從公開(kāi)的處罰信息來(lái)看，多家金融機(jī)構(gòu)在數(shù)據(jù)基礎(chǔ)安全防護(hù)上存在嚴(yán)重漏洞。“未制定網(wǎng)絡(luò)安全應(yīng)急預(yù)案”、“違反數(shù)據(jù)安全管理規(guī)定”、“未按規(guī)定辦理網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)、備案”等問(wèn)題都反映出這些機(jī)構(gòu)在數(shù)據(jù)安全基礎(chǔ)設(shè)施投入和管理上的不足，表明金融機(jī)構(gòu)在客戶數(shù)據(jù)采集、使用過(guò)程中的內(nèi)部控制機(jī)制失效，存在數(shù)據(jù)濫用風(fēng)險(xiǎn)，并且對(duì)潛在安全風(fēng)險(xiǎn)缺乏基本應(yīng)對(duì)準(zhǔn)備，一旦發(fā)生數(shù)據(jù)泄露事件，后果不堪設(shè)想。

此前，中國(guó)人民銀行正式發(fā)布了《中國(guó)人民銀行業(yè)務(wù)領(lǐng)域數(shù)據(jù)安全管理辦法》（以下簡(jiǎn)稱《辦法》），監(jiān)管力度再次升級(jí)，并將于6月30日正式實(shí)施。

該《辦法》首次建立了業(yè)務(wù)數(shù)據(jù)的三級(jí)分類體系：一般數(shù)據(jù)、重要數(shù)據(jù)和核心數(shù)據(jù)，要求金融機(jī)構(gòu)建立覆蓋數(shù)據(jù)全生命周期的安全管理體系，針對(duì)高敏感性數(shù)據(jù)，提出"加密存儲(chǔ)、加密傳輸"的硬性要求；要求建立數(shù)據(jù)分類分級(jí)、備份恢復(fù)等基礎(chǔ)制度；更強(qiáng)調(diào)通過(guò)算法風(fēng)險(xiǎn)防控、實(shí)時(shí)監(jiān)測(cè)預(yù)警、事件分級(jí)響應(yīng)等技術(shù)手段，構(gòu)建動(dòng)態(tài)安全防護(hù)網(wǎng)絡(luò)。

丨建立數(shù)據(jù)資產(chǎn)目錄

金融機(jī)構(gòu)應(yīng)利用智能定密工具全面掃描數(shù)據(jù)資產(chǎn)，建立覆蓋全業(yè)務(wù)的數(shù)據(jù)資源目錄，為核心數(shù)據(jù)實(shí)現(xiàn)自動(dòng)分類分級(jí)，實(shí)現(xiàn)數(shù)據(jù)的可見(jiàn)、可管、可控。

丨強(qiáng)化全生命周期管控

>> 在數(shù)據(jù)收集環(huán)節(jié)，需建立嚴(yán)格授權(quán)機(jī)制，確保每項(xiàng)數(shù)據(jù)收集都有合法依據(jù)。

>> 存儲(chǔ)環(huán)節(jié)，核心數(shù)據(jù)系統(tǒng)應(yīng)達(dá)到四級(jí)等保標(biāo)準(zhǔn)，并建立冗余備份機(jī)制。

>> 使用環(huán)節(jié)，高敏感數(shù)據(jù)原則上不得導(dǎo)出，展示時(shí)需進(jìn)行脫敏處理。

丨部署智能防護(hù)體系

>> 金融機(jī)構(gòu)應(yīng)建立統(tǒng)一的權(quán)限管控平臺(tái)，對(duì)特權(quán)賬號(hào)實(shí)施多因素認(rèn)證和權(quán)限分離。

>> 在數(shù)據(jù)傳輸環(huán)節(jié)，采用數(shù)據(jù)加密保護(hù)高敏感數(shù)據(jù)，防止數(shù)據(jù)在傳輸過(guò)程中被竊取或篡改。

>> 部署智能監(jiān)測(cè)系統(tǒng)，實(shí)時(shí)識(shí)別異常數(shù)據(jù)訪問(wèn)行為，防范內(nèi)部數(shù)據(jù)泄露風(fēng)險(xiǎn)。

丨完善應(yīng)急響應(yīng)機(jī)制

>> 金融機(jī)構(gòu)應(yīng)按照監(jiān)管要求制定分級(jí)的應(yīng)急預(yù)案，明確不同安全事件的處置流程和責(zé)任分工。定期開(kāi)展應(yīng)急演練，檢驗(yàn)預(yù)案有效性，并根據(jù)演練結(jié)果持續(xù)優(yōu)化。

>> 建立安全事件報(bào)告機(jī)制，確保發(fā)生重大數(shù)據(jù)安全事件時(shí)能及時(shí)向監(jiān)管部門和受影響客戶報(bào)告。

隨著《中國(guó)人民銀行業(yè)務(wù)領(lǐng)域數(shù)據(jù)安全管理辦法》在6月30日正式實(shí)施，金融機(jī)構(gòu)面臨的數(shù)據(jù)安全合規(guī)要求將達(dá)到前所未有的高度。未能及時(shí)構(gòu)建完善數(shù)據(jù)安全合規(guī)體系的機(jī)構(gòu)，不僅可能面臨上百萬(wàn)元的罰款，更將失去客戶的信任和市場(chǎng)的認(rèn)可。

建立符合監(jiān)管要求的數(shù)據(jù)安全合規(guī)體系，既是防范法律風(fēng)險(xiǎn)的必然選擇，更是贏得客戶信任的核心競(jìng)爭(zhēng)力。敏捷科技致力于為金融機(jī)構(gòu)提供專業(yè)的數(shù)據(jù)安全合規(guī)解決方案，助力機(jī)構(gòu)構(gòu)建安全可靠的數(shù)據(jù)治理體系，在數(shù)字化轉(zhuǎn)型中行穩(wěn)致遠(yuǎn)。