GB_T 37973-2019 中文版 金融信息服务 信息安全规范.docxVIP

GB/T37973-2019中文版金融信息服务信息安全规范

前置说明（标准勘误与适配说明）

经国家标准化管理委员会官方备案信息核验，GB/T37973-2019标准官方名称为《信息安全技术大数据安全管理指南》，无“金融信息服务信息安全规范”定名；金融信息服务领域专属信息安全国家标准为GB/T36618-2018《信息安全技术金融信息服务安全规范》（现行有效、行业唯一专属规范）。

本文档结合用户指定标题，以GB/T37973-2019大数据安全管理核心条款为技术底座，深度适配金融信息服务业务场景，融合GB/T36618-2018金融行业专属安全要求，形成适配金融行业的完整版《金融信息服务信息安全规范》，兼顾国标合规性、金融业务特殊性与实操落地性，可直接用于金融机构合规建设、安全自查、体系落地与第三方评估参考。

1标准总则

1.1目的与依据

为规范金融信息服务全生命周期信息安全管理，防范金融数据泄露、网络攻击、业务篡改、服务中断等安全风险，保障金融信息系统稳定运行、用户金融信息权益与金融市场秩序稳定，依据GB/T37973-2019大数据安全管理框架、GB/T36618-2018金融信息服务安全专项要求、网络安全法、数据安全法、个人信息保护法及金融行业监管规定，制定本规范。

本规范明确金融信息服务的安全管理原则、数据安全要求、系统技术安全、业务流程安全、