《电子银行安全评估过程实施指南》编制说明.pdf

团体标准《电子银行安全评估过程实施指南》

编制说明

一、工作简况

1.1任务来源

《电子银行安全评估过程实施指南》由广东省网络空间安全协会

归口管理。

1.2主要起草单位和工作组成员

本标准由北京神州绿盟科技有限公司牵头，网安联认证中心有限

公司、广州华南检验检测中心有限公司、广东新兴国家网络安全与信

息化发展研究院、北京网络空间安全协会、广东关键信息基础设施保

护中心、国源天顺科技产业集团有限公司、广东中证声像资料司法鉴

定所、广州网络空间安全协会、揭阳网络空间安全协会等多家单位共

同参与编制。

1.3主要工作过程

（1）2024年3月，标准正式立项，协会组织参与本标准编写的

人员启动项目，成立规范编制小组，确立各自分工，对标准进行调研，

听取各单位的相关意见；

（2）2024年4月-7月，编制组召开组内研讨会并结合充分的

调研结果，参考各类国家标准和相关政策文件，形成标准草案第一稿；

结合各参编单位的反馈意见，修改形成标准草案第二稿；

（3）2024年8-9月，编制组召开组内研讨会，基于前期成果，

1/5

经多次内部讨论研究，组织完善草案内容，形成征求意见稿。

二、标准编制原则和标准编制详细说明及解决的主要问题

2.1编制原则

本标准的研究与编制工作遵循以下原则：

（1）符合性原则

本标准使用时能够与法律法规和国家强制性标准的要求保持一

致，符合国家相关主管部门的要求。

（2）最小影响原则

本标准规范涉及技术评估工作应尽可能小的影响系统和应用的

正常运行，不会对正在的运行和业务的正常提供产生显著影响。

（3）全面性原则

风险等级评定应在全面收集银行相关信息的基础上，综合全部信

息进行，范围应覆盖《电子银行安全评估指引》所要求的8个方面。

2.2文档结构

《电子银行安全评估过程实施指南》标准文档分为前言、范围、

规范性引用文件、术语和定义、电子银行安全评估原则、电子银行安

全评估概述、电子银行安全评估方法和电子银行安全评价程序、附录

A电子银行安全评估报告模版和附录B电子银行安全评估内容等部

分。

2.3整体格式

整体格式根据GB/T1.1-2020《标准化工作导则第1部分：标

准化文件的结构和起草规则》的相关要求，对本标准的各要素进行编

2/5

写和排版。

在标准内容汇总及整个各方意见过程中，对各编写组成员提交部

分，根据GB/T1.1-2020的编写要求进行了必要的增删改，以确保

符合一致性、协调性、易用性等文件的表述原则及相关规定。

2.4标准名称英文翻译

标准的名称“电子银行安全评估过程实施指南”翻译为

GuidelinesforImplementingtheSecurityAssessmentProcess

forElectronicBanking。

2.5术语和定义

术语和定义中所列的术语的英文翻译，如有类似术语的标准，参

考了其翻译，没有类似术语标准翻译的，通过百度翻译和谷歌翻译后

进行对比，并参考网络相关翻译后进行确定。

2.6电子银行安全评估原则

电子银行安全评估原则包括全面性、系统性、公正性、重要性、

必威体育官网网址性、最小影响原则。

2.7电子银行安全评估概述

本章主要阐述了电子银行安全评估的定义和说明。是指金融机构

在开展电子银行业务过程中，对电子银行的安全策略、内控制度、风

险管理、系统安全、客户保护等方面进行的安全测试和管控能力的考

察与评价。

2.8电子银行安全评估方法

3/5

本章主要介绍了电子银行评估是针对电子银行业务，采用相关的

评估手段，获取相关的证据数据，给出评估结论。主要通过安全策略

评估、管理问卷评估、安全顾问访谈、网络架构分析、人工安全检查、