娱乐圈新-"草莓博览园"-国家金融监督管理草莓博览园总局有关司局负责人就 《银行保险机构数据安全管理办法》答记者问

草莓博览园国家金融监督管理草莓博览园总局有关司局负责人就 《银行保险机构数据安全管理办法》答记者问

草莓博览园国家金融监督管理草莓博览园总局有关司局负责人就 《银行保险机构数据安全管理办法》答记者问

国家金融监督管理草莓博览园总局有关司局负责人就 《银行保险机构数据安全管理办法》答记者问

小儿子受骗被困后偷偷与王女士沟通

  近日,金融监管总局制定发布《银行保险机构数据安全管理办法》(以下简称《办法》)。有关司局负责人就相关问题回答了记者提问。   一、《办法》制定的背景是什么?   答:金融数据具有高价值和高敏感性,金融数据安全与国家安全和金融消费者权益密切相关。近年来,银行业保险业数字化变革加速演进,新技术、新业态不断涌现,数据合作共享日益频繁。与此同时,金融领域面临的数据安全风险形势复杂严峻,也给金融机构数据安全管理带来新的挑战。对此,有必要充分发挥监管的“指挥棒”作用,通过强化政策要求引导银行保险机构压实主体责任,完善内部机制,采取有效的管理和技术措施加强数据安全保护,确保客户信息和金融交易数据的安全。   二、《办法》的主要内容和特点是什么?   答:《办法》共9章81条。包括总则、数据安全治理、数据分类分级、数据安全管理、数据安全技术保护、个人信息保护、数据安全风险监测与处置、监督管理及附则。主要特点包括:   一是落实数据安全责任制。明确银行保险机构党委(党组)、董(理)事会对本单位数据安全工作负主体责任,机构主要负责人为数据安全第一责任人,分管数据安全的领导为直接责任人。   二是明确数据安全归口管理部门。要求银行保险机构指定数据安全归口管理部门,作为本机构负责数据安全工作的主责部门,承担制定数据安全管理制度标准、建立维护数据目录、推动数据分类分级保护、组织开展风险监测、预警及处置等职责。   三是将数据安全风险纳入全面风险管理体系。要求银行保险机构明确管理流程,主动评估风险,对数据安全风险进行有效监测,防止数据破坏、泄露、非法利用等安全事件发生。风险管理、内控合规和审计部门定期对数据安全开展审计、监督检查与评价。   四是强化数据安全评估。要求银行保险机构开展相关数据处理活动时,应事先开展安全评估。根据数据处理目的、性质和范围,分析数据安全风险和对数据主体权益影响,评估数据处理的必要性、合规性及防控措施的有效性。   五是建立数据安全保护基线。将数据纳入网络安全等级保护,对存放或传输敏感级及以上数据的机房、网络实施重点防护,在数据全生命周期内采取有效访问控制管理措施,采用安全有效的传输方式保障数据完整性、保密性、可用性。   三、《办法》在数据分类分级方面提出了哪些具体要求?   答:《办法》要求银行保险机构制定数据分类分级保护制度,建立数据目录和分类分级规范,动态管理和维护数据目录,并采取差异化的安全保护措施。在数据分类方面,对机构业务及经营管理过程中获取、产生的数据进行分类管理,具体类型包括客户数据、业务数据、经营管理数据、系统运行和安全管理数据等。在数据分级方面,银行保险机构应根据数据的重要性和敏感程度,将数据分为核心数据、重要数据、一般数据,其中一般数据细分为敏感数据和其他一般数据;当数据的业务属性、重要程度和可能造成的危害程度发生变化,导致安全级别不再适用的,及时进行动态调整。   