措 施 对 于 新 的 业 务 模 式 、 第 三 方 间 数 据 共 享 层 面 略 显 乏 力 ， 仍 有 一 些 改 善 空 间 。 数 据 安 全 相 关 立 法 仍 有 一 些 亟 待 解 决 的 问 题 ， 如 数 据 权 利 保 护 与 数 据 流 动 的 平 衡 、 金 融 数 据 安 全 的 监 管 机 构 尚 未 确 立 、 以 及 个 人 金 融 信 息 数 据 主 体 对 数 据 处 理 者 应 具 备 的 权 利 等 议 题 ， 仍 是 各 界 讨 论 热 点 ， 作 为 安 全 从 业 者 仍 需 兵 马 不 动 粮 草 先 行 ， 积 极 吸 取 各 类 数 据 安 全 治 理 实 践 经 验 ， 从 数 据 安 全 分 级 开 始 ， 共 同 建 设 金 融 数 据 安 全 体 系 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理