金融数据泄露应急处置工作规范.docx

金融数据泄露应急处置工作规范

1适用范围

本规范明确金融机构客户信息、交易数据、核心经营数据等敏感金融数据发生泄露事件后的组织架构、预警监测、事件分级、应急响应、处置流程、事后复盘、责任追究、预防机制等要求，适用于银行、证券、保险、基金、消费金融、第三方支付等各类持牌金融机构，以及开展金融业务的金融科技公司的数据泄露应急处置工作，非持牌金融服务机构可参照执行。

2应急组织架构及职责

2.1应急处置领导小组

金融机构需设立数据泄露应急处置领导小组，由机构主要负责人担任组长，分管合规、科技、运营的高管担任副组长，成员包括风险管理部、信息技术部、合规部、法务部、品牌公关部、客户服务部、业务部门