中国人民银行网络安全检查管理办法.docx

中国人民银行网络安全检查管理办法

第一条本办法适用于中国人民银行（以下简称“人民银行”）各级分支机构、直属企事业单位（以下简称“各单位”）以及与人民银行开展信息化合作的外部机构（以下简称“合作机构”）的网络安全检查工作。检查范围涵盖网络基础设施、信息系统、数据资源、安全管理体系等全领域，贯穿规划、建设、运行、退役全生命周期。

第二条网络安全检查遵循以下原则：

（一）全面覆盖与重点突出相结合。在覆盖所有网络资产和业务系统的基础上，聚焦支付清算、货币发行、金融统计等核心业务系统及存储敏感数据的关键节点；

（二）风险导向与问题驱动相结合。以识别、评估、控制网络安全风险为核心，针对历史漏洞