金融機構信息安全規范

㈣ 銀監辦發[2016]25號《中國銀監會辦公廳關於加強銀行業消費者權益保護解決當前群眾關切問題的指導

中國銀監會辦公廳關於加強銀行業消費者權益保護解決當前群眾關切問題的指導意見
銀監辦發〔2016〕25號
各銀監局，各政策性銀行、大型銀行、股份制銀行，郵儲銀行，外資銀行，金融資產管理公司，其他會管金融機構，中國銀行業協會、中國信託業協會：
為認真解決好人民群眾關心的熱點難點問題，提升金融消費者信心，維護公平正義，促進社會和諧，實現銀行業金融機構可持續健康發展，有效治理當前存款糾紛、私售「飛單」、誤導銷售、違規收費等問題，按照《國務院辦公廳關於加強金融消費者權益保護工作的指導意見》（國辦發〔2015〕81號）要求，現就加強銀行業消費者權益保護工作提出以下意見。
一、健全體制機制，及時跟進銀行業消費者對銀行服務的各項訴求和關切
（一）加強制度建設。銀行業金融機構應按照監管要求，對現有的制度體系開展有針對性的、系統的梳理和完善。要根據銀行業消費者權益保護的各項政策和基本原則，盡快建立起目標清晰、架構合理、分工科學、便於操作的管理制度體系，使消費者權益保護工作要求在相關經營管理環節中都能體現為切實可行的業務管理標准。
（二）健全組織體系。開辦個人業務的銀行業金融機構應在董（理）事會下設立專門的消費者權益保護委員會，並定期向董（理）事會提交有關報告，確保將保護消費者合法權益納入公司治理、企業文化建設和經營發展戰略中。同時，應在法人機構層面設立專職部門，負責組織推動本機構消費者權益保護各項工作，落實人員配備和經費預算，並保證其開展相關工作的獨立性、權威性和專業能力。在確保消費者權益保護工作有效開展的前提下，個人業務規模較小的外資銀行和農村中小金融機構可以結合實際採取相應的組織形式。
（三）完善工作機制。銀行業金融機構應當在提供金融產品或服務的各個業務環節全面貫徹落實消費者權益保護的各項監管要求。要將消費者權益保護工作納入到綜合經營績效考核評價體系，配以合理考核權重，有效引導各級機構和從業人員嚴格落實消費者權益保護工作的各項要求，確保政策落地。要完善內部監督制約和考核評價機制，對消費者權益保護各項工作要求落實不力的分支機構和相關業務條線進行嚴肅問責。

（四）改進投訴管理。銀行業金融機構應當認識到消費者投訴對於改進經營管理、提升服務質量的重要意義。要改變單純壓降投訴數量的簡單管理模式，注重源頭治理，暢通投訴渠道，規范投訴處理流程，切實承擔起投訴處置的主體責任。高管層應定期分析消費者投訴處理反映出的各類問題，確保建立一級抓一級、層層抓落實的有效投訴管理體系，依法維護消費者的求償權。

二、規范經營行為，不斷提高服務標准和水平

（一）加強產品信息披露。銀行業金融機構的產品名稱不得使用帶有誘惑性、誤導性或易引發爭議的語言。產品宣傳材料應真實、全面地反映產品的主要特性，嚴禁誇大收益率或隱瞞重要風險信息。銀行業金融機構應建立產品信息查詢平台，收錄全部在售及存續期內金融產品的基本信息，對存續期內金融產品的風險信息變動情況進行及時提示，並嚴格區分自有產品和代銷產品，供消費者查詢。凡未在信息查詢平台上收錄的產品，一律不得銷售，切實保障消費者知情權和自主選擇權。通過電子渠道銷售的，也應遵守監管部門關於產品銷售的規定和流程管理要求。

（二）落實產品銷售透明原則。銀行業金融機構應引導消費者充分認識金融產品及其差異，進一步完善和落實金融產品風險評估及分級管理制度。售前開展消費者風險偏好、風險認知和風險承受能力測試，確保將合適的產品和服務提供給合適的消費者。妥善留存消費者已明確知曉產品重要屬性和風險信息的相關證據，保障消費者知情權和公平交易權。

（三）實施產品銷售專區管理。銀行業金融機構應當在網點專門區域銷售自有理財產品與代銷產品。銷售專區應有明顯標識，並在顯著位置以醒目字體提醒消費者通過網站、查詢平台或其他媒介了解產品相關信息，並進行風險提示。專區銷售人員應當具有理財和代銷業務相應資格，除本機構本行銷售人員外，禁止其他任何人員在營業場所開展任何形式的營銷活動。銷售專區內應公示咨詢舉報電話，便於消費者確認產品屬性及相關信息，舉報違規銷售、私售產品等行為。

（四）實施專區產品銷售「雙錄」。銀行業金融機構應在2016年底前完成銷售專區內電子監控系統的安裝配備工作，實現自有理財產品與代銷產品銷售過程全程同步錄音錄像。要完整客觀地記錄營銷推介、相關風險和關鍵信息提示、消費者確認和反饋等重點銷售環節。錄像中應可明確辨別銀行員工和消費者面部特徵，錄音應可明確辨識員工和消費者語言表述。錄音錄像資料至少應保留到產品到期兌付後6個月，發生糾紛的要保留到糾紛最終解決後。銀行業金融機構應加強對錄音錄像錄制和保存的管控，確保錄音錄像的錄制和保存不受人為干預或操縱。錄制過程中應保護消費者隱私，注重消費者體驗，嚴格防控錄音錄像信息泄露風險，並確保錄音錄像資料可隨時精準檢索和調閱，以有效維護消費者財產安全權和依法求償權。部分確有實施困難的農村中小金融機構可根據當地實際情況分步實施。

（五）強化消費者個人信息保護。銀行業金融機構應在各個環節加強消費者信息保護，未經消費者授權，不得向第三方機構或個人提供消費者的姓名、證件類型及證件號碼、電話號碼、通信地址及其他敏感信息；未經消費者同意，不得以各種形式向其推送各類服務和產品信息，保障消費者信息安全權。

