银行互联网出口安全办法.docxVIP

银行互联网出口安全办法

第一章总则

第一条为规范本行互联网出口安全管理，防范网络攻击、数据泄露、违规外联等安全风险，保障业务系统稳定运行、客户信息安全及金融服务连续性，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护条例》《银行业保险业网络安全监管办法》等法律法规及监管要求，结合本行实际制定本办法。

第二条本办法适用于本行总行及各级分支机构所有接入互联网的网络链路、设备、系统、终端及相关运维、使用人员，涵盖互联网出口规划、建设、运维、监测、处置、审计全生命周期管理环节。

第三条本行互联网出口安全管理遵循“统一规划、集中管控、纵深防御、权责清晰、合规达标”原则：

（一）统一规划：互联网出口由总行科技部门统一规划布局，各级分支机构未经审批不得私设互联网出口；

（二）集中管控：所有互联网流量必须经过总行统一部署的安全防护集群检测、过滤，禁止任何流量绕过安全管控节点；

（三）纵深防御：构建“边界防护-流量检测-终端管控-数据防护-审计溯源”五层防御体系，覆盖互联网访问全链路；

（四）权责清晰：明确科技部门、业务部门、分支机构、第三方服务商的安全职责，实现“谁使用谁负责、谁运维谁负责、谁主管谁负责”；

（五）合规达标：互联网出口安全能力必须满足网络安全等级保护三级（核心业务相关出口满足等保四级要求）及金融行业监管标准。

第