部分银保机构外包服务管理存风险 监管要求排查整改-环球热头条
来源:媒体滚动
(相关资料图)
来源:证券日报
记者杨洁
6月28日,《证券日报》记者从业内获悉,国家金融监督管理总局办公厅近期向各地方银保监局、银行、保险、理财公司等机构下发了《关于加强第三方合作中网络和数据安全管理的通知》(以下简称《通知》)。
“近期,部分银行保险机构的外包服务商发生多起安全风险事件,对银行保险机构的网络和数据安全、业务连续性造成一定影响,暴露出银行保险机构在外包服务管理上存在突出风险问题。”《通知》表示。
在企业微信服务方面,《通知》提到两项主要风险和问题。一是银行保险机构对数字生态场景合作情况底数不清,缺乏统筹管理。开展数字生态合作时,银行保险机构外包风险主管部门、科技和数据管理部门未参与,缺乏数据安全风险评估、监控管理等机制,存在突出风险隐患。二是银行保险机构对合作中数据安全风险和责任识别划分不清。
针对上述问题,《通知》明确,银行保险机构要全面开展一次自查,摸清数字生态场景合作中的网络和数据安全风险底数,开展排查整改。在合同协议中强化数据安全要求,对于存在违规行为或违反合同约定的,要追究有关外包合作单位的责任,在问题整改完成前,不能扩大合作范围内容。同时,要将数字生态合作纳入到银行保险机构的外包风险管理范围,加强统筹管理,科技和数据管理部门应加强外包合作的网络和数据安全管理,加强风险评估和事件处置。
《通知》要求,银行保险机构应按照监管隶属关系,于7月10日前,将风险自查和整改情况、企业微信合作情况表向国家金融监督管理总局或银保监局(分局)报告。银保监局汇总后,于7月20日前报送国家金融监督管理总局。
在科技外包方面,《通知》列举了多项风险事件。例如,2023年2月份,某互联网域名代理商因私自变更失误,导致某银行互联网域名解析失败,在业务高峰期影响金融交易达68分钟。2022年8月份,4家省联社托管在某服务商的网银系统因存在越权访问漏洞,被不法分子攻破,大量客户信息和账户信息被窃取。
《通知》提到,银行保险机构在供应链安全管理上履职不到位,对外包服务的应急管理机制不健全。外包服务商的安全管理和技术防控能力严重不足。
对此,《通知》明确,银行保险机构应强化“服务外包、责任不外包”的主体意识,切实承担数据安全主体责任,统筹管理科技风险,压实外包服务商安全责任,提升整体防控水平。
《通知》要求,银行保险机构应加强风险评估和尽职调查,加大监控力度和违规问责,加强对外包服务商的监督管理和实地检查,合作结束后必须下线相关系统并删除数据;强化合同的网络和数据安全要求条款,验收时严格执行安全风险检查,对发生安全生产事件的要按合同约定进行处罚。
《通知》还提到,银行保险机构对外提供数据应按“业务必需、最小权限”原则进行,系统和数据应优先在银行保险机构本地化部署。加强边界防护和传输保护,建立与外包服务商的隔离防火墙,不通过即时通讯、网盘、互联网邮箱等不安全渠道传输数据。
值得关注的是,2021年12月30日,原银保监会印发的《银行保险机构信息科技外包风险监管办法》明确了信息科技外包风险管理的总体要求,即银行保险机构应当建立与本机构信息科技战略目标相适应的信息科技外包管理体系,将信息科技外包风险纳入全面风险管理体系,有效控制由于外包而引发的风险。
北京市京师律师事务所律师孟博对《证券日报》记者表示,上述相关机构应严格遵守相关规定,切实落实主体责任,采取技术措施和其他必要措施,确保其收集的个人信息安全,对所收集的用户信息严格保密,并建立健全用户信息保护制度。
关键词:
责任编辑:宋璟
-
部分银保机构外包服务管理存风险 监管要求排查整改-环球热头条
-
南无阿弥陀佛是什么意思广义解释_不知所谓的意思是怎么解释的|全球最资讯
-
焦点热文:“验瓜师”火了!“听音辨瓜”究竟有何科学依据?
-
当前视讯!山药豆的功效与禁忌_山药豆的功效与禁忌
-
快消息!吴秀波老婆是干什么的(吴秀波老婆是谁)
-
征服梅子的姐叫什么名字_征服里的梅子姐姐扮演者 天天即时看
-
防风功效与作用点的功效与作用_防风功效与作用
-
她被传离世!刚刚经纪人报平安了
-
货币市场日报:6月28日
-
世界新动态:瓢虫的生活习性 瓢虫的生活习性是什么
-
焦点日报:徐汇区人民政府与上饶市人民政府签署友好城区深入合作框架协议
-
世界热议:B站直播带货,还能出几个宝剑嫂?
-
陈吉仲爽喊凤梨释迦外销8000吨,台网友用数据打脸:九成输往香港
-
痛风难防?哲成生物携手风零守护您的健康之路-天天通讯
-
图集丨大运会倒计时30天!“川观号”直升机上瞰东安湖体育公园“一场三馆”_当前快播
-
今夜成都还有阵雨 之后气温略微升高|播资讯
-
今日镐字怎么读在姓名中(镐)|全球短讯
-
重点聚焦!产量大增!投行预计特斯拉Q2交付44.8万辆电动汽车,同比增超70%
-
环球今日讯!应用在5W~20W无线充电器中的电机驱动芯片
-
联合国报告称美国仍在关塔那摩监狱虐囚,外交部回应 世界今头条
-
中果网
-
全球观热点:回收黄金首饰多少钱一克(2023年6月28日)
-
我本来可以沉默作文600字初二 我本来可以沉默作文600字
-
世界微资讯!短剧出海看美国?头部产品流水再翻番
-
世界微资讯!小康之家如意安康两全保险a款怎么样?值得购买吗?
-
当前报道:牛肚汤的做法大全家常窍门_牛肚汤的做法
-
环球简讯:有趣生活_对于有趣生活简单介绍
-
北约秘书长:普里戈任的一些部队可能会驻扎在白俄罗斯 天天快讯
-
打开网络和共享中心打不开怎么回事(打开网络和共享中心打不开)_焦点热文
-
重庆江北国际机场启动国际通程航班业务_环球播资讯
-
世道人心是怎么坏了的?
-
当前要闻:浙江建德下涯镇办蓝莓采摘节 以乡贤为媒助共富产业发展
-
生猪期货9月、11月合约“崩盘”,猪价破7,养猪何时能扭亏为盈?
-
家里卫生间顶漏水怎么处理 卫生间房顶漏水怎么处理
-
假冒但斌名义欺骗投资者?东方港湾发布声明 世界速讯