（六）規范服務收費行為。銀行業金融機構應嚴格執行商業銀行服務收費相關辦法和監管規定，通過完善業務流程、改進業務系統功能以及加強前台工作人員培訓等措施，保證在向消費者提供服務前，事先告知收費與否及各個服務環節的計費標准（包括減免優惠政策）和收費金額，充分保障消費者知情權和自主選擇權。

（七）嚴格執行授信業務管理規定。銀行業金融機構及其員工在辦理個人貸款、信用卡等業務時，應保證各項條件公正透明，嚴格履行告知義務並尊重消費者自願選擇。受理申請後，在做好申請人身份識別和審核工作的同時，應堅持客戶至上的服務理念，不斷提高業務辦理效率，減少不必要的審批環節，最大限度地公開工作流程，誠實履行各項合同義務，公平對待消費者。嚴禁虛假承諾、捆綁銷售等違法違規行為，保護消費者的知情權、自主選擇權和公平交易權。

（八）提升代銷業務規范化管理水平。銀行業金融機構應按照銀監會相關規定，嚴格代銷業務范圍，完善代銷業務內部管理制度，加強合作機構和產品准入管理，認真落實各項銷售環節監管要求，做好風險隔離，保障消費者的財產安全權、知情權和自主選擇權。

（九）加強員工行為管理。銀行業金融機構應深入開展教育培訓，倡導誠信服務，樹立保護消費者權益的經營理念。全面貫徹落實關於加強內部控制和防範操作風險的各類規章制度，結合新的要求，完善和細化業務流程及員工行為標准，嚴格員工行為管控，杜絕銀行員工利用從業身份及藉助銀行營業場所私售「飛單」、從事非法集資以及其他非法金融活動。要加大員工異常行為排查力度，高度關注員工參與「掮客」交易、頻繁劃轉大額資金等現象，及時發現潛在的風險隱患，防止各類外部風險向銀行業傳染。同時還應大力倡導誠信舉報，鼓勵員工堅決抵制各類違法違規行為，全面保障消費者財產安全權。

（十）主動提升服務消費者的意識和水平。銀行業金融機構應積極發揮主觀能動性，在業務開展過程中，要認真檢視服務中存在的問題和不足，並在此基礎上完善和細化金融產品和服務的制度及流程。在關繫到消費者重大權益的問題上，要在認真履行合同義務的同時，積極通過事先與消費者約定的各類信息提示渠道和方式，主動告知相關信息，提倡人性化地對待消費者。

（十一）加強對特殊消費者群體的關愛和保護。特殊消費者群體權益保護是銀行業消費者權益保護的基本內容之一，銀行業金融機構應提高認識，在不斷完善金融服務過程中充分考慮農民工、殘障人士、下崗失業者、老年人等特殊群體的相關權益。應通過實行相關費用優惠減免、根據其消費特點和風險偏好開發金融產品、針對其行為特點設計人性化的服務流程、加大相關服務配套設施投入、提高服務特殊消費者群體的應急處理能力等措施，提供必要便利，滿足其合理金融需求，創造適宜的金融服務環境，有效維護特殊消費者群體的公平交易權和受尊重權。

三、強化監管引領，有效推動銀行業金融機構踐行為民服務宗旨

（一）推進矛盾糾紛化解。各級監管機構要督促銀行業金融機構切實承擔起消費者權益保護工作的主體責任，貫徹落實消費者投訴「首問負責制」，及時化解各類糾紛、矛盾。特別是要推動銀行業金融機構加強對基層單位投訴處理工作的系統管理和指導，按照「先機構、後監管」的工作流程，妥善處理消費者與銀行業金融機構之間的各類業務糾紛。同時，各級監管職能部門要認真做好消費者投訴過程中銀行業金融機構涉及違法違規行為的性質認定及違規處理工作。要不斷總結前期金融消費糾紛調解、仲裁機制試點工作相關經驗，積極探索設立具有獨立性和公信力的第三方機構，引導消費者通過第三方調解機構化解矛盾糾紛，實現糾紛解決途徑的多元化。

（二）聯動市場准入監管。要把消費者權益保護工作與市場准入有機結合起來，發揮市場准入的導向作用，推動銀行業金融機構不斷提升消費者權益保護工作水平。對於有開辦理財產品銷售業務和代銷產品業務資質的擬設網點，應在准入審批環節嚴格考察其銷售專區及專區產品銷售「雙錄」等監管要求落實情況。

（三）強化日常行為監管。要把消費者權益保護納入日常監管內容，通過輿情監測、消費者投訴分析等渠道，抓住銀行業消費者反映強烈的熱點難點問題，及時採取有效措施，糾正銀行業金融機構各類違法違規行為。將有關加強消費者權益保護體制機制方面的監管要求作為一項重要內容納入非現場監管體系。要針對銀行業金融機構貫徹落實消費者權益保護相關監管要求的情況，組織開展專項現場檢查或結合其他現場檢查項目開展檢查，2016年重點檢查產品銷售錄音錄像及個人信息保護制度落實情況、以及誤導銷售、私售「飛單」、信用卡違規等違規經營行為，對銀行業金融機構工作落實情況進行評價，推動相關監管要求落實到位。對工作組織部署不力、推進效果不明顯的銀行業金融機構，要採取相應的監管措施。銀行業協會應充分發揮行業自律組織的作用，組織各會員單位提升服務水平，切實保護消費者權益。

（四）完善工作考核評價。持續完善消費者權益保護工作考核評價機制，不斷充實健全考核評價要素和指標，進一步細化考核評價標准，提高考評指標的實效性和可操作性。要將銀行業金融機構保障消費者基本權益、回應消費者權益保護領域熱點難點問題的工作開展情況及效果納入年度考核評價內容。逐步推動將銀行業金融機構消費者權益保護考核評價結果與監管評級體系及非現場監管、現場檢查及其他日常監管手段有機融合，充分發揮考核評價結果的約束作用，推動銀行業金融機構不斷加強消費者權益保護工作，切實提升工作成效。

（五）加大違規處罰力度。要強化對銀行業金融機構消費者權益保護工作的監管問責，對各類嚴重侵害消費者合法權益的行為，加大依法打擊力度。充分利用行政處罰和各種強制措施手段，依法追究相關機構和人員的責任，督促銀行業金融機構不斷規范經營行為。

