据新华社北京12月28日电 国家金融监督管理总局日前对外发布《银行保险机构数据安全管理办法》,要求银行保险机构制定数据分类分级保护制度,建立数据目录和分类分级规范,动态管理和维护数据目录,并采取差异化的安全保护措施。
在数据分类方面,对机构业务及经营管理过程中获取、产生的数据进行分类管理,具体类型包括客户数据、业务数据、经营管理数据、系统运行和安全管理数据等。在数据分级方面,银行保险机构应根据数据的重要性和敏感程度,将数据分为核心数据、重要数据、一般数据,其中一般数据细分为敏感数据和其他一般数据。当数据的业务属性、重要程度和可能造成的危害程度发生变化,导致安全级别不再适用的,及时进行动态调整。办法还提出强化数据安全管理体系,加强个人信息保护。
原标题:金融监管总局:要求银行保险机构制定数据分类分级保护制度
值班主任:田艳敏