四部門聯(lián)合發(fā)布！事關(guān)金融業(yè)網(wǎng)絡安全

7月3日，中國人民銀行、國家金融監(jiān)督管理總局、中國證券監(jiān)督管理委員會、國家外匯管理局聯(lián)合起草了《金融業(yè)網(wǎng)絡安全管理辦法（征求意見稿）》（以下簡稱《辦法》）。現(xiàn)面向社會公開征求意見。

《辦法》共五章三十三條。在總則中，《辦法》規(guī)定，金融從業(yè)機構(gòu)在中華人民共和國境內(nèi)建設(shè)、運營、維護和使用網(wǎng)絡，以及金融業(yè)網(wǎng)絡安全的監(jiān)督管理，適用本辦法。金融從業(yè)機構(gòu)應當堅持網(wǎng)絡安全與信息化發(fā)展并重，建立健全適用本機構(gòu)的網(wǎng)絡安全保障體系，有效管控網(wǎng)絡安全風險，防范網(wǎng)絡違法犯罪活動。

在網(wǎng)絡安全保護義務方面，《辦法》提出，金融從業(yè)機構(gòu)應當建立網(wǎng)絡安全管理組織架構(gòu)和議事決策機制，指定網(wǎng)絡安全牽頭管理部門，保障本機構(gòu)網(wǎng)絡安全資金和人員投入。應當按照國家網(wǎng)絡安全等級保護制度要求，使用商用密碼保護網(wǎng)絡安全。向公眾提供應用軟件下載服務的金融從業(yè)機構(gòu)，應當履行惡意程序和違法違規(guī)信息檢測等安全管理義務。發(fā)現(xiàn)應用軟件存在設(shè)置惡意程序，或者含有法律、行政法規(guī)禁止發(fā)布、傳輸?shù)男畔⒌模鹑趶臉I(yè)機構(gòu)應當立即停止提供下載服務。

在完善監(jiān)管協(xié)同方面，《辦法》要求，國務院金融管理部門應當支持配合國家網(wǎng)信部門、國務院公安部門、國家密碼管理部門和其他有關(guān)主管部門依據(jù)職責開展涉及金融業(yè)的網(wǎng)絡安全保護和監(jiān)督管理工作。金融從業(yè)機構(gòu)應當自覺接受、配合有關(guān)主管部門和國務院金融管理部門對其開展的各項網(wǎng)絡安全監(jiān)督管理工作。

《辦法》還對相關(guān)法律責任作出規(guī)定。具體來看，金融從業(yè)機構(gòu)對惡意程序和法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔ⅲ醇皶r停止傳輸、采取消除等處置措施、保存有關(guān)記錄的，將被依法依規(guī)予以處理。未按照國家網(wǎng)絡安全等級保護制度要求使用商用密碼保護網(wǎng)絡安全的，運營者違反關(guān)鍵信息基礎(chǔ)設(shè)施商用密碼使用管理規(guī)定的，也將被依法依規(guī)予以處理。

中國人民銀行在起草說明中強調(diào)，金融網(wǎng)絡彼此互聯(lián)互通、緊密交織。網(wǎng)絡運行維護復雜度高、供應鏈安全保障涉及面廣、有組織高強度網(wǎng)絡攻擊時有發(fā)生、新興技術(shù)與業(yè)務融合應用緊密等風險疊加共振，潛在威脅到金融穩(wěn)定和金融安全。制訂征求意見稿，概括性明確金融業(yè)網(wǎng)絡安全合規(guī)底線及觸碰底線時應承擔的法律責任，是國務院金融管理部門保障金融體系持續(xù)平穩(wěn)運轉(zhuǎn)，助力防范網(wǎng)絡安全風險向金融風險演變的必要舉措。

來源 | 中國銀行保險報

編輯 | 周茗一

審核丨秦婷

責編 | 蘭銀帆

Review of Past Articles -

01

02