个人金融信息保护技术规范标准.docxVIP

个人金融信息保护技术规 围 本标准规定了个人金融信息在收集、传输、存储、使用、删除、 销毁等生命周期各环节的安全防护要求，从安全技术和安全管理两个 方面，对个人金融信息保护提出了规性要求。 本标准适用于提供金融产品和服务的金融业机构，并为安全评估 机构开展安全检查与评估工作提供参考。 规性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文 件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最 新版本（包括所有的修改单）适用于本文件。 GB/T 22239-2019 信息安全技术网络安全等级保护基本要求 GB/T 25069-2010 信息安全技术 术语 GB/T 311