四、加大宣教力度，逐步增強銀行業消費者維護自身合法權益的能力

（一）明確主體責任。各銀行業金融機構要承擔起主體責任，向社會公眾普及金融知識。要強化組織保障和後勤保障，安排專門的宣傳教育工作經費。在積極參加監管部門統一組織的各項宣傳教育活動的同時，還要充分動員全體員工，利用營業網點和各種網路資源優勢，擴大日常宣傳效果。

（二）加強組織推進。各級監管機構要有效整合行業協會等方面的金融知識普及活動，統籌安排各類宣傳教育活動的開展時間、頻次，避免工作交叉和資源浪費。組織和動員銀行業金融機構通過請進來、走出去等多種途徑，充分利用現代傳媒方式，積極提升銀行業消費者金融知識素養。同時，要積極協調相關政府部門，形成合力，擴大金融知識教育活動的覆蓋面，推動金融知識普及工作納入到國民教育體系。

（三）突出宣教重點。各級監管機構和銀行業金融機構，要不斷增強敏感性，提升宣傳教育的時效性。針對當前多發的存款糾紛、私售「飛單」、信用卡還款糾紛、儲戶個人信息泄露、非法攬儲等突出問題，靈活調整和安排宣傳內容，增強廣大消費者識別非法金融業務、非法金融活動和防範不法侵害的能力，有效促進金融市場和諧健康發展。

非銀行金融機構參照本意見執行。

㈤ 銀行業金融機構有( )等情形，由中國銀監會責令改正。

E是對的，是銀監會的職責。E是屬於違法經營。
銀監會職責：依照法律、行政法規制定並發布對銀行業金融機構及其業務活動監督管理的規章、規則；
依照法律、行政法規規定的條件和程序，審查批准銀行業金融機構的設立、變更、終止以及業務范圍；
對銀行業金融機構的董事和高級管理人員實行任職資格管理；
依照法律、行政法規制定銀行業金融機構的審慎經營規則；
對銀行業金融機構的業務活動及其風險狀況進行非現場監管，建立銀行業金融機構監督管理信息系統，分析、評價銀行業
金融機構的風險狀況；
對銀行業金融機構的業務活動及其風險狀況進行現場檢查，制定現場檢查程序，規范現場檢查行為；
對銀行業金融機構實行並表監督管理；
會同有關部門建立銀行業突發事件處置制度，制定銀行業突發事件處置預案，明確處置機構和人員及其職責、處置措施和
處置程序，及時、有效地處置銀行業突發事件；
負責統一編制全國銀行業金融機構的統計數據、報表，並按照國家有關規定予以公布；對銀行業自律組織的活動進行指
導和監督；
開展與銀行業監督管理有關的國際交流、合作活動；
對已經或者可能發生信用危機，嚴重影響存款人和其他客戶合法權益的銀行業金融機構實行接管或者促成機構重組；
對有違法經營、經營管理不善等情形銀行業金融機構予以撤銷；
對涉嫌金融違法的銀行業金融機構及其工作人員以及關聯行為人的賬戶予以查詢；對涉嫌轉移或者隱匿違法資金的申請司
法機關予以凍結；
對擅自設立銀行業金融機構或非法從事銀行業金融機構業務活動予以取締；
負責國有重點銀行業金融機構監事會的日常管理工作；
承辦國務院交辦的其他事項。
人行職責：
中國人民銀行職能

中國人民銀行的主要職責為：
（一）擬訂金融業改革和發展戰略規劃，承擔綜合研究並協調解決金融運行中的重大問題、促進金融業協調健康發展的責任，參與評估重大金融並購活動對國家金融安全的影響並提出政策建議，促進金融業有序開放。
（二）起草有關法律和行政法規草案，完善有關金融機構運行規則，發布與履行職責有關的命令和規章。
（三）依法制定和執行貨幣政策；制定和實施宏觀信貸指導政策。
（四）完善金融宏觀調控體系，負責防範、化解系統性金融風險，維護國家金融穩定與安全。
（五）負責制定和實施人民幣匯率政策，不斷完善匯率形成機制，維護國際收支平衡，實施外匯管理，負責對國際金融市場的跟蹤監測和風險預警，監測和管理跨境資本流動，持有、管理和經營國家外匯儲備和黃金儲備。
（六）監督管理銀行間同業拆借市場、銀行間債券市場、銀行間票據市場、銀行間外匯市場和黃金市場及上述市場的有關衍生產品交易。
（七）負責會同金融監管部門制定金融控股公司的監管規則和交叉性金融業務的標准、規范，負責金融控股公司和交叉性金融工具的監測。
（八）承擔最後貸款人的責任，負責對因化解金融風險而使用中央銀行資金機構的行為進行檢查監督。
（九）制定和組織實施金融業綜合統計制度，負責數據匯總和宏觀經濟分析與預測，統一編制全國金融統計數據、報表，並按國家有關規定予以公布。
（十）組織制定金融業信息化發展規劃，負責金融標准化的組織管理協調工作，指導金融業信息安全工作。
（十一）發行人民幣，管理人民幣流通。
（十二）制定全國支付體系發展規劃，統籌協調全國支付體系建設，會同有關部門制定支付結算規則，負責全國支付、清算系統的正常運行。
（十三）經理國庫。
（十四）承擔全國反洗錢工作的組織協調和監督管理的責任，負責涉嫌洗錢及恐怖活動的資金監測。
（十五）管理徵信業，推動建立社會信用體系。
（十六）從事與中國人民銀行業務有關的國際金融活動。
（十七）按照有關規定從事金融業務活動。
（十八）承辦國務院交辦的其他事項。