四、《办法》规定的数据安全管理职责有哪些?   答:《办法》要求银行保险机构按照国家政策要求,根据自身发展战略,制定数据安全保护策略;根据数据处理目的、性质和范围,按照法律法规和伦理道德规范要求,对相关数据业务处理活动进行安全评估,分析数据安全风险和对数据主体权益影响,评估数据处理的必要性、合规性及防控措施的有效性;收集数据应坚持“合法、正当、必要、诚信”原则,明确数据收集和处理的目的、方式、范围、规则,保障收集过程的数据安全性、数据来源可追溯;在数据集团内部共享的过程中,应建立总行(公司)与其子公司数据安全隔离的“防火墙”,并对共享数据采取有效保护措施;《办法》还对数据加工、委托处理、共同处理、数据转移、数据跨境等具体的数据处理场景分别提出了相应安全管理要求。   五、《办法》在个人信息保护方面有哪些规定?   答:《办法》单独设置“个人信息保护”章节,以进一步落实《数据安全法》《个人信息保护法》等上位法要求,体现保护消费者信息和权益的政策导向。主要规定包括:银行保险机构处理个人信息应按照“明确告知、授权同意”的原则实施,并限于实现金融业务处理目的的最小范围,不得过度收集个人信息。处理、共享和对外提供个人信息时,应当履行必要的告知义务,并取得必要同意。不得以个人不同意处理其个人信息或者撤回同意为由,拒绝提供产品或者服务,处理个人信息属于提供产品或者服务所必需的除外。在开展涉及对个人权益有重大影响的个人信息处理活动时,应当进行个人信息保护影响评估。委托第三方处理个人信息时,应明确受托人对个人信息的保护义务、保护措施和期限等。发生或者可能发生个人信息泄露、篡改、丢失的,银行保险机构应当立即采取补救措施,并向监管部门报告。   六、《办法》规定的数据安全事件应急响应与处置机制包含哪些内容?   答:《办法》将数据安全事件根据影响范围和程度,分为特别重大、重大、较大和一般四个级别。要求机构建立内部协调联动机制和外部服务商、第三方机构的报告机制。具体包括:一是制定数据安全事件应急预案,定期开展应急响应培训和应急演练。二是数据安全事件发生后,立即启动应急处置,分析事件原因、评估事件影响、开展事件定级,按照预案及时采取业务、技术等措施控制事态。三是建立数据安全事件报告机制,根据事件安全等级制定报告流程,发生数据安全事件时按照规定报告,同时按照合同、协议等有关约定履行客户及合作方告知义务。四是发生数据安全事件或者使用的产品和服务存在缺陷时,立即开展调查评估,及时采取补救措施。   银行保险机构应在数据安全事件发生2小时内向总局或其派出机构报告,并在事件发生后24小时内提交正式书面报告。发生特别重大数据安全事件,银行保险机构应当立即采取处置措施,按照规定及时告知用户并向属地公安机关、金融监管机构报告。银行保险机构应当每2小时将处置进展情况上报,直至处置结束。数据安全事件处置结束后,银行保险机构应当在五个工作日内将事件及其处置的评估、总结和改进报告报送属地监管部门。   七、《办法》公开征求意见情况如何?   答:《办法》起草过程中已广泛征求了有关部门及各类银行保险机构意见,并组织部分机构召开专题会议现场听取意见建议。2024年3月至4月,总局就《办法》面向社会公开征求意见。各方反馈的相关合理化意见建议均被采纳,未采纳意见主要集中在数据审计周期、监管报送时限等方面。   (国家金融监督管理总局网站)责任编辑:王超

