2026年金融信息安全保密制度.docxVIP

2026年金融信息安全保密制度

第一章总则

为严格落实《中华人民共和国网络安全法（2024修正）》《中华人民共和国保守国家秘密法（2023修订）》《中华人民共和国金融稳定法》《金融数据安全数据生命周期安全规范》（JR/T0197-2025）《银行业保险业信息安全管理办法（2025版）》《证券期货业网络安全管理办法（2025修订）》等法律法规与行业标准要求，覆盖全国所有持牌银行、证券、保险、支付机构、地方金融组织及下属分支机构、外包合作方的全业务场景，特制定本2026年金融信息安全保密制度。本制度核心管控目标量化为四项刚性指标：全年核心涉密金融信息泄露事件零发生，客户敏感金融信息合规存储使用率100%，年度全机构保密合规审计覆盖率100%，涉密事件响应处置闭环完成率100%，所有指标纳入属地金融监管部门年度评级考核范围，考核结果直接与机构金融业务牌照续展、创新业务审批资格挂钩。本制度适用覆盖所有接触金融涉密信息的主体，包含机构正式在岗人员、劳务派遣人员、外包驻场人员、第三方合作服务商人员、临时驻场监管人员、实习人员等六类群体，不存在任何管控盲区。

第二章保密责任体系

金融机构法定代表人是本单位信息安全保密工作第一责任人，对全机构保密管理工作负终身管控责任，所有涉密事件的最终追溯问责均覆盖至法定代表人岗位。各机构必须设立专职首席信息安全官（CISO）岗位，不得由分管技术或业务的