搜索

[6546] 2020-03-06_一文看懂《个人金融信息保护技术规范》（文末附完整版）

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-17
2020-03-06_一文看懂《个人金融信息保护技术规范》（文末附完整版） 一 文 看 懂 《 个 人 金 融 信 息 保 护 技 术 规 范 》 （ 文 末 附 完 整 版 ） E 安 全   2 0 2 0 - 0 3 - 0 6 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 认 真 解 读 的 2 月 1 3 日 ， 中 国 人 民 银 行 正 式 发 布 《 个 人 金 融 信 息 保 护 技 术 规 范 》 （ J R / T   0 1 7 1 — 2 0 2 0 ） （ 以 下 简 称 “ 《 规 范 》 ” ） 。 该 规 范 由 中 国 人 民 银 行 提 出 ， 全 国 金 融 标 准 化 技 术 委 员 会 归 口 管 理 ， 由 中 国 人 民 银 行 科 技 司 提 出 并 负 责 起 草 ， 多 家 单 位 参 与 起 草 。 一 、 规 范 概 述 一 、 规 范 概 述 《 规 范 》 将 个 人 金 融 信 息 按 敏 感 程 度 、 泄 露 后 造 成 的 危 害 程 度 ， 从 高 到 低 分 为 C 3 、 C 2 、 C 1 三 个 类 别 ； 同 时 ， 规 定 了 个 人 金 融 信 息 在 收 集 、 传 输 、 存 储 、 使 用 、 删 除 、 销 毁 等 生 命 周 期 各 环 节 的 安 全 防 护 要 求 ， 从 安 全 技 术 和 安 全 管 理 两 个 方 面 ， 对 个 人 金 融 信 息 保 护 提 出 了 规 范 性 要 求 。 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。 0 1 规 范 作 用 规 范 作 用
有 助 于 规 范 金 融 业 机 构 个 人 金 融 信 息 保 护 工 作 ， 提 升 金 融 数 据 风 险 防 控 能 力 ， 促 进 我 国 金 融 市 场 的 健 康 发 展 ； 有 助 于 提 高 金 融 机 构 个 人 账 户 信 息 、 银 行 卡 信 息 安 全 管 理 水 平 ， 加 大 互 联 网 交 易 风 险 防 控 力 度 ， 防 范 各 类 金 融 交 易 风 险 ， 切 实 维 护 金 融 稳 定 ， 保 护 金 融 消 费 者 合 法 权 益 。 《 规 范 》 适 用 的 主 体 包 括 两 大 类 ： 金 融 机 构 和 获 取 个 人 金 融 信 息 的 非 金 融 机 构 。 《 规 范 》 要 求 金 融 业 机 构 应 遵 循 “ 权 责 一 致 、 目 的 明 确 、 选 择 同 意 、 最 少 够 用 、 公 开 透 明 、 确 保 安 全 、 主 体 参 与 ” 的 原 则 。 《 个 人 金 融 信 息 保 护 技 术 规 范 》 全 文 共 分 为 范 围 、 规 范 性 引 用 文 件 、 术 语 和 定 义 、 个 人 金 融 信 息 概 述 、 安 全 基 本 原 则 、 安 全 技 术 要 求 、 安 全 管 理 要 求 等 七 个 章 节 。 整 体 内 容 架 构 图 如 下 ： 0 2 适 用 机 构 适 用 机 构 0 3 基 本 原 则 基 本 原 则 0 4 内 容 概 况 内 容 概 况
