? ? ??隨著信息技術(shù)的發(fā)展，眾多金融基礎(chǔ)業(yè)務(wù)、核心流程、行業(yè)間往來(lái)等事務(wù)和活動(dòng)均已運(yùn)行在信息化支撐載體之上，金融業(yè)機(jī)構(gòu)生產(chǎn)運(yùn)行過(guò)程中產(chǎn)生的信息也逐步以不同形式轉(zhuǎn)化為數(shù)字資產(chǎn)流轉(zhuǎn)在金融 業(yè)信息系統(tǒng)之中。隨著大數(shù)據(jù)、人工智能、云計(jì)算等新技術(shù)在金融業(yè)的深入應(yīng)用，金融數(shù)據(jù)逐步實(shí)現(xiàn)了 從信息化資產(chǎn)到生產(chǎn)要素的轉(zhuǎn)變，其重要性日益凸顯。數(shù)據(jù)泄露、濫用、篡改等安全威脅的影響逐步從 機(jī)構(gòu)內(nèi)轉(zhuǎn)移擴(kuò)大至機(jī)構(gòu)間以及行業(yè)間，甚至影響國(guó)家安全、社會(huì)秩序、公眾利益與金融市場(chǎng)穩(wěn)定。如何在滿足金融業(yè)務(wù)基本需求的基礎(chǔ)上，強(qiáng)化數(shù)據(jù)保護(hù)能力，防范數(shù)據(jù)安全風(fēng)險(xiǎn)，切實(shí)保障金融數(shù)據(jù)價(jià)值發(fā) 揮，已成為當(dāng)前亟待解決的問(wèn)題。開(kāi)展金融數(shù)據(jù)安全評(píng)估，一方面能夠推動(dòng)金融 業(yè)機(jī)構(gòu)落實(shí)金融業(yè)數(shù)據(jù)安全管理要求，提升金融業(yè)數(shù)據(jù)安全保護(hù)工作的規(guī)范化和標(biāo)準(zhǔn)化程度；另一方面 有助于金融業(yè)機(jī)構(gòu)及時(shí)全面掌握本機(jī)構(gòu)數(shù)據(jù)安全管理水平，預(yù)測(cè)并確認(rèn)所面臨的數(shù)據(jù)安全威脅和風(fēng)險(xiǎn)，為金融業(yè)機(jī)構(gòu)制定防范措施及應(yīng)對(duì)安全事件提供科學(xué)依據(jù)和指導(dǎo)，可有效防控?cái)?shù)據(jù)安全事件風(fēng)險(xiǎn)和危害，為金融數(shù)據(jù)的應(yīng)用和流動(dòng)提供有力保障。2021年12月3日，全國(guó)金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布公告，就《金融數(shù)據(jù)安全 數(shù)據(jù)安全評(píng)估規(guī)范》（以下簡(jiǎn)稱“規(guī)范”）征求意見(jiàn)。

? ? ??《規(guī)范》包括了金融數(shù)據(jù)安全評(píng)估觸發(fā)條件、原則、參與方、內(nèi)容、流程及方法，明確了數(shù)據(jù)安全管理、數(shù)據(jù)安全保護(hù)、數(shù)據(jù)安全運(yùn)維三個(gè)主要評(píng)估域，及安全評(píng)估主要內(nèi)容和方法。該標(biāo)準(zhǔn)適用于金融業(yè)機(jī)構(gòu)開(kāi)展金融數(shù)據(jù)安全評(píng)估使用，并為第三方安全評(píng)估機(jī)構(gòu)等單位開(kāi)展金融數(shù)據(jù)安全檢查與評(píng)估工作提供參考。本標(biāo)準(zhǔn)提出了金融行業(yè)數(shù)據(jù)安全評(píng)估的內(nèi)容和方法，適用于金融業(yè)機(jī)構(gòu)開(kāi)展金融數(shù)據(jù)安全評(píng)估使用，并為第三方安全評(píng)估機(jī)構(gòu)等單位開(kāi)展金融數(shù)據(jù)安全檢查與評(píng)估工作提供參考。

? ? ??本標(biāo)準(zhǔn)提出金融行業(yè)數(shù)據(jù)安全評(píng)估的方法和標(biāo)準(zhǔn)，作為行業(yè)性的指導(dǎo)文件，具備很強(qiáng)的政策指引性，也是我們金融行業(yè)咨詢服務(wù)工作的一個(gè)重要的參考文件和行動(dòng)指導(dǎo)。

? ? ??金融數(shù)據(jù)安全評(píng)估的主要內(nèi)容包括JR/T 0197-2020中的金融數(shù)據(jù)及其安全分級(jí)，以及JR/T 0223-2021中的金融數(shù)據(jù)生命周期安全要求。主要評(píng)估域：包括數(shù)據(jù)安全管理（S1）、數(shù)據(jù)安全保護(hù)（S2）、數(shù)據(jù)安全運(yùn)維（S3）三方面內(nèi)容。 金融數(shù)據(jù)安全管理：明確了金融業(yè)機(jī)構(gòu)數(shù)據(jù)安全管理相關(guān)組織架構(gòu)及制度體系建設(shè)相關(guān)安全評(píng)估的具體內(nèi)容、評(píng)估方法和結(jié)果判定依據(jù)。要求建立包括決策層、管理層、執(zhí)行層以及監(jiān)督層的完善管理體系，建立能夠確保數(shù)據(jù)安全管理落地的制度體系。