㈥ 金融機構風險為本管理原則包括以下哪些內容

第六條 銀行業金融機構應建立效信息系統風險管理架構完善內部組織結構工作機制防範控制信息系統風險
第七條 銀行業金融機構應認真履行列信息系統管理職責：
（）貫徹執行家關信息系統管理律、規技術標准落實銀監相關監管要求；
（二）建立效信息安全保障體系內部控制規程明確信息系統風險管理崗位責任制度並監督落實；
（三）負責組織本機構信息系統風險進行檢查、評估、析及向本機構專門委員銀監及其派機構報送相關管理信息；
（四）及向銀監及其派機構報告本機構發重信息系統事故或突發事件並按關預案快速響應；
（五）每經董事或其決策機構審查向銀監及其派機構報送信息系統風險管理度報告；
（六）做本機構信息系統審計工作；
（七）配合銀監及其派機構做信息系統風險監督檢查工作並按照監管意見進行整改；
（八）組織本機構信息系統業員進行信息系統關業務、技術安全培訓；
（九）展與信息系統風險管理相關其工作
第八條 銀行業金融機構董事或其決策機構負責信息系統戰略規劃、重項目風險監督管理；信息科技管理委員、風險管理委員或其負責風險監督專業委員應制定信息系統總體策略統籌信息系統項目建設定期評估、報告本機構信息系統風險狀況決策層提供建議採取相應風險控制措施
第九條 銀行業金融機構定代表或主要負責本機構信息系統風險管理責任
第十條 銀行業金融機構應設立信息科技部門統負責本機構信息系統規劃、研發、建設、運行、維護監控提供科技服務運行技術支持；建立或明確專門信息系統風險管理部門建立、健全信息系統風險管理規章、制度並協助業務部門及信息科技部門嚴格執行提供相關監管信息；設立審計部門或專門審計崗位建立健全信息系統風險審計制度配備適量合格員進行信息系統風險審計
第十條 銀行業金融機構事與信息系統相關工作員應符合要求：
（）具備良職業道德掌握履行信息系統相關崗位職責所需專業知識技能；
（二）未經崗前培訓或培訓合格者崗；經考核適宜工作員應及進行調整
第十二條 銀行業金融機構應加強信息系統風險管理專業隊伍建設建立才激勵機制適應信息技術發展
第十三條 銀行業金融機構應依據關律規及規范披露信息系統風險狀況
總體風險控制
第十四條 總體風險指信息系統策略、制度、機房、軟體、硬體、網路、數據、文檔等面影響全局或共風險
第十五條 銀行業金融機構應根據信息系統總體規劃制定明確、持續風險管理策略按照信息系統敏程度各集要素進行析評估並實施效控制
第十六條 銀行業金融機構應採取措施防範自災害、運行環境變化等產安全威脅防止各類突發事故惡意攻擊
第十七條 銀行業金融機構應建立健全信息系統相關規章制度、技術規范、操作規程等；明確與信息系統相關員職責許可權建立制約機制實行授權
第十八條 境外設立我銀行業金融機構或境內設立境外銀行業金融機構應防範由於境內外信息系統監管制度差異等造跨境風險
第十九條 銀行業金融機構應嚴格執行家信息安全相關標准參照關際准則積極推進信息安全標准化實行信息安全等級保護
第二十條 銀行業金融機構應加強信息系統評估測試及進行修補更新保證信息系統安全性、完整性
第二十條 銀行業金融機構信息系統數據機房應符合家關計算機場、環境、供配電等技術標准全性數據至少應達家A類機房標准省域數據至少應達家B類機房標准省域數據至少應達C類機房標准數據機房應實行嚴格門禁管理措施未經授權進入
第二十二條 銀行業金融機構應重視知識產權保護使用版軟體加強軟體版本管理優先使用具自主知識產權軟、硬體產品；積極研發具自主知識產權信息系統相關金融產品並採取效措施保護本機構信息化
第二十三條 銀行業金融機構與信息系統相關電設備選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程選用設備應經技術論證測試性能應符合家關標准信息系統所用伺服器等關鍵設備應具較高靠性、充足容量定容錯特性並配置適備品備件
第二十四條 信息系統網路應參照相關標准規范設計、建設；網路設備應兼備技術先進性產品熟性；網路設備線路應冗餘備份；嚴格線路租用合同管理按照業務交易流量要求保證傳輸帶寬；建立完善網管監測管理通信線路及網路設備保障網路安全穩定運行
第二十五條 銀行業金融機構應加強網路安全管理產網路與發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強線網、互聯網接入邊界控制；使用內容濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段效降低外部攻擊、信息泄漏等風險
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素管理使用符合家安全標准密碼設備完善安全要素、領取、使用、修改、保管銷毀等環節管理制度密鑰、密碼應定期更改
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節效管理脫離系統採集加工、傳輸、存取數據；優化系統資料庫安全設置嚴格按授權使用系統資料庫採用適數據加密技術保護敏數據傳輸存取保證數據完整性、保密性
第二十八條 銀行業金融機構應信息系統配置參數實施嚴格安全與保密管理防止非、變更、泄漏、丟失與破壞根據敏程度用途確定存取許可權、式授權使用范圍嚴格審批登記手續

第二十九條 銀行業金融機構應制定信息系統應急預案並定期演練、評審修訂省域數據至少實現數據備份異保存省域數據至少實現異數據實備份全性數據實現異災備
第三十條 銀行業金融機構應加強技術文檔資料重要數據備份管理；技術文檔資料重要數據應保留副本並異存放按規定限保存調用應嚴格授權信息系統技術文檔資料包括：系統環境說明文件、源程序及系統研發、運行、維護程形各類技術資料重要數據包括：交易數據、賬務數據、客戶數據及產報表數據等
第三十條 銀行業金融機構信息系統能影響客戶服務應適式告知客戶
研發風險控制
第三十二條 研發風險指信息系統研發程組織、規劃、需求、析、設計、編程、測試投產等環節產風險
第三十三條 銀行業金融機構信息系統研發前應立項目工作組重項目應立項目領導組並指定負責項目領導組負責項目組織、協調、檢查、監督工作項目工作組由業務員、技術員管理員組具體負責整項目發工作
第三十四條 項目工作組員應具備與項目要求相適應業務經驗與專業技術知識組負責需具備組織領導能力,保證信息系統研發質量進度
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略充進行市場調查、產品效益析基礎制定信息系統研發項目行性報告
第三十六條 銀行業金融機構業務部門編寫項目需求說明書提風險控制要求信息科技部門根據項目需求編制項目功能說明書
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書別編寫項目總體技術框架、項目設計說明書設計編碼應符合項目功能說明書要求
第三十八條 銀行業金融機構應建立獨立測試環境保證測試完整性准確性測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試測試直接使用產數據
第三十九條 銀行業金融機構信息科技部門應根據測試結修補系統功能缺陷提高系統整體質量
第四十條 銀行業金融機構業務員、技術員應根據職責范圍別編寫操作說明書、技術應急案、業務連續性計劃、投產計劃、應急退計劃並進行演練

