银行智能终端安全办法.docxVIP

银行智能终端安全办法

第一章总则

第一条为规范本行智能终端全生命周期安全管理，防范终端侧网络攻击、数据泄露、业务欺诈等风险，保障金融业务连续性与客户信息安全，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《银行业金融机构网络安全管理办法》《金融网络安全等级保护管理规范》等法律法规及监管要求，结合本行实际，制定本办法。

第二条本办法所指智能终端，是本行部署于营业网点、自助服务区、社区便民点、合作商户等场景，具备业务处理、数据交互、人机交互功能的智能化设备，包括但不限于：智慧柜员机（STM）、自助存取款机（ATM/CRS）、智能叫号机、自助开卡机、理财终端、移动营销终端、便携式发卡设备、商户收单智能POS、虚拟柜员机（VTM）等。

第三条本办法适用于本行智能终端的采购、部署、运行、维护、报废全流程管理，覆盖信息技术部、安全保卫部、运营管理部、个人金融部、信用卡中心、各分支行及终端外包服务供应商等所有相关责任主体。

第四条智能终端安全管理遵循“谁主管谁负责、谁运行谁负责、谁使用谁负责”原则，落实“安全准入、最小权限、全程监控、应急可溯”核心要求，保障终端功能安全、数据安全、网络安全与物理安全相统一。

第二章组织与职责

第五条本行设立智能终端安全管理工作组，由分管科技的行领导任组长，信息技术部、安全保卫部、运营管理部、合规审计部、