银行存储安全管理办法.docxVIP

银行存储安全管理办法

第一章总则

第一条为规范本行存储系统安全管理，保障业务数据保密性、完整性、可用性，防范数据泄露、篡改、丢失及存储系统中断风险，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《银行业保险业网络安全监管暂行办法》及金融行业数据安全相关标准，结合本行业务实际，制定本办法。

第二条本办法适用于本行所有存储资源（含本地磁盘阵列、分布式存储、云存储、磁带库、备份存储介质、边缘节点存储等）、存储承载数据（含客户信息、交易数据、账务数据、经营管理数据、系统运行数据等）、存储相关运维及操作流程的全生命周期管理，覆盖总行、一级分行、二级分行、营业网点及合作方涉及本行存储资源的所有场景。

第三条存储安全管理遵循“谁主管谁负责、谁运营谁负责、谁使用谁负责”原则，落实“分类分级、纵深防御、全程管控、应急保障”要求，实现存储安全与业务发展同步规划、同步建设、同步运营。

第二章组织与职责

第四条总行科技部门是存储安全管理的牵头部门，履行以下职责：

（一）制定、修订存储安全管理制度、技术标准、操作规范，定期开展制度有效性评估，每年至少开展1次制度修订；

（二）统筹全行存储资源规划、选型、部署、运维、淘汰全生命周期管理，每三年开展一次存储架构整体评估；

（三）组织存储安全技术防护体系建设，部署数据加密、访问控制、冗余备份、异常监控等安全