基金投顾数据安全检验规范.docVIP

基金投顾数据安全检验规范

1范围

本规范规定了基金投资顾问（以下简称“基金投顾”）业务开展过程中数据安全检验的基本要求、检验流程、检验内容、检验方法及结果判定规则，适用于从事基金投顾业务的持牌机构对自身数据安全管理体系开展的自检验证工作，也适用于监管部门、第三方评估机构对基金投顾机构的数据安全能力进行的外部检验评估，同时可为基金销售、基金托管等其他关联业务的数据安全检验提供参考。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件；凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

《中华人民共和国网络安全法》

《中华人民共和国数据安全法》

《中华人民共和国个人信息保护法》

《证券期货业网络安全管理办法》

《公开募集证券投资基金投资顾问业务管理规定》

《金融数据安全数据安全分级指南》（JR/T0197-2020）

《网络安全等级保护基本要求》（GB/T22239-2019）

《个人信息安全规范》（GB/T35273-2020）

《证券期货业数据分类分级指引》（JR/T0158-2018）

3术语和定义

3.1基金投顾数据：指基金投顾机构在业务开展过程中收集、存储、加工、使用、提供、公开的各类数据，包括但不限于客户身份数据、客户资产数据、投顾策略数据、交易指令数据、市场分析数据、系统运行日志数据