二 、 个 人 金 融 信 息 分 类 分 级 二 、 个 人 金 融 信 息 分 类 分 级 《 规 范 》 指 出 ， 个 人 金 融 信 息 是 指 金 融 业 机 构 通 过 提 供 金 融 产 品 和 服 务 或 者 其 他 渠 道 获 取 、 加 工 和 保 存 的 个 人 信 息 ， 包 括 账 户 信 息 、 鉴 别 信 息 、 金 融 交 易 信 息 、 个 人 身 份 信 息 、 财 产 信 息 、 借 贷 信 息 及 其 他 反 映 特 定 个 人 某 些 情 况 的 信 息 等 7 大 类 。 《 规 范 》 将 个 人 金 融 信 息 按 敏 感 程 度 从 高 到 低 分 为 C 3 、 C 2 、 C 1 三 个 类 别 。 类 型 类 型 主 要 信 息 内 容 主 要 信 息 内 容 危 害 程 度 危 害 程 度 合 规 要 求 示 例 合 规 要 求 示 例
C 3 （ 用 户 鉴 别 信 息 ） （ 用 户 鉴 别 信 息 ） 银 行 卡 磁 道 银 行 卡 密 码 网 络 支 付 密 码 ; 账 户 登 录 密 码 交 易 密 码 生 物 识 别 信 息 一 旦 遭 到 未 经 授 权 的 查 看 或 未 经 授 权 的 变 更 ， 会   对 个 人 金 融 信 息 主 体 的 信 息 安 全 与 财 产 安 全 造 成 严 重 危 害 不 应 共 享 、 转 让 ， 不 得 委 托 处 理 C 2 （ 可 识 别 信 息 主 体 身 份 与 金 融 （ 可 识 别 信 息 主 体 身 份 与 金 融 状 况 的 个 人 金 融 信 息 ） 状 况 的 个 人 金 融 信 息 ） 支 付 账 号 证 件 信 息 手 机 号 码 账 户 登 录 名 用 户 鉴 别 辅 助 信 息 个 人 财 产 信 息 信 贷 信 息 交 易 信 息 主 体 照 片 音 视 频 信 息 一 旦 遭 到 未 经 授 权 的 查 看 或 未 经 授 权 的 变 更 ， 会 对 个 人   金 融 信 息 主 体 的 信 息 安 全 与 财 产 安 全 造 成 一 定 危 害 除 用 户 鉴 别 辅 助 信 息 外 ， 经 告 知 统 一 可 以 转 让 共 享 ， 可 以 委 托 处 理 C 1 （ 机 构 内 部 的 信 息 资 产 ） （ 机 构 内 部 的 信 息 资 产 ） 账 户 开 立 时 间 开 户 机 构 支 付 标 记 信 息 一 旦 遭 到 未 经 授 权 的 查 看 或 未 经 授 权 的 变 更 ， 可 能 会 对 个 人 金 融 信 息 主 体 的 信 息 安 全 与   财 产 安 全 造 成 一 定 影 响 经 告 知 统 一 可 以 共 享 、 转 让 ， 可 以 委 托 处 理 三 、 生 命 周 期 技 术 要 求 重 点 内 容 三 、 生 命 周 期 技 术 要 求 重 点 内 容 0 1 信 息 收 集 信 息 收 集
1 ） 不 应 委 托 或 授 权 无 金 融 业 相 关 资 质 的 机 构 收 集 C 3 、 C 2 类 别 信 息 。 2 ） C 3 类 别 信 息 ， 通 过 受 理 终 端 、 客 户 端 应 用 软 件 、 浏 览 器 等 方 式 收 集 时 ， 应 使 用 加 密 等 技 术 措 施 保 证 数 据 的 保 密 性 ， 防 止 其 被 未 授 权 的 第 三 方 获 取 。 3 ） 《 规 范 》 中 要 求 金 融 机 构 应 当 采 取 技 术 措 施 （ 如 弹 窗 、 明 显 位 置 U R L 链 接 等 ） ， 引 导 用 户 查 阅 隐 身 政 策 ， 并 获 得 其 明 示 同 意 后 再 开 展 收 集 个 人 金 融 信 息 。 1 ） 通 过 公 共 网 络 传 输 时 ， C 2 、 C 3 类 别 信 息 应 使 用 加 密 通 道 或 数 据 加 密 的 方 式 进 行 传 输 ， 保 障 个 人 金 融 信 息 传 输 过 程 的 安 全 。 2 ） C 3 类 别 中 的 支 付 敏 感 信 息 ， 其 安 全 传 输 技 术 控 制 措 施 应 符 合 有 关 行 业 技 术 标 准 与 行 业 主 管 部 门 有 关 规 定 要 求 。 1 ） C 3 类 别 信 息 应 采 用 加 密 措 施 确 保 数 据 存 储 的 保 密 性 。 