银行安全基线管理办法.docxVIP

银行安全基线管理办法

第一章总则

第一条为建立标准化、体系化的网络安全防护基准，防范系统性、普遍性安全风险，保障银行业务系统、数据资产及基础设施稳定运行，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《商业银行网络安全管理办法》《网络安全等级保护2.0基本要求》等法律法规及监管规定，结合本行实际运营需求，制定本办法。

第二条本办法所称安全基线，是指本行各类信息资产在安全配置、漏洞修复、数据防护、访问控制、应急处置等方面必须满足的最低安全要求，是风险识别、合规校验、安全管控的基础判定标准，覆盖所有纳入本行资产管理范畴的硬件设备、软件系统、数据资源、服务组件及相关业务流程。

第三条本办法适用于本行总行及各分支机构、全资子公司的信息科技、业务运营、风险管理、内部审计等部门，以及为本行提供技术开发、系统运维、数据处理、云服务等服务的外部合作单位。

第四条安全基线管理遵循以下原则：

（一）合规性原则：安全基线需与国家法律法规、监管要求、行业标准及本行内部制度保持一致，每季度开展一次合规性校验，确保基线要求不低于法定最低标准；

（二）最小必要原则：基线设置以满足基础安全防护为核心，避免过度管控导致业务效率损耗，管控措施与资产风险等级相匹配，高重要等级资产额外叠加专项防护要求；

（三）动态迭代原则：基线内容随技术架构更新、新型风险出现、业务