银行数据加密管理办法.docxVIP

银行数据加密管理办法

第一章总则

第一条为规范本行数据加密全生命周期管理，防范数据在采集、传输、存储、使用、销毁各环节的泄露、篡改、未授权访问风险，保障客户信息、交易数据、经营管理数据的完整性、保密性、可用性，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《金融数据安全数据分级规范》《银行业保险业信息科技风险管理指引》等法律法规及监管要求，结合本行实际，制定本办法。

第二条本办法适用于本行总行各部门、各分支机构、全资子公司，以及受本行委托开展业务合作、数据处理的外部服务商。涉及国家秘密的数据处理活动，需同时符合国家保密管理相关规定。

第三条本办法所称数据加密，是指通过密码算法、密钥管理体系对明文数据进行转换，使得未授权主体无法获取数据真实内容、或无法验证数据完整性的技术措施，涵盖传输加密、存储加密、应用加密、完整性校验四大类应用场景。

第四条数据加密管理遵循以下原则：

（一）合规适配原则：加密算法、密钥强度、管理流程需符合国家密码管理局及金融监管部门要求，禁止使用未经国家认证的非合规加密技术。

（二）分级适配原则：根据本行数据分级结果（公开数据、内部数据、敏感数据、核心数据）匹配对应加密强度，核心、敏感数据必须采用强加密措施，避免过度加密增加运行成本或不足加密引发风险。

（三）全生命周期管控原则：覆盖数据从产生到销毁的全流程