金标委就《金融数据安全 数据安全评估规范》等2项金融标准征求意见
彭扬 赵白执南中国证券报·中证网
中证网讯(记者 彭扬 赵白执南)全国金融标准化技术委员会秘书处12月3日发布关于征求《金融数据安全 数据安全评估规范》等2项金融行业标准(征求意见稿)意见的通知。
据介绍,《金融数据安全 数据安全评估规范》(征求意见稿)规定了金融数据安全评估触发条件、原则、参与方、内容、流程及方法,明确了数据安全管理、数据安全保护、数据安全运维三个主要评估域及其安全评估主要内容和方法。该标准适用于金融业机构开展金融数据安全评估使用,并为第三方安全评估机构等单位开展金融数据安全检查与评估工作提供参考。
金标委标准工作组指出,金融数据安全评估标准的制定和实施,一方面有助于增强金融业机构数据安全意识,推动金融业机构落实金融业数据安全管理要求,提升金融业数据安全保护工作的规范化和标准化程度;另一方面有助于金融业机构及时全面掌握本机构数据安全管理水平,预测并确认所面临的数据安全威胁和风险,为金融业机构制定防范措施及应对安全事件提供科学依据和指导,可有效防控数据安全事件风险和危害,为金融数据的应用与流动提供有力保障。