第四十條 發程所涉及各種文檔資料應經相關部門、員簽字確認並歸檔保存
第四十二條 項目驗收應具由相關負責簽字項目驗收報告驗收合格投產使用
第五章運行維護風險控制
第四十三條 運行維護風險指信息系統運行與維護程操作管理、變更管理、機房管理事件管理等環節產風險
第四十四條 銀行業金融機構信息系統運行與維護應實行職責離運行員應實行專職由其員兼任運行員應按操作規程巡檢操作維護員應按授權維護規程要求產狀態軟硬體、數據進行維護除應急外其維護應非工作間進行
第四十五條 銀行業金融機構信息系統運行應符合要求：
（）制定詳細運行值班操作表包括規定巡檢間操作范圍、內容、辦、命令及負責員等信息；
（二）提供見簡便操作菜單或命令信息系統啟或停止、運行志查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班程所現象、操作程等信息
第四十六條 銀行業金融機構信息系統維護應符合要求：
（）除信息系統設備系統環境維護外軟體或數據維護必須通特定應用程序進行添加、刪除修改數據應通櫃員終端資料庫進行直接操作；
（二）具備各種詳細志信息包括交易志審計志等便維護審計；
（三）提供維護統計報表列印功能
第四十七條 銀行業金融機構信息系統變更應符合要求：
（）制訂嚴密變更處理流程明確變更控制各崗位職責並遵循流程實施控制管理；變更前應明確應急退案授權進行變更操作；
（二）根據變更需求、變更案、變更內容核實清單等相關文檔審核變更確性、安全性合性；
（三）應採用軟體工具精確判斷變更真實位置內容形變更內容核實清單實現真實、效、全面檢驗；
（四）軟體版本變更應保留初始版本所歷史版本保留所歷史變更內容核實清單
第四十八條 銀行業金融機構信息系統投產定期內應組織系統評價並根據評價及系統功能進行調整優化
第四十九條 銀行業金融機構應機房環境設施實行巡檢明確信息系統及機房環境設施現故障應急處理流程預案實交易服務數據應實行24值班
第五十條 銀行業金融機構應實行事件報告制度發信息系統造重經濟、聲譽損失重影響事件應即報並處理必要啟應急處理預案
外包風險控制
第五十條 外包風險指銀行業金融機構信息系統規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商形風險
第五十二條 銀行業金融機構進行信息系統外包應根據風險控制實際需要合理確定外包原則范圍認真析評估外包存潛風險建立健全關規章制度制定相應風險防範措施
第五十三條 銀行業金融機構應建立健全外包承包評估機制充審查、評估承包經營狀況、財務實力、誠信歷史、安全資質、技術服務能力實際風險控制與責任承擔水平並進行必要盡職調查評估工作委託經家相應監管部門認定資質具相關專業經驗獨立機構完
第五十四條 銀行業金融機構應與承包簽訂書面合同明確雙權利、義務並規定承包安全、保密、知識產權面義務責任
第五十五條 銀行業金融機構應充認識外包服務信息系統風險控制直接間接影響並其納入總體安全策略風險控制
第五十六條 銀行業金融機構應建立完整信息系統外包風險評估與監測程序審慎管理外包產風險提高本機構外包管理能力
第五十七條 銀行業金融機構信息系統外包風險管理應符合風險管理標准策略並應建立針外包風險應急計劃
第五十八條 銀行業金融機構應與外包承包建立效聯絡、溝通信息交流機制並制定意外情況能夠實現承包順利變更保證外包服務間斷應急預案
第五十九條 銀行業金融機構敏信息系統及其涉及家秘密、商業秘密客戶隱私數據管理與傳遞等內容進行外包應遵守家關律規符合銀監關規定經董事或其決策機構批准並實施外包前報銀監及其派機構律規規定需要報告機構備案