2 ） 未 取 得 信 息 主 体 与 账 户 管 理 机 构 的 授 权 ， 金 融 业 从 业 机 构 不 得 留 存 非 本 机 构 的 用 户 鉴 别 信 息 （ C 3 类 ） 。 信 息 展 示 信 息 展 示 ： 处 于 未 登 录 状 态 时 ， 不 应 展 示 与 个 人 金 融 信 息 主 体 相 关 的 C 3 类 别 信 息 ； 处 于 已 登 陆 状 态 时 ， 除 银 行 卡 有 效 期 外 的 C 3 类 别 信 息 不 应 明 文 展 示 。 共 享 和 转 让 共 享 和 转 让 ： C 2 类 别 中 的 支 付 账 号 及 其 等 效 信 息 在 共 享 、 转 让 时 应 当 进 行 脱 敏 处 理 ； C 3 类 别 信 息 及 C 2 类 别 中 的 用 户 鉴 别 辅 助 信 息 不 应 共 享 、 转 让 。 公 开 披 露 公 开 披 露 ： C 3 类 别 信 息 及 C 2 类 别 中 的 用 户 鉴 别 辅 助 信 息 不 应 公 开 披 露 ； 人 生 物 识 别 信 息 ， 包 括 C 3 类 别 信 息 中 的 用 于 用 户 鉴 别 的 个 人 生 物 识 别 信 息 ， 一 律 不 得 公 开 披 露 。 委 托 处 理 委 托 处 理 ： C 3 类 别 及 C 2 类 别 中 的 用 户 鉴 别 辅 助 信 息 ， 不 应 委 托 给 第 三 方 机 构 进 行 处 理 ； 对 委 托 行 为 ， 需 要 确 保 受 委 托 者 具 备 足 够 的 数 据 安 全 能 力 ， 且 提 供 了 足 够 的 安 全 保 护 措 施 。 加 工 处 理 加 工 处 理 ： 可 参 照 等 保 及 相 关 标 准 ， 对 个 人 金 融 信 息 的 特 殊 保 护 应 建 立 相 关 规 范 和 机 制 ， 并 能 够 对 个 人 金 融 信 息 加 工 0 2 信 息 传 输 信 息 传 输 0 3 信 息 存 储 信 息 存 储 0 4 信 息 使 用 信 息 使 用
处 理 操 作 记 录 ， 对 个 人 金 融 信 息 滥 用 行 为 进 行 有 效 的 识 别 、 监 控 和 预 警 。 汇 聚 融 合 汇 聚 融 合 ： 汇 聚 融 合 的 数 据 不 能 超 出 在 信 息 收 集 时 对 主 体 所 声 明 的 使 用 范 围 ； 开 展 个 人 金 融 信 息 安 全 影 响 评 估 ， 并 采 取 有 效 的 技 术 保 护 措 施 。 开 发 测 试 开 发 测 试 ： 开 发 环 境 、 测 试 环 境 不 应 使 用 真 实 的 个 人 金 融 信 息 ， 如 果 测 试 需 要 应 进 行 脱 敏 ， 可 使 用 数 据 脱 敏 软 件 或 编 写 脱 敏 规 则 进 行 脱 敏 。 1 ） 个 人 金 融 信 息 删 除 与 销 毁 的 区 别 ， 区 分 删 除 与 销 毁 的 关 键 即 在 于 个 人 金 融 信 息 能 否 被 恢 复 。 2 ） 金 融 机 构 在 委 托 第 三 方 处 理 个 人 金 融 信 息 时 ， 在 委 托 关 系 解 除 后 ， 金 融 机 构 应 当 要 求 受 托 方 销 毁 所 处 理 的 个 人 金 融 信 息 。 四 、 安 全 运 行 技 术 要 求 重 点 内 容 四 、 安 全 运 行 技 术 要 求 重 点 内 容 网 络 安 全 要 求 网 络 安 全 要 求 ： 承 载 与 处 理 个 人 金 融 信 息 的 信 息 系 统 应 满 足 国 家 等 级 保 护 及 金 融 行 业 等 级 保 护 的 基 本 要 求 ， 并 且 存 储 个 人 金 融 信 息 的 数 据 库 应 处 于 金 融 业 机 构 可 控 网 络 内 ， 设 置 有 效 的 访 问 控 制 措 施 。 