一、《金融业网络安全（885459）管理办法（征求意见稿）》（以下简称《办法》）首次在金融领域全行业层面构建了统一的网络安全（885459）规章。
在此之前发布的金融领域相关规章主要包括：
《中国人民银行业务领域数据安全（885942）管理办法》（中国人民银行令〔2025〕第3号）：由中国人民银行发布，自2025年6月30日起施行。该文件旨在贯彻党中央、国务院关于数据安全（885942）的决策部署，落实《中华人民共和国数据安全（885942）法》，进一步夯实数据安全（885942）的法治基础，指导督促金融从业机构依法依规开展涉及货币信贷、宏观审慎、跨境人民币、银行间市场、金融业综合统计、支付清算、人民币发行流通、经理国库、征信和信用评级、反洗钱等中国人民银行业务领域数据处理活动；
《银行保险机构数据安全（885942）管理办法》（金规[2024]24号）：由国家金融监督管理总局发布，自2024年12月27日起施行。该文件旨在规范银行业保险业数据处理活动，保障数据安全（885942）、金融安全，促进数据合理开发利用，保护个人、组织的合法权益，维护国家安全和社会公共利益。
二、《办法》明确了金融机构的主体责任与各监管部门权责边界。
例如，
第十三条 金融从业机构应当采取措施并依照法律、行政法规、国家和国务院金融管理部门有关规定，加强对网络发布信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。
第十四条 向公众提供应用软件下载服务的金融从业机构，应当采取措施并依照法律、行政法规和国家有关规定，履行恶意程序和违法违规信息检测等安全管理义务。发现应用软件存在设置恶意程序，或者含有法律、行政法规禁止发布、传输的信息的，金融从业机构应当立即停止提供下载服务，保存有关记录，并向有关主管部门报告。
第二十四条 金融从业机构对恶意程序和法律、行政法规禁止发布或者传输的信息，未及时停止传输、采取消除等处置措施、保存有关记录的，国务院金融管理部门及其分支机构、派出机构将相关案件信息移送同级有关主管部门，并配合其依法依规予以处理。
第二十五条 金融从业机构未按照国家网络安全（885459）等级保护制度要求使用商用密码保护网络安全（885459）的，运营者违反关键信息基础设施商用密码使用管理规定的，国务院金融管理部门及其分支机构、派出机构将相关案件信息移送同级密码管理部门，并配合其依法依规予以处理。
三、《办法》实现了与国家网络安全（885459）法律法规的整体承接。
集中体现在：
第八条 金融从业机构应当按照国家网络安全（885459）等级保护制度要求，合理确定网络的安全保护等级，履行定级备案义务，按期开展网络安全（885459）等级测评，及时整改测评发现的风险。
第九条 金融从业机构应当按照国家网络安全（885459）等级保护制度要求，使用商用密码保护网络安全（885459）。国务院金融管理部门对使用商用密码有进一步规定的，金融从业机构应当按照规定执行。
第十条 金融从业机构应当依照法律、行政法规、国家和国务院金融管理部门有关规定，加强网络数据分类分级管理，采取相应的技术和管理措施，防止网络数据遭到篡改、破坏、泄露或者非法获取、非法利用。
第十一条 金融从业机构应当依照法律、行政法规、国家和国务院金融管理部门有关规定，规范个人信息处理活动，保障个人信息安全。
鼓励金融从业机构使用国家网络身份认证公共服务开展用户身份核验。
值得注意的是上面最后一句。eKYC的春天要来了？
KYC（Know Your Customer）即“了解你的客户”，在金融行业指的是核验客户身份。银行、证券公司（399975）等金融机构在与客户建立业务关系时，必须全面了解客户的真实身份、财务状况、交易目的等信息。这一流程旨在防范洗钱、恐怖主义融资、欺诈等金融犯罪活动，维护金融体系的稳定与安全。eKYC就是“电子化的KYC”，将传统KYC的线下流程迁移至线上，利用技术手段实现客户身份的快速、准确、便捷验证。据不完全统计，eKYC的试点项目可追溯到2019年，但相关技术的可靠性乃至eKYC本身的合规性始终没有确定的结论。随着“网号”“网证”落地，eKYC终于迎来了合规的曙光。
然而需要强调的是，当前《办法》仍处于公开征求意见状态，应以未来正式发布的文本为准。