? ? ??金融數(shù)據(jù)安全保護(hù)：明確了金融業(yè)機(jī)構(gòu)數(shù)據(jù)資產(chǎn)分級(jí)管理、數(shù)據(jù)生命周期安全保護(hù)相關(guān)安全評(píng)估的具體內(nèi)容、評(píng)估方法和結(jié)果判定依據(jù)。切合金融行業(yè)的特點(diǎn)，對(duì)重要的評(píng)估項(xiàng)要求旁站驗(yàn)證，需要金融機(jī)構(gòu)在這些評(píng)估項(xiàng)上，做得更細(xì)致更專(zhuān)業(yè)。

? ? ??金融數(shù)據(jù)安全運(yùn)維：明確了金融業(yè)機(jī)構(gòu)邊界管控、訪問(wèn)控制、安全監(jiān)測(cè)、安全審計(jì)、安全檢查、應(yīng)急響應(yīng)與事件處置等數(shù)據(jù)安全運(yùn)維相關(guān)安全評(píng)估的具體內(nèi)容、評(píng)估方法和結(jié)果判定依據(jù)。金融數(shù)據(jù)安全評(píng)估采用的評(píng)估方法與風(fēng)險(xiǎn)評(píng)估類(lèi)似，采用問(wèn)卷調(diào)查、人員訪談、文檔查驗(yàn)、配置核查、工具測(cè)試和旁站驗(yàn)證6種評(píng)估手段。

? ? ??明確了金融業(yè)機(jī)構(gòu)邊界管控、訪問(wèn)控制、安全監(jiān)測(cè)、安全審計(jì)、安全檢查、應(yīng)急響應(yīng)與事件處置等數(shù)據(jù)安全運(yùn)維相關(guān)安全評(píng)估的具體內(nèi)容、評(píng)估方法和結(jié)果判定依據(jù)。

? ? ??金融數(shù)據(jù)安全評(píng)估規(guī)范 評(píng)估結(jié)果解析

? ? ??金融數(shù)據(jù)安全評(píng)估規(guī)范 評(píng)估結(jié)果解析

? ? ??金融數(shù)據(jù)安全評(píng)估規(guī)范 附表內(nèi)容解析

? ? ??有效開(kāi)展金融數(shù)據(jù)安全評(píng)估，一方面能夠推動(dòng)金融業(yè)機(jī)構(gòu)落實(shí)金融業(yè)數(shù)據(jù)安全管理要求，提升金融業(yè)數(shù)據(jù)安全保護(hù)工作的規(guī)范化和標(biāo)準(zhǔn)化程度。另一方面有助于金融業(yè)機(jī)構(gòu)及時(shí)全面掌握本機(jī)構(gòu)數(shù)據(jù)安全管理水平，預(yù)測(cè)并確認(rèn)所面臨的數(shù)據(jù)安全威脅和風(fēng)險(xiǎn)，為金融業(yè)機(jī)構(gòu)制定防范措施及應(yīng)對(duì)安全事件提供科學(xué)依據(jù)和指導(dǎo)，可有效防控?cái)?shù)據(jù)安全事件風(fēng)險(xiǎn)和危害，為金融數(shù)據(jù)的應(yīng)用和流動(dòng)提供有力保障。

? ? ??金融數(shù)據(jù)安全相關(guān)標(biāo)準(zhǔn)規(guī)范文件：

? ? ??JR/T 0171—2020?個(gè)人金融信息保護(hù)技術(shù)規(guī)范 JR/T 0197—2020?金融數(shù)據(jù)安全 數(shù)據(jù)安全分級(jí)指南 JR/T 0223—2021?金融數(shù)據(jù)安全 數(shù)據(jù)生命周期安全規(guī)范? GB 50174—2017?數(shù)據(jù)中心設(shè)計(jì)規(guī)范 GB/T 39335—2020?信息安全技術(shù) 個(gè)人信息安全影響評(píng)估指南 《中國(guó)人民銀行網(wǎng)絡(luò)數(shù)據(jù)安全管理指南》[2019] 7號(hào) 銀行業(yè)金融機(jī)構(gòu)數(shù)據(jù)治理指引 銀保監(jiān)發(fā)〔2018〕22號(hào) JR/T0068-2020_網(wǎng)上銀行系統(tǒng)信息安全通用規(guī)范 中國(guó)人民銀行關(guān)于進(jìn)一步加強(qiáng)銀行卡風(fēng)險(xiǎn)管理的通知（銀發(fā)〔2016〕170號(hào) 中國(guó)人民銀行辦公廳文件【2016】?