银行设备信息保护办法.docxVIP

银行设备信息保护办法

第一章总则

第一条为规范本行各类设备的信息全生命周期保护，防范设备信息泄露、篡改、损毁风险，保障金融数据安全、业务连续运行及客户合法权益，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《银行业金融机构数据治理指引》《金融数据安全数据生命周期安全规范》等法律法规及监管要求，结合本行实际，制定本办法。

第二条本办法适用于本行及辖内所有分支机构、子公司，以及为本行提供设备运维、技术服务的第三方合作单位及相关人员。

第三条本办法所指银行设备，包含但不限于以下类别：

1.业务运营类：自动柜员机（ATM）、现金循环机（CRM）、智能柜员机（STM）、自助终端、POS机、发卡机、柜面业务终端、票据处理设备、点钞机、清分机等；

2.技术基础设施类：服务器、存储设备、网络交换机、路由器、防火墙、负载均衡设备、机房环境监控设备、加密机、签名验签服务器等；

3.办公及移动作业类：员工办公电脑、笔记本电脑、移动存储介质（U盘、移动硬盘等）、移动办公PAD、外勤终端、远程会议设备、打印复印扫描一体机等；

4.物联网及其他类：视频监控设备、门禁系统、生物特征识别采集设备、RFID识别设备、专用测试设备等。

本办法所指设备信息，包含设备存储、处理、传输的所有数据，具体分为三类：一是客户信息，包括个人身份信息、生物特征信息、账户