㈦ 金融機構應從()管理的角度

第七條 銀行業金融機構應認真履行列信息系統管理職責：
（）貫徹執行家關信息系統管理律、規技術標准落實銀監相關監管要求；
（二）建立效信息安全保障體系內部控制規程明確信息系統風險管理崗位責任制度並監督落實；
（三）負責組織本機構信息系統風險進行檢查、評估、析及向本機構專門委員銀監及其派機構報送相關管理信息；
（四）及向銀監及其派機構報告本機構發重信息系統事故或突發事件並按關預案快速響應；
（五）每經董事或其決策機構審查向銀監及其派機構報送信息系統風險管理度報告；
（六）做本機構信息系統審計工作；
（七）配合銀監及其派機構做信息系統風險監督檢查工作並按照監管意見進行整改；
（八）組織本機構信息系統業員進行信息系統關業務、技術安全培訓；
（九）展與信息系統風險管理相關其工作
第八條 銀行業金融機構董事或其決策機構負責信息系統戰略規劃、重項目風險監督管理；信息科技管理委員、風險管理委員或其負責風險監督專業委員應制定信息系統總體策略統籌信息系統項目建設定期評估、報告本機構信息系統風險狀況決策層提供建議採取相應風險控制措施
第九條 銀行業金融機構定代表或主要負責本機構信息系統風險管理責任
第十條 銀行業金融機構應設立信息科技部門統負責本機構信息系統規劃、研發、建設、運行、維護監控提供科技服務運行技術支持；建立或明確專門信息系統風險管理部門建立、健全信息系統風險管理規章、制度並協助業務部門及信息科技部門嚴格執行提供相關監管信息；設立審計部門或專門審計崗位建立健全信息系統風險審計制度配備適量合格員進行信息系統風險審計
第十條 銀行業金融機構事與信息系統相關工作員應符合要求：
（）具備良職業道德掌握履行信息系統相關崗位職責所需專業知識技能；
（二）未經崗前培訓或培訓合格者崗；經考核適宜工作員應及進行調整
第十二條 銀行業金融機構應加強信息系統風險管理專業隊伍建設建立才激勵機制適應信息技術發展
第十三條 銀行業金融機構應依據關律規及規范披露信息系統風險狀況
總體風險控制
第十四條 總體風險指信息系統策略、制度、機房、軟體、硬體、網路、數據、文檔等面影響全局或共風險
第十五條 銀行業金融機構應根據信息系統總體規劃制定明確、持續風險管理策略按照信息系統敏程度各集要素進行析評估並實施效控制
第十六條 銀行業金融機構應採取措施防範自災害、運行環境變化等產安全威脅防止各類突發事故惡意攻擊
第十七條 銀行業金融機構應建立健全信息系統相關規章制度、技術規范、操作規程等；明確與信息系統相關員職責許可權建立制約機制實行授權
第十八條 境外設立我銀行業金融機構或境內設立境外銀行業金融機構應防範由於境內外信息系統監管制度差異等造跨境風險
第十九條 銀行業金融機構應嚴格執行家信息安全相關標准參照關際准則積極推進信息安全標准化實行信息安全等級保護
第二十條 銀行業金融機構應加強信息系統評估測試及進行修補更新保證信息系統安全性、完整性
第二十條 銀行業金融機構信息系統數據機房應符合家關計算機場、環境、供配電等技術標准全性數據至少應達家A類機房標准省域數據至少應達家B類機房標准省域數據至少應達C類機房標准數據機房應實行嚴格門禁管理措施未經授權進入
第二十二條 銀行業金融機構應重視知識產權保護使用版軟體加強軟體版本管理優先使用具自主知識產權軟、硬體產品；積極研發具自主知識產權信息系統相關金融產品並採取效措施保護本機構信息化
第二十三條 銀行業金融機構與信息系統相關電設備選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程選用設備應經技術論證測試性能應符合家關標准信息系統所用伺服器等關鍵設備應具較高靠性、充足容量定容錯特性並配置適備品備件
第二十四條 信息系統網路應參照相關標准規范設計、建設；網路設備應兼備技術先進性產品熟性；網路設備線路應冗餘備份；嚴格線路租用合同管理按照業務交易流量要求保證傳輸帶寬；建立完善網管監測管理通信線路及網路設備保障網路安全穩定運行
第二十五條 銀行業金融機構應加強網路安全管理產網路與發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強線網、互聯網接入邊界控制；使用內容濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段效降低外部攻擊、信息泄漏等風險
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素管理使用符合家安全標准密碼設備完善安全要素、領取、使用、修改、保管銷毀等環節管理制度密鑰、密碼應定期更改
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節效管理脫離系統採集加工、傳輸、存取數據；優化系統資料庫安全設置嚴格按授權使用系統資料庫採用適數據加密技術保護敏數據傳輸存取保證數據完整性、保密性
第二十八條 銀行業金融機構應信息系統配置參數實施嚴格安全與保密管理防止非、變更、泄漏、丟失與破壞根據敏程度用途確定存取許可權、式授權使用范圍嚴格審批登記手續

第二十九條 銀行業金融機構應制定信息系統應急預案並定期演練、評審修訂省域數據至少實現數據備份異保存省域數據至少實現異數據實備份全性數據實現異災備
第三十條 銀行業金融機構應加強技術文檔資料重要數據備份管理；技術文檔資料重要數據應保留副本並異存放按規定限保存調用應嚴格授權信息系統技術文檔資料包括：系統環境說明文件、源程序及系統研發、運行、維護程形各類技術資料重要數據包括：交易數據、賬務數據、客戶數據及產報表數據等
第三十條 銀行業金融機構信息系統能影響客戶服務應適式告知客戶
研發風險控制
第三十二條 研發風險指信息系統研發程組織、規劃、需求、析、設計、編程、測試投產等環節產風險
第三十三條 銀行業金融機構信息系統研發前應立項目工作組重項目應立項目領導組並指定負責項目領導組負責項目組織、協調、檢查、監督工作項目工作組由業務員、技術員管理員組具體負責整項目發工作
第三十四條 項目工作組員應具備與項目要求相適應業務經驗與專業技術知識組負責需具備組織領導能力,保證信息系統研發質量進度
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略充進行市場調查、產品效益析基礎制定信息系統研發項目行性報告
第三十六條 銀行業金融機構業務部門編寫項目需求說明書提風險控制要求信息科技部門根據項目需求編制項目功能說明書
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書別編寫項目總體技術框架、項目設計說明書設計編碼應符合項目功能說明書要求
第三十八條 銀行業金融機構應建立獨立測試環境保證測試完整性准確性測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試測試直接使用產數據
第三十九條 銀行業金融機構信息科技部門應根據測試結修補系統功能缺陷提高系統整體質量
第四十條 銀行業金融機構業務員、技術員應根據職責范圍別編寫操作說明書、技術應急案、業務連續性計劃、投產計劃、應急退計劃並進行演練

