银行保险机构网络安全和数据安全管理办法.docxVIP

银行保险机构网络安全和数据安全管理办法

第一章总则

第一条为规范银行保险机构网络安全和数据安全管理工作，有效防范网络安全和数据安全风险，保障金融业务稳定运行，保护金融消费者合法权益，维护国家金融安全，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国关键信息基础设施安全保护条例》《银行业保险业网络安全管理办法》等法律法规和监管规定，制定本办法。

第二条本办法适用于在中华人民共和国境内依法设立的政策性银行、商业银行、农村合作银行、农村信用社、村镇银行、保险公司、保险资产管理公司、信托公司、金融资产管理公司、企业集团财务公司、金融租赁公司、汽车金融公司、消费金融公司、货币经纪公司及银行保险监督管理机构批准设立的其他金融机构。

第三条银行保险机构网络安全和数据安全管理工作应当遵循以下原则：

（一）战略引领原则。将网络安全和数据安全纳入机构整体发展战略，与业务发展同规划、同部署、同实施、同考核，保障安全投入与业务规模、风险等级相匹配。

（二）责任清晰原则。建立健全“主要负责人负总责、分管负责人直接负责、各部门各岗位分工负责”的责任体系，明确董事会、监事会、高级管理层、安全管理部门、业务部门、科技部门、内审部门等各方职责边界，确保责任可追溯、可考核、可问责。

（三）全生命周期管理原则。对网络设施、信息系统、数据资产实行全流程、