银行5G应用安全管理办法.docxVIP

银行5G应用安全管理办法

第一章总则

第一条为规范本行5G技术在业务场景中的应用管理，防范5G技术应用带来的网络、数据、业务安全风险，保障金融业务连续性与客户信息安全，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护条例》《5G应用安全提升行动计划》及金融监管部门相关要求，结合本行实际情况，制定本办法。

第二条本办法适用于本行及下辖分支机构所有5G相关应用场景，包括但不限于5G智慧网点、5G移动展业终端、5G远程柜员服务（VTM）、5G物联网设备部署、5G专线业务承载、5G应急灾备通信等场景的规划、建设、运营、维护全生命周期管理。

第三条本行5G应用安全管理遵循“安全先行、权责清晰、全程管控、动态优化”的原则，将安全要求嵌入5G应用规划、建设、上线、运营、下线全流程，确保5G技术应用与安全保障能力同步规划、同步建设、同步运行。

第四条各部门职责划分如下：

（一）科技部门是5G应用安全的归口管理部门，负责制定5G应用安全技术标准、开展5G应用安全技术测评、搭建5G安全技术防护体系、统筹5G安全事件应急处置；

（二）业务管理部门负责本业务条线5G应用场景的安全需求提出、业务流程安全校验、一线操作人员安全培训，以及业务场景运营过程中的安全风险排查；

（三）风险管理部门负责5G应用的风险评估、合规审查，监督安全管理措施