银行保险机构数据安全实践指南（2024）.pdf

全要了mi

DATASECURITYINITIATIVE

银行保险机构数据安全

实践指南

(2024)

数据安全推进计划

中国通信标准化协会大数据技术标准推进委员会

2024年12月

版权声明

本报告版权属寺数据安全推进计划，并受法律保护。转载、摘编

或利用其它方式使用本报告文字或者观点的，应注啊*来源:数据安

个推进计划。违反上述占明者，编者将追究其相关法律丰任。

前言

随戎金融行业数字化变革的加速演进，数据已成为金融机构最重

贰的资产之一，与之而来的新技术、新业务不断涌现，数据的使用、

加工、传输、共享等活动日益频繁，进一步同总了数据安全的重要意

义。在此背景下，国家金融监管总局充分发挥监管“指挥棱作用，

人在2024年12月发布《银行保险机构数据安全管理娄法》,绷企帮助

银行保险机构或企业(以上简称企业)规范数据处理活动，此导行业

开展数据相关的技术研究与开发利用。

为进“步担才金融行业数据安全保护水平，增强金融机构数据安

全合规保障能力，推动金融数据价值安全炙放，保障安全与发展的双

向促进，特编制本指南。本指南依据监管要求，同时参考行业最住实

战，针对金融行业数拥交全的重要合规要求，结合金融行业特有场景，

提出合规实践建议。

目录

(7)侣规要点.

【二亲临问题

，数据安全工作缺少商层关注和全员参与.

2数据安全责任划分成点问题

)癌规实威建议

1建立材盖全员的数据安全组织困构，旭升高屋参与度…

2，明确各部门工作内容与权责边界，建立协同工作机制

二、救据分类分级5

【一)侣规里点ee的im

([首雷丁区:只

ARii

2数据分类分级.1作成效待评价、

【三)台规实践建议…

1]建立数据分类分级组织保障，推动跨部门协自

2依据救据分类分级成交度评价模型，对标追设过程及成效

三数据安全管理体系建设E

(一冶规

而临问题所

Ge

GE

1，杭理煞据全生命周期安全要求，阴铺管理框架及管理办法.……-

2.分析业务场景安全风险，杭埋个性化管控方案,-

四、数据安全技术保护

上产品工具孤岛现象阻碍安全作用发挥.…

2.多