第四十條 發程所涉及各種文檔資料應經相關部門、員簽字確認並歸檔保存
第四十二條 項目驗收應具由相關負責簽字項目驗收報告驗收合格投產使用
第五章運行維護風險控制
第四十三條 運行維護風險指信息系統運行與維護程操作管理、變更管理、機房管理事件管理等環節產風險
第四十四條 銀行業金融機構信息系統運行與維護應實行職責離運行員應實行專職由其員兼任運行員應按操作規程巡檢操作維護員應按授權維護規程要求產狀態軟硬體、數據進行維護除應急外其維護應非工作間進行
第四十五條 銀行業金融機構信息系統運行應符合要求：
（）制定詳細運行值班操作表包括規定巡檢間操作范圍、內容、辦、命令及負責員等信息；
（二）提供見簡便操作菜單或命令信息系統啟或停止、運行志查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班程所現象、操作程等信息
第四十六條 銀行業金融機構信息系統維護應符合要求：
（）除信息系統設備系統環境維護外軟體或數據維護必須通特定應用程序進行添加、刪除修改數據應通櫃員終端資料庫進行直接操作；
（二）具備各種詳細志信息包括交易志審計志等便維護審計；
（三）提供維護統計報表列印功能
第四十七條 銀行業金融機構信息系統變更應符合要求：
（）制訂嚴密變更處理流程明確變更控制各崗位職責並遵循流程實施控制管理；變更前應明確應急退案授權進行變更操作；
（二）根據變更需求、變更案、變更內容核實清單等相關文檔審核變更確性、安全性合性；
（三）應採用軟體工具精確判斷變更真實位置內容形變更內容核實清單實現真實、效、全面檢驗；
（四）軟體版本變更應保留初始版本所歷史版本保留所歷史變更內容核實清單
第四十八條 銀行業金融機構信息系統投產定期內應組織系統評價並根據評價及系統功能進行調整優化
第四十九條 銀行業金融機構應機房環境設施實行巡檢明確信息系統及機房環境設施現故障應急處理流程預案實交易服務數據應實行24值班
第五十條 銀行業金融機構應實行事件報告制度發信息系統造重經濟、聲譽損失重影響事件應即報並處理必要啟應急處理預案
外包風險控制
第五十條 外包風險指銀行業金融機構信息系統規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商形風險
第五十二條 銀行業金融機構進行信息系統外包應根據風險控制實際需要合理確定外包原則范圍認真析評估外包存潛風險建立健全關規章制度制定相應風險防範措施
第五十三條 銀行業金融機構應建立健全外包承包評估機制充審查、評估承包經營狀況、財務實力、誠信歷史、安全資質、技術服務能力實際風險控制與責任承擔水平並進行必要盡職調查評估工作委託經家相應監管部門認定資質具相關專業經驗獨立機構完
第五十四條 銀行業金融機構應與承包簽訂書面合同明確雙權利、義務並規定承包安全、保密、知識產權面義務責任
第五十五條 銀行業金融機構應充認識外包服務信息系統風險控制直接間接影響並其納入總體安全策略風險控制
第五十六條 銀行業金融機構應建立完整信息系統外包風險評估與監測程序審慎管理外包產風險提高本機構外包管理能力
第五十七條 銀行業金融機構信息系統外包風險管理應符合風險管理標准策略並應建立針外包風險應急計劃
第五十八條 銀行業金融機構應與外包承包建立效聯絡、溝通信息交流機制並制定意外情況能夠實現承包順利變更保證外包服務間斷應急預案
第五十九條 銀行業金融機構敏信息系統及其涉及家秘密、商業秘密客戶隱私數據管理與傳遞等內容進行外包應遵守家關律規符合銀監關規定經董事或其決策機構批准並實施外包前報銀監及其派機構律規規定需要報告機構備案

㈧ 急求我國法律在對銀行網路安全的相關規定

《中華人民共和國人民銀行法》
中華人民共和國商業銀行法
中華人民共和國版銀行業監督權管理法
中華人民共和國證券法
《中華人民共和國計算機信息系統安全保護條例》

網路安全：
金融機構計算機信息系統安全保護工作暫行規定；
互聯網著作權行政保護辦法
電子認證服務管理辦法（2005年4月1日）
計算機信息網路國際聯網保密管理規定（2000年1月1日）
計算機信息網路國際聯網安全保護管理辦法（1997年12月30日）
計算機信息網路國際聯網保密管理規定（2000年1月1日）
信息網路傳播權保護條例
[法律]《維護互聯網安全的決定》（2000年12月28日）

