个人金融信息保护技术规范.docxVIP

. 个人金融信息保护技术规范 范围 本标准规定了个人金融信息在收集、传输、储藏、使用、删除、 销毁等生命周期各环节的安全防范要求，从安全技术和安全管理两个 方面，对个人金融信息保护提出了规范性要求。 本标准适用于供应金融产品和服务的金融业机构，并为安全评估 机构睁开安全检查与评估工作供应参照。 规范性引用文件 以下文件关于本文件的应用是必不能少的。凡是注日期的引用文 件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最 新版本（包括全部的更正单）适用于本文件。 GB/T22239-2019信息安全技术网络安全等级保护基本要求 GB/T25069-2010信息安全技术术语 GB/T31186.2-2014银行客户基本信息描述规范第2部分：名 称 GB/T31186.3-2014银行客户基本信息描述规范第3部分：识 别表记 GB/T35273-2017信息安全技术个人信息安全规范JR/T0068-2020网上银行系统信息安全通用规范 JR/T0071金融行业信息系统信息安全等级保护推行指引JR/T0092-2019搬动金融客户端应用软件安全管理规范 . . JR/T0149-2016中国金融搬动支付支付标记化技术规范 JR/T0167-2018云计算技术金融应用规范安全技术要求 术语和定义 GB/T25069-2010，GB/T35273-2017界定的以及以下术语和定义 适用