银行边界安全管理办法.docxVIP

银行边界安全管理办法

第一章总则

第一条目的依据

为规范银行网络边界、物理边界、数据边界、业务边界的安全管理，防范边界渗透、数据泄露、非法接入等安全风险，保障银行信息系统、客户信息、业务运营的稳定性与保密性，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《银行业金融机构信息科技风险管理指引》《网络安全等级保护2.0三级要求》等法律法规及监管规定，结合本行实际，制定本办法。

第二条适用范围

本办法适用于本行总行及各级分支机构、直属机构、控股子公司，以及与本行存在网络、数据、业务交互的第三方合作机构（含外包服务商、合作商户、政务平台对接机构等）。

第三条术语定义

1.网络边界：本行不同安全域网络之间、本行网络与外部公共网络/合作方网络之间的逻辑或物理分隔界面，包括互联网边界、合作方专线边界、总行与分支机构互联边界、生产网与办公网边界、生产域内部不同安全级子网边界等。

2.物理边界：本行机房、网点运营区、档案库、自助设备部署区等物理场所的出入管控界面，以及信息设备、存储介质的物理访问控制范围。

3.数据边界：本行数据资产在采集、传输、存储、使用、销毁全生命周期中，授权访问、跨域流动的权限范围，包括内部数据共享边界、对外数据输出边界、客户敏感数据访问边界等。

4.业务边界：本行不同业务条线、不同岗位人员的操作权限范围，以及对外提供服务的合规准入范围。

第四条