koa12jJid0DL9adK+CJ1DK2K393LKASDad

编辑:赵大华

TOP1热点:周鸿祎宣布送车后一天涨粉超百万

房间才开了一条小缝,杨姐就露出了惊讶的神情,大声说房间里似乎有一些血迹,还多出来了一把刀。。

网传图片

TOP2热点:为什么乐理这么难学

7月23日下午,齐齐哈尔市第三十四中学体育馆发生屋顶坍塌。据央视新闻消息,经核实,事故发生时,馆内共有19人,其中4人自行脱险,15人被困。24日上午10时,

中国外交部发言人毛宁说,我们注意到有关报道,对此表示关切。美方一边反复散布所谓中国间谍网络攻击的虚假信息,一边毫不掩饰地宣称要针对中国开展大规模的情报活动,这本身就很说明问题,中方将采取一切必要措施,坚决维护国家安全。

TOP3热点:网传趣加 HR 泄露敏感信息被开除37大但人文艺术yongyuxun

不过,她在和老郭交往前,就对老郭说过这样的一句话,不允许老郭有她之外的女人,当然了老郭的老婆除外。

“这里有施展才华的平台、有成长进步的机遇,来辽宁工作有干头、有奔头。”郝鹏说:“在辽宁振兴发展的关键时期,广大选调生选择辽宁、扎根辽宁,能够参与推动辽宁重振雄风、再创辉煌,

TOP4热点:市场监管总局将督促整改「仅退款」问题缅北恐怖视频

这个城市又被称为“黑海明珠”,或者乌克兰的“南方首都”。

同样不知道哥哥现状的,还有来自湖南汨罗的奉江。7月18日,他告诉记者,和哥哥最后一次联系是在5月,“他说快救救我,我可能承受不住会自杀。”

TOP5热点:如何看待黄子韬直播送车只送使用权国精产品999一区二区三区有限

不过敏锐的民警们还是在房间内闻到了一丝尸体腐烂的气味,

那么,她是怎么知道老郭和阿珠生活在一起的呢?

TOP6热点:若沉迷游戏会改变大脑结构那做其他事会吗拔萝卜高清视频大全免费观看

所以想让孩子在陕西参加高考,最好的办法是通过中考获得陕西高中学籍,继而顺利加入陕西高考大军。

房间才开了一条小缝,杨姐就露出了惊讶的神情,大声说房间里似乎有一些血迹,还多出来了一把刀。

TOP7热点:美股中国资产爆发高压监狱1到4

通报提到,2008年至2011年,时任武汉市政府副市长秦军为谋求“祛病消灾保官运”,两次请“风水术士”到其父亲墓前看风水、“烧符作法”;2014年下半年,再次请“风水术士”为其画符并按要求随身携带。2015年5月,秦军在担任襄阳市市长期间,听信属相“相生相克”说法,并前往寺庙求证与其“相生相克”的生肖,后据此更换身边工作人员。

TOP8热点:阿森纳踢球风格人马畜禽CORPORATION免费

那么,她是怎么知道老郭和阿珠生活在一起的呢?

▲居民楼遇袭后燃烧

TOP9热点:美国洛杉矶大火遇难者增至 24 人14may18_XXXXXL56endian个

梅花,傲雪凌霜,高洁坚韧。一首《卜算子·咏梅》借“梅花”,写下了中国政治家为民的情操。

该鉴定书显示,双方的争议要点主要有:患方认为,医方对患者“直肠恶性肿瘤”诊断不明,是造成本起医疗事故的重要原因。在患者二次入院后,未进行病理检查,仅凭CT就推断患者有“直肠恶性肿瘤”,诊断依据不科学、不充分;根据手术记录,手术中未切除患者的直肠肿瘤,未提取到病理标本,但根据尸检报告,未见直肠肿瘤,多脏器未见癌细胞转移扩散。患方家属还认为,根据尸检未见肿瘤的情况下,在手术时却切断了静脉血管,致患者失血性休克死亡,是本起事故的直接原因。

TOP10热点:洛杉矶富人有钱能让山火改道水多多

那么,她是怎么知道老郭和阿珠生活在一起的呢?

24日,有伤者的好友告诉南都、N视频记者,伤者系该校女排队员,事发时正在涉事体育馆内训练,目前仍在医院接受治疗。一名外校排球队员的朋友介绍,她的朋友当天也在涉事体育馆训练,因为身体不适请假提前离开,逃过一劫。据了解,齐齐哈尔被誉为中国女排的“宝地”,贡献了多名排球国手,其中胡铭媛就出自第三十四中学的女排队伍。

发布于:抚顺新抚区