W E B 应 用 和 客 户 端 软 件 安 全 要 求 应 用 和 客 户 端 软 件 安 全 要 求 ： 涉 及 C 2 、 C 3 类 别 信 息 的 W e b 应 用 应 具 有 防 篡 改 和 防 w e b 攻 击 的 措 施 ， 并 具 备 对 处 理 个 人 金 融 信 息 的 系 统 组 件 进 行 实 时 监 测 的 能 力 ； 要 求 处 理 个 人 金 融 信 息 相 关 的   W e b   应 用 系 统 与 组 件 上 线 前 应 进 行 安 全 评 估 。 五 、 安 全 管 理 要 求 重 点 内 容 五 、 安 全 管 理 要 求 重 点 内 容 《 规 范 》 的 安 全 管 理 要 求 共 5 大 类 1 0 个 子 类 ， 从 安 全 准 则 、 安 全 策 略 、 访 问 控 制 、 安 全 监 控 和 风 险 评 估 、 安 全 事 件 处 置 五 方 面 进 行 了 安 全 管 理 要 求 。 重 点 包 括 对 个 人 金 融 信 息 收 集 、 存 储 、 使 用 的 安 全 管 理 要 求 ， 对 个 人 金 融 信 息 安 全 管 理 的 制 度 、 组 织 、 人 员 、 访 问 控 制 、 安 全 事 件 的 安 全 管 理 要 求 。 除 相 对 传 统 的 安 全 管 理 外 ， 比 较 特 殊 的 管 理 准 则 包 括 ： 1 )     收 集 渠 道 ： 柜 面 、 信 息 系 统 、 金 融 自 助 设 备 、 受 理 终 端 、 客 户 端 应   用 软 件 等 渠 道 。 0 5 删 除 与 销 毁 删 除 与 销 毁 0 1 收 集 收 集
2 )     向 个 人 金 融 信 息 主 体 明 示 收 集 与 使 用 个 人 金 融 信 息 的 目 的 、 方 式 、 范 围 和 规 则 等 ， 获 得 个 人 金 融 信 息 主 体 的 授 权 同 意 。 1 )     满 足 国 家 法 律 法 规 与 行 业 主 管 部 门 有 关 规 定 要 求 。 2 )     并 符 合 个 人 金 融 信 息   主 体 授 权 使 用 的 目 的 所 必 需 的 最 短 时 间 要 求 。 3 )     超 过 期 限 后 ， 应 对 收 集 的 个 人 金 融 信 息 进 行 删 除 或 匿 名 化 处 理 。 1 )     原 则 上 不 应 共 享 、 转 让 、 公 开 披 露 其 收 集 的 个 人 金 融 信 息 。 2 )     C 3 类 别 信 息 以 及   C 2 类 别 信 息 中 的 用 户 鉴 别 辅 助 信 息 不 应 共 享 、 转 让 、 公 开 披 露 。 3 ） 境 内 收 集 的 个 人 金 融 信 息 应 在 境 内 存 储 、 处 理 和 分 析 。 六 、 安 恒 信 息 解 决 方 案 六 、 安 恒 信 息 解 决 方 案 1 、 个 人 金 融 信 息 整 体 防 护 框 架 0 2 存 储 存 储 0 3 使 用 使 用
2 、 个 人 金 融 信 息 生 命 周 期 技 术 防 护 体 系 3 、 个 人 金 融 信 息 技 术 防 护 架 构 （ 安 恒 信 息 ）
4 、 个 人 金 融 信 息 管 理 制 度 体 系 5 、 个 人 金 融 信 息 保 护 工 作 开 展 流 程
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 英 国 怀 疑 俄 罗 斯 间 谍 入 侵 大 西 洋 海 底 电 缆   试 图 窃 取 欧 洲 网 络 信 息 黑 客 最 常 使 用 的 5 大 公 开 可 用 工 具 2 月 份 免 费 使 用   |   钉 钉 + 安 恒 密 盾 ， 全 力 保 障 抗 疫 期 间 远 程 办 公 信 息 安 全 特 朗 普 签 署 P N T 行 政 令   防 止 其 关 键 基 础 设 施 遭 攻 击 共 同 抗 “ 疫 ” 下 的 趁 人 之 危 - 南 亚 A P T 组 织 对 我 国 重 点 单 位 机 构 持 续 攻 击 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理