为进一步规范金融业网络安全(885459)管理,中国人民银行、国家金融监督管理总局、中国证券监督管理委员会、国家外汇管理局(以下统称“国务院金融管理部门”)联合起草了《金融业网络安全(885459)管理办法(征求意见稿)》(以下简称“《办法》”),近日面向社会公开征求意见。
金融网络彼此互联互通、紧密交织。网络运行维护复杂度高、供应链安全保障涉及面广、有组织高强度网络攻击时有发生、新兴技术与业务融合应用紧密等风险叠加共振,潜在威胁到金融稳定和金融安全。为适应金融业网络安全(885459)工作新形势,落实《中华人民共和国网络安全(885459)法》(以下简称《网络安全(885459)法》)《中华人民共和国数据安全(885942)法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》(以下简称《保护条例》)《网络数据安全(885942)管理条例》等法律法规,进一步规范金融业网络安全(885459)管理,保障金融服务,维护金融稳定和金融安全,国务院金融管理部门联合起草了《金融业网络安全(885459)管理办法(征求意见稿)》(以下简称《办法》)。
《办法》共五章三十三条:
第一章:总则,明确制定依据、适用范围、网络安全(885459)保护总体要求和行业自律要求;
第二章:网络安全(885459)保护义务,明确网络运行安全、网络数据保护、网络个人信息保护总体要求,对网络安全(885459)工作责任制、网络安全(885459)治理、网络安全(885459)等级保护、商用密码使用、技术创新应用、信息服务(III)安全管理等作出原则规定,提出金融业关键信息基础设施认定要求,并从组织架构、履职保障、供应链安全、风险评估、网络安全(885459)事件应急预案等方面对运营者提出特别合规要求。
第三章:监督管理协同,明确国务院金融管理部门监督管理协同原则、专项任务协同落实等内容。
第四章:法律责任,对违反《办法》的法律责任作出规定。
第五章:附则,明确术语定义、解释权、生效期等内容。
《办法》提出,金融从业机构应当依照法律、行政法规、国家和国务院金融管理部门有关规定履行网络安全(885459)保护义务,对本机构网络安全(885459)负主体责任。金融从业机构应当坚持网络安全(885459)与信息化发展并重,为网络安全(885459)工作提供必要资源保障,建立健全适用本机构的网络安全(885459)保障体系,提高网络安全(885459)保护能力,有效管控网络安全(885459)风险,防范网络违法犯罪活动。《办法》还提出,金融从业机构应当积极为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。金融业各行业协会应当加强自律管理,依法制定网络安全(885459)行为规范和团体标准,指导会员加强网络安全(885459)保护。
金融数字化转型进程中,金融服务对网络的依赖日益加深,金融网络彼此互联互通、紧密交织。网络运行维护复杂度高、供应链安全保障涉及面广、有组织高强度网络攻击时有发生、新兴技术与业务融合应用紧密等风险叠加共振,潜在威胁到金融稳定和金融安全。制定《办法》,概括性明确金融业网络安全(885459)合规底线及触碰底线时应承担的法律责任,是国务院金融管理部门保障金融体系持续平稳运转,助力防范网络安全(885459)风险向金融风险演变的必要举措。
党中央、国务院要求,对涉及多个部门、管理难度大、风险隐患突出的监管事项,要建立健全跨部门综合监管制度。国务院金融管理部门联合出台与国家网络安全(885459)法律法规整体承接、面向金融业普遍适用、监督管理协同高效的金融业网络安全(885459)跨部门综合监管制度,并与国务院金融管理部门现有和后续出台的网络安全(885459)管理制度相衔接,是健全金融网络安全(885459)领域管理制度体系,加强金融业网络安全(885459)协同监管的长效举措。
飞天诚信(300386)的创新专注于数字经济(885976)的两个核心领域:身份认证和支付安全。我们将安全软件嵌入设备和物体中,跨不同网络保护和加密数据;我们在平台上运行安全软件,对人和物进行验证。飞天诚信(300386)产品销售至全球多个国家和地区,积累了金融、政府、邮政、电信、交通、互联网等领域多家客户。其中,银行客户覆盖较为广泛,是国内银行客户数较多的智能网络身份认证产品供应商。
作为金融业网络安全(885459)生态的重要参与者与建设者,飞天诚信(300386)始终立足行业使命、坚守安全本心,以硬核自研技术、成熟落地的解决方案、全方位的专属服务,助力金融行业构建合规、稳健、可控的网络安全(885459)屏障,护航金融数字化转型行稳致远,为国家金融网络安全(885459)体系建设持续赋能、贡献力量。
未来,飞天诚信(300386)将持续深耕金融安全细分领域,坚守技术自主创新初心,不断迭代升级安全产品与解决方案,在身份认证、业务安全等细分领域精准匹配金融机构网络安全(885459)治理、数据防护、供应链安全等场景的合规需求。同时,充分发挥多年金融行业服务经验与技术优势,助力各类金融机构快速落地新规要求、补齐安全短板、完善网络安全(885459)防护体系,高效化解数字化转型中的各类网络安全(885459)风险。
