銀保監(jiān)會(huì)：銀保機(jī)構(gòu)在實(shí)施信息科技外包時(shí)應(yīng)加強(qiáng)重要數(shù)據(jù)和個(gè)人信息保護(hù)

　　銀保監(jiān)會(huì)近日印發(fā)了《銀行保險(xiǎn)機(jī)構(gòu)信息科技外包風(fēng)險(xiǎn)監(jiān)管辦法》(以下簡稱《辦法》)，旨在進(jìn)一步加強(qiáng)銀行保險(xiǎn)機(jī)構(gòu)信息科技外包風(fēng)險(xiǎn)監(jiān)管，促進(jìn)銀行保險(xiǎn)機(jī)構(gòu)提升信息技外包風(fēng)險(xiǎn)管控能力，推動(dòng)銀行保險(xiǎn)機(jī)構(gòu)穩(wěn)健開展數(shù)字化轉(zhuǎn)型工作。

　　近幾年，銀行保險(xiǎn)機(jī)構(gòu)積極開展數(shù)字化轉(zhuǎn)型，在加大科技創(chuàng)新力度、更好地滿足金融消費(fèi)者需求的同時(shí)，對(duì)信息科技外包服務(wù)的依賴度不斷加大。與此同時(shí)，部分銀行保險(xiǎn)機(jī)構(gòu)對(duì)信息科技外包風(fēng)險(xiǎn)管控不力，因而導(dǎo)致的業(yè)務(wù)中斷、敏感信息泄露等事件時(shí)有發(fā)生。此外，部分領(lǐng)域外包服務(wù)提供商高度集中，形成了行業(yè)集中度風(fēng)險(xiǎn)。

　　銀保監(jiān)會(huì)有關(guān)部門負(fù)責(zé)人表示，按照風(fēng)險(xiǎn)為本的導(dǎo)向，以彌補(bǔ)短板、強(qiáng)化監(jiān)管為目標(biāo)，擬通過制定《辦法》，從信息科技外包治理、準(zhǔn)入、監(jiān)控評(píng)價(jià)、風(fēng)險(xiǎn)管理等方面對(duì)銀行保險(xiǎn)機(jī)構(gòu)信息科技外包提出要求。

　　《辦法》所適用的信息科技外包，是指銀行保險(xiǎn)機(jī)構(gòu)將原本由自身負(fù)責(zé)處理的信息科技活動(dòng)委托給服務(wù)提供商進(jìn)行處理的行為。除了上述外包行為以外，隨著近年來銀行保險(xiǎn)機(jī)構(gòu)在各個(gè)領(lǐng)域與第三方的合作越來越多，其中不少合作涉及機(jī)構(gòu)重要數(shù)據(jù)和客戶個(gè)人信息處理，為充分保護(hù)金融消費(fèi)者權(quán)益，加強(qiáng)第三方合作當(dāng)中的信息科技風(fēng)險(xiǎn)管理，防止敏感信息泄露和不當(dāng)使用，對(duì)銀行保險(xiǎn)機(jī)構(gòu)與其他第三方合作當(dāng)中涉及銀行保險(xiǎn)機(jī)構(gòu)的重要數(shù)據(jù)和客戶個(gè)人信息處理的信息科技活動(dòng)，需按照《辦法》相關(guān)要求進(jìn)行管理。

　　銀行保險(xiǎn)機(jī)構(gòu)實(shí)施信息科技外包應(yīng)當(dāng)遵循的原則包括：不得將信息科技管理責(zé)任、網(wǎng)絡(luò)安全主體責(zé)任外包；以不妨礙核心能力建設(shè)、積極掌握關(guān)鍵技術(shù)為導(dǎo)向；保持外包風(fēng)險(xiǎn)、成本和效益的平衡；保障網(wǎng)絡(luò)和信息安全，加強(qiáng)個(gè)人信息保護(hù)；強(qiáng)調(diào)事前控制和事中監(jiān)督；持續(xù)改進(jìn)外包策略和風(fēng)險(xiǎn)管理措施。

　　據(jù)悉，《辦法》對(duì)信息科技外包準(zhǔn)入提出監(jiān)管要求，包括準(zhǔn)入前評(píng)估、盡職調(diào)查、合同等進(jìn)行了規(guī)定，并對(duì)非駐場(chǎng)集中式外包、跨境外包、同業(yè)和關(guān)聯(lián)外包提出附加要求。銀保監(jiān)會(huì)有關(guān)部門負(fù)責(zé)人表示，《辦法》所約束的對(duì)象是銀保監(jiān)會(huì)監(jiān)管的銀行保險(xiǎn)機(jī)構(gòu)，對(duì)所有服務(wù)提供商一視同仁，沒有新增任何其他準(zhǔn)入門檻，銀行保險(xiǎn)機(jī)構(gòu)自主決定服務(wù)提供商的選擇標(biāo)準(zhǔn)和準(zhǔn)入方式。

　　轉(zhuǎn)自：上海證券報(bào)·中國證券網(wǎng)

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個(gè)人觀點(diǎn)，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