㈨ 我國信息安全保密法律體系具有哪些特徵

目前我國信息安全法律體系的主要特點
通過對目前我國現行信息安全相關法律法規的整理分析，我們可以初步概括出目前我國信息安全法律體系的主要特點：
1、信息安全法律法規體系初步形成
目前我國現行法律法規及規章中，與信息安全直接相關的是65部，它們涉及網路與信息系統安全、信息內容安全、信息安全系統與產品、保密及密碼管理、計算機病毒與危害性程序防治、金融等特定領域的信息安全、信息安全犯罪制裁等多個領域，在文件形式上，有法律、有關法律問題的決定、司法解釋及相關文件、行政法規、法規性文件、部門規章及相關文件、地方性法規與地方政府規章及相關文件多個層次。
其中，全面規范信息安全的法律法規有18部，包括94年的《中華人民共和國計算機信息系統安全保護條例》等法規，也包括2003年的《廣東省計算機信息系統安全保護管理規定》，98年的《重慶市計算機信息系統安全保護條例》等地方法規；側重於互聯網安全的有7部，包括2000年《全國人民代表大會常務委員會關於維護互聯網安全的決定》等法律層面的文件，也包括97年的《計算機信息網路國際聯網安全保護管理辦法》等部門規章；側重於信息安全系統與產品的有3部，包括97年的《計算機信息系統安全專用產品檢測和銷售許可證管理辦法》等部門規章；側重於保密的有10部，既包括89年的《中華人民共和國保守國家秘密法》等法律，也包括98年的《計算機信息系統保密管理暫行規定》、2000年的《計算機信息系統國際聯網保密管理規定》、97年的《農業部計算機信息網路系統安全保密管理暫行規定》等部門規章；側重於密碼管理及應用的有5部，包括99年的《商用密碼管理條例》等法規，也包括2005年的《電子認證服務管理辦法》、《電子認證服務密碼管理辦法》等部門規章，還包括2002年的《上海市數字認證管理辦法》、2001年的《海南省數字證書認證管理試行辦法》等地方法規或規章；側重於計算機病毒與危害性程序防治的有9部，包括2000年的《計算機病毒防治管理辦法》等部門規章，也包括94年的《北京市計算機信息系統病毒預防和控制管理辦法》、2002年的《天津市預防和控制計算機病毒辦法》等地方法規或規章；側重於特定領域信息安全的有9部，包括98年的《金融機構計算機信息安全保護工作暫行規定》、2003年的《鐵路計算機信息系統安全保護辦法》、2005年的《證券期貨業信息安全保障管理暫行辦法》等部門規章，也包括2003年的《廣東省電子政務信息安全管理暫行辦法》等地方法規或規章；側重於信息安全監管的有3部，包括2004年的《上海市信息系統安全測評管理辦法》等地方法規或規章；側重於信息安全犯罪處罰的主要是我國刑法第285條、286條、287條等相關規定。
總體來看，這些信息安全法律法規或多或少所體現的我國信息安全的基本原則可以簡單歸納為國家安全、單位安全和個人安全相結合的原則，等級保護的原則，保障信息權利的原則，救濟原則，依法監管的原則，技術中立原則，權利與義務統一的原則；而基本制度可以簡單歸納為統一領導與分工負責制度，等級保護制度，技術檢測與風險評估制度，安全產品認證制度，生產銷售許可制度，信息安全通報制度，備份制度等。
2、與信息安全相關的司法和行政管理體系迅速完善
有了《中華人民共和國刑法》第217、218、285、286、287、288條、《全國人民代表大會常務委員會關於維護互聯網安全的決定》、《中華人民共和國計算機信息系統安全保護條例》、《電信條例》、《互聯網信息服務管理辦法》等法律依據，有了《最高人民法院最高人民檢察院關於辦理利用互聯網、移動通訊端、聲訊台製作、復制、出版、販賣、傳播、淫穢電子信息刑事案件具體應用法律若干問題的解釋》等司法解釋，一些危害信息安全的案例迅速得到裁判，如廣州市中級人民法院裁判的呂薛文破壞計算機信息系統案、烏魯木齊市中級人民法院裁判的何朴利用其擔任銀行計算機操作員的職務便利貪污巨額公款案等，震懾了違法犯罪分子，維護了計算機信息網路的正常秩序。
經過多年的工作，在我國信息安全行政管理方面，信息安全保障體系建設也已初見成效，與信息安全法律法規體系相配套的標准體系建設、應急處理體系建設、等級保護體系建設、電子認證體系建設、安全測評體系建設、計算機病毒疫情調查和控制體系建設以及違法和不良信息舉報制度建設等都得到較快的發展，為電子政務、電子商務及信息化做出了貢獻。
3、目前法律規定中法律少而規章等偏多，缺乏信息安全的基本法。
雖然可以說目前我國信息安全的法律體系已初步形成，但還很不成熟，在這一體系中，部門規章、地方法規及規章等佔了絕大多數，而法律、法規只佔到65部中的8部，為12%。部門規章、地方法規及規章等效力層級較低，適用范圍有限，相互之間可能產生沖突，也不能作為法院裁判的依據，直接影響了這些措施的效果。並且十分關鍵的是，目前我們還沒有一部信息安全的基本法，對於信息安全的基本法，我們理解為一部確立信息安全的基本原則、基本制度及一些核心內容的法律，而我們前面提到的很多規定都應是從這部法律的基本框架中延伸出來的，只有有了這部法律，我們的信息安全法律體系才能說是有了主幹。國外類似的法律如美國2002年的《聯邦信息安全管理法》、87年的《計算機安全法案》、俄羅斯95年的《聯邦信息、信息化和信息保護法》等。
4、相關法律規定篇幅偏小，行為規范較簡單。
我國現有信息安全相關法律規定普遍存在的問題是篇幅較小，規定得比較籠統，比如《全國人民代表大會常務委員會關於維護互聯網安全的決定》共7條，《中華人民共和國計算機信息系統安全保護條例》共31條，《中華人民共和國計算機信息網路國際聯網管理暫行規定》共17條，《計算機信息網路國際聯網安全保護管理辦法》（公安部）共25條，《互聯網信息服務管理辦法》共27條，《計算機信息系統安全專用產品檢測和銷售許可證管理辦法》（公安部）共26條，《商用密碼管理條例》共27條，《計算機信息系統國際聯網保密管理規定》（國家保密局）共20條，《計算機病毒防治管理辦法》（公安部）為22條。
此外，總體看來，目前這些法律法規主要存在三個方面有待完善的地方：第一，這些法律法規主要內容集中在對物理環境的要求、行政管理的要求等方面，對於涉及信息安全的行為規范一般都規定的比較簡單，在具體執行上指引性還不是很強；第二，目前這些法律法規普遍在處罰措施方面規定得不夠具體，導致在信息安全領域實施處罰時法律依據的不足；第三，在一些特定的信息化應用領域，如電子商務、電子政務、網上支付等，相應的信息安全規范相對欠缺，有待於進一步發展。
5、與信息安全相關的其他法律有待完善
在建立健全信息安全法律體系的同時，與信息安全相關的其他法律法規的出台和完善也非常必要，如電信法、個人數據保護法等，這些法律法規與信息安全法律體系一起構成我國信息安全大的法律環境並且互為支撐、缺一不可。
在這里，我們還可以簡單理一下這個大信息安全法律環境的脈絡：
首先，從權利的角度看，信息安全中涉及的個人權利主要包括通信秘密、言論自由、隱私權、著作權及相關知識產權，而與通信秘密、言論自由相關的法律是憲法、國家安全法和警察法，與隱私權相關的法律是民法通則，與著作權及相關知識產權相關的法律是著作權法、合同法，此外，還可能涉及的法律有行政許可法、行政處罰法和國家賠償法；信息安全中涉及的單位的權利主要包括商業秘密、技術秘密、著作權及相關知識產權等，而與商業秘密、技術秘密相關的法律有反不正當競爭法、技術合同法，與著作權及相關知識產權相關的法律有著作權法、合同法，此外，還可能涉及的法律有行政許可法、行政處罰法和國家賠償法；再從國家的角度看，信息安全涉及國家安全、保密和金融安全等，與國家安全相關的法律是國家安全法，與保密相關的法律是保守國家秘密法，與金融安全相關的法律是銀行法。
其次，從應用的角度看，與信息安全相鄰或相交的領域包括：電信、無線電、集成電路、計算機軟體與系統集成、網路及網路信息服務、電子商務與現代物流、電子政務、信息資源公開、利用等。在這些領域我們又可以看到電信條例、無線電管理條例、集成電路布圖設計保護條例、計算機軟體保護條例、中華人民共和國計算機信息網路國際聯網管理暫行規定、互聯網信息服務管理辦法、互聯網上網服務營業場所管理條例、電子簽名法等一系列法律、法規、部門規章及地方法規、規章。