首頁>數(shù)據(jù)>頭條
央行就《中國人民銀行業(yè)務(wù)領(lǐng)域數(shù)據(jù)安全管理辦法(征求意見稿)》公開征求意見
央視網(wǎng)消息:據(jù)中國人民銀行網(wǎng)站消息,為落實(shí)《中華人民共和國數(shù)據(jù)安全法》有關(guān)要求,,加強(qiáng)中國人民銀行業(yè)務(wù)領(lǐng)域數(shù)據(jù)安全管理,,中國人民銀行起草了《中國人民銀行業(yè)務(wù)領(lǐng)域數(shù)據(jù)安全管理辦法(征求意見稿)》,現(xiàn)面向社會(huì)公開征求意見,。
《辦法》分成總則,、數(shù)據(jù)分類分級(jí)、數(shù)據(jù)安全保護(hù)總體要求,、數(shù)據(jù)安全保護(hù)管理措施,、數(shù)據(jù)安全保護(hù)技術(shù)措施、風(fēng)險(xiǎn)監(jiān)測(cè)評(píng)估審計(jì)與事件處置措施,、法律責(zé)任,、附則八章,共五十七條,,主要內(nèi)容包括:
一是規(guī)范數(shù)據(jù)分類分級(jí)要求,。強(qiáng)調(diào)數(shù)據(jù)處理者應(yīng)當(dāng)建立數(shù)據(jù)分類分級(jí)制度規(guī)程,梳理數(shù)據(jù)資源目錄標(biāo)識(shí)分類信息,,在國家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制統(tǒng)籌協(xié)調(diào)下,,根據(jù)中國人民銀行制定的重要數(shù)據(jù)識(shí)別標(biāo)準(zhǔn),統(tǒng)一對(duì)數(shù)據(jù)實(shí)施分級(jí),,嚴(yán)格落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)和風(fēng)險(xiǎn)評(píng)估等義務(wù),,并在此基礎(chǔ)上推動(dòng)各數(shù)據(jù)處理者進(jìn)一步做好數(shù)據(jù)敏感性、可用性層級(jí)劃分,,以便在全流程數(shù)據(jù)安全管理中更好采取精細(xì)化,、差異化的安全保護(hù)管理和技術(shù)措施。
二是提出數(shù)據(jù)安全保護(hù)總體要求,。強(qiáng)調(diào)數(shù)據(jù)處理者應(yīng)當(dāng)壓實(shí)數(shù)據(jù)安全責(zé)任,,建立數(shù)據(jù)安全問責(zé)處罰制度和數(shù)據(jù)處理活動(dòng)全流程安全管理制度,制定數(shù)據(jù)安全培訓(xùn)計(jì)劃,。
三是壓實(shí)數(shù)據(jù)處理活動(dòng)全流程安全合規(guī)底線。針對(duì)收集,、存儲(chǔ),、使用、加工、傳輸,、提供,、公開和刪除各環(huán)節(jié),向數(shù)據(jù)處理者明確采取哪些安全保護(hù)管理和技術(shù)措施后,,可視為總體滿足盡職盡責(zé)的合規(guī)底線要求,。
四是細(xì)化風(fēng)險(xiǎn)監(jiān)測(cè)、評(píng)估審計(jì),、事件處置等合規(guī)要求,。強(qiáng)調(diào)數(shù)據(jù)處理者應(yīng)當(dāng)建立數(shù)據(jù)處理活動(dòng)安全風(fēng)險(xiǎn)監(jiān)測(cè)和告警機(jī)制,加強(qiáng)數(shù)據(jù)安全風(fēng)險(xiǎn)情報(bào)監(jiān)測(cè),、核查,、處置與行業(yè)共享,制定數(shù)據(jù)安全事件定級(jí)判定標(biāo)準(zhǔn)和應(yīng)急預(yù)案,,規(guī)范應(yīng)急演練,、事件處置、風(fēng)險(xiǎn)評(píng)估和審計(jì)等工作,。
五是明確中國人民銀行及其分支機(jī)構(gòu)可對(duì)數(shù)據(jù)處理者數(shù)據(jù)安全保護(hù)義務(wù)落實(shí)情況開展執(zhí)法檢查,,以及數(shù)據(jù)處理者違反規(guī)定時(shí)對(duì)應(yīng)的法律責(zé)任。
附件: 中國人民銀行業(yè)務(wù)領(lǐng)域數(shù)據(jù)安全管理辦法(征求意見稿)
編輯:秦云