银行合作方安全办法.docxVIP

银行合作方安全办法

第一章总则

第一条为规范本行与各类合作方的业务协作行为，防范合作方引入、存续、退出全流程中的数据安全、网络安全、业务安全、声誉风险，保障本行客户权益、业务连续性与信息系统稳定运行，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《银行业保险业网络安全管理办法》等法律法规及监管要求，结合本行实际制定本办法。

第二条本办法所称合作方，是指与本行建立业务协作关系，向本行提供产品、技术、服务，或与本行联合开展业务的外部主体，包括但不限于：

（一）技术服务类：云服务提供商、系统集成商、软件开发商、硬件供应商、运维服务商、网络运营商、安全服务商、数据处理服务商；

（二）业务合作类：支付机构、信贷合作机构、代销合作机构、场景方合作机构、联名卡发行合作机构、客户权益服务提供商；

（三）外包服务类：呼叫中心外包商、业务流程外包商（BPO）、信息技术外包商（ITO）、知识流程外包商（KPO）；

（四）其他类：审计机构、评估机构、咨询机构、广告服务商等需接入本行系统或接触本行/客户敏感信息的外部主体。

第三条本办法适用于本行所有部门、分支机构与合作方开展的各类业务协作场景，合作方及本行相关责任部门均须严格遵守本办法规定。

第四条合作方安全管理遵循“谁主管谁负责、谁引入谁负责、最小权限、全程管控、合规底线”的原则：

（一）谁主管谁负