银行安全测评管理办法.docxVIP

银行安全测评管理办法

第一章总则

第一条目的依据

为规范本行安全测评工作，建立常态化安全风险识别、评估、处置闭环机制，防范网络攻击、数据泄露、业务中断等安全事件，保障银行业务连续性、数据保密性与系统稳定性，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护条例》《银行业保险业网络安全管理办法》《商业银行信息科技风险管理指引》等法律法规及监管要求，结合本行实际制定本办法。

第二条适用范围

本办法适用于本行总行及各分支机构、全资子公司所有信息资产的安全测评活动，覆盖信息系统（含核心业务系统、渠道类系统、管理类系统、办公类系统、第三方合作系统等）、网络基础设施、终端设备、数据资产、物理环境、人员管理、安全制度等全维度安全领域。

外包服务商、合作机构接入本行系统、使用本行数据前的安全评估，以及本行新建、改扩建信息系统上线前的安全测评，参照本办法执行。

第三条基本原则

1.合规性原则：所有安全测评活动必须符合国家法律法规、监管要求及行业标准，测评流程、方法、输出结果需满足监管部门检查、审计要求，留存完整测评档案。

2.客观性原则：测评工作以事实为依据，采用标准化检测工具、量化评估指标，避免主观臆断，测评结果需真实反映被测对象的安全现状。

3.最小影响原则：测评活动优先选择业务低峰期开展，提前制定风险应急预案，严格控制测