金融IT外包市場迎來全面監(jiān)管 進一步強化網(wǎng)絡(luò)和個人信息保護
在經(jīng)歷一年多的征求意見后,銀保監(jiān)會1月21日正式發(fā)布《銀行保險機構(gòu)信息科技外包風險監(jiān)管辦法》(以下簡稱《辦法》),要求銀保機構(gòu)建立信息科技外包管理體系,將信息科技外包風險納入全面風險管理體系,有效控制由于外包而引發(fā)的風險,銀保監(jiān)會及其派出機構(gòu)監(jiān)管的其他金融機構(gòu)參照執(zhí)行。
《辦法》共7章46條,從信息科技外包治理、準入、監(jiān)控評價、風險管理等方面對銀行保險機構(gòu)信息科技外包提出要求。這意味著,金融IT外包市場迎來全面監(jiān)管。
外包業(yè)務(wù)存六大風險
所謂信息科技外包,是指銀行保險機構(gòu)將原本由自身負責處理的信息科技活動委托給服務(wù)提供商進行處理的行為。近年來,銀行保險機構(gòu)積極開展數(shù)字化轉(zhuǎn)型,在加大科技創(chuàng)新力度、更好地滿足金融消費者需求的同時,對信息科技外包服務(wù)的依賴度不斷加大。與此同時,部分銀行保險機構(gòu)對信息科技外包風險管控不力而導致的業(yè)務(wù)中斷、敏感信息泄露等事件時有發(fā)生。此外,部分領(lǐng)域外包服務(wù)提供商高度集中,形成了行業(yè)集中度風險。
《辦法》第五章明確指出,信息科技外包可能產(chǎn)生的風險包括但不限于以下六項:(一)科技能力喪失。過度依賴外包導致失去科技控制及創(chuàng)新能力,影響業(yè)務(wù)創(chuàng)新與發(fā)展。(二)業(yè)務(wù)中斷。支持業(yè)務(wù)運營的外包服務(wù)無法持續(xù)提供導致業(yè)務(wù)中斷。(三)數(shù)據(jù)泄露、丟失和篡改。因服務(wù)提供商的不當行為或其服務(wù)的信息系統(tǒng)遭受網(wǎng)絡(luò)攻擊,導致銀行保險機構(gòu)重要數(shù)據(jù)或客戶個人信息泄露、丟失和篡改。(四)資金損失。因服務(wù)提供商的不當行為或其服務(wù)的信息系統(tǒng)遭受網(wǎng)絡(luò)攻擊,導致銀行保險機構(gòu)客戶資金被盜取。(五)服務(wù)水平下降。由于外包服務(wù)質(zhì)量問題或內(nèi)外部協(xié)作效率低下,使得信息科技服務(wù)水平下降。(六)可能導致的戰(zhàn)略、聲譽、合規(guī)等其他風險。
監(jiān)管定調(diào)將分級監(jiān)管
此前,監(jiān)管部門關(guān)于金融機構(gòu)信息科技外包風險監(jiān)管僅僅出臺了一個指引。“從指引到《辦法》,是監(jiān)管的一次升級。”中國社科院金融研究所金融科技研究室主任尹振濤對《中國消費者報》記者說。
根據(jù)《辦法》,銀行保險機構(gòu)應(yīng)當建立與本機構(gòu)信息科技戰(zhàn)略目標相適應(yīng)的信息科技外包管理體系,將信息科技外包風險納入全面風險管理體系,有效控制由于外包而引發(fā)的風險。
《辦法》要求,銀行保險機構(gòu)在實施信息科技外包時應(yīng)堅持以下原則:不得將信息科技管理責任、網(wǎng)絡(luò)安全主體責任外包;以不妨礙核心能力建設(shè)、積極掌握關(guān)鍵技術(shù)為導向;保持外包風險、成本和效益的平衡;保障網(wǎng)絡(luò)和信息安全,加強個人信息保護;強調(diào)事前控制和事中監(jiān)督;持續(xù)改進外包策略和風險管理措施。
《辦法》還將信息服務(wù)外包劃分為咨詢規(guī)劃類、開發(fā)測試類、運行維護類、安全服務(wù)類、業(yè)務(wù)支持類等類別,同時區(qū)分一般外包和重要外包。針對不同類型的外包服務(wù),采取不同管理措施。尹振濤認為,差異化管控是《辦法》的一大特色。
強化網(wǎng)絡(luò)和個人信息保護
尹振濤指出,《辦法》在個人隱私、數(shù)據(jù)安全方面的規(guī)定值得注意。
記者對比發(fā)現(xiàn),相比之前的征求意見稿,《辦法》新增了“保障網(wǎng)絡(luò)和信息安全,加強重要數(shù)據(jù)和個人信息保護”這一原則,與《個人信息保護法》相銜接。例如,對于符合重要外包條件的非駐場外包,《辦法》要求對服務(wù)提供商是否擁有或可能擁有業(yè)務(wù)系統(tǒng)的最高管理權(quán)限或訪問權(quán)限,是否能夠瀏覽、獲取重要數(shù)據(jù)或客戶個人敏感信息等進行盡職調(diào)查。再比如,《辦法》要求外包協(xié)議必須有安全保密和消費者權(quán)益保護約定,包括但不限于:禁止服務(wù)提供商在合同允許范圍外使用或者披露銀行保險機構(gòu)的信息,服務(wù)提供商不得將銀行保險機構(gòu)數(shù)據(jù)以任何形式轉(zhuǎn)移、挪用或謀取外包合同約定以外的利益。此外,如果發(fā)生銀行保險機構(gòu)重要數(shù)據(jù)或客戶個人信息泄露等重大風險事件,應(yīng)立即向監(jiān)管部門報告。
銀保監(jiān)會相關(guān)負責人在答記者問時指出,近年來銀行保險機構(gòu)在各個領(lǐng)域與第三方的合作越來越多,其中不少合作涉及機構(gòu)重要數(shù)據(jù)和客戶個人信息處理。為充分保護金融消費者權(quán)益,加強第三方合作當中的信息科技風險管理,防止敏感信息泄露和不當使用,對銀行保險機構(gòu)與其他第三方合作當中涉及銀行保險機構(gòu)的重要數(shù)據(jù)和客戶個人信息處理的信息科技活動,也須按照《辦法》進行管理。
“從信息消費的角度看,當前信息科技外包也屬于一種信息消費。”中南財經(jīng)政法大學數(shù)字經(jīng)濟研究院執(zhí)行院長盤和林在接受《中國消費者報》記者采訪時表示,保護消費者的權(quán)益,需要打通信息消費維權(quán)渠道,比如設(shè)置一個常態(tài)化的投訴部門。同時,信息技術(shù)外包時要防止大包干,加強個人信息保護力度。
關(guān)鍵詞: 金融IT 外包市場 網(wǎng)絡(luò)安全 個人信息保護
您可能也感興趣:
今日熱點
為您推薦
保險打工人年終獎多數(shù)和上年持平或下降,怎樣發(fā)才合理?
A股5家上市險企去年保費收入增長0.03% 行業(yè)整體增速放緩
8家險企股權(quán)被掛牌轉(zhuǎn)讓,為何險企股權(quán)不再被追捧?
更多
- 科技部和浙江發(fā)布《創(chuàng)新行動方案》 構(gòu)建高標準技術(shù)要素市場...
- 蕪湖釋放創(chuàng)新“N次方”效應(yīng) 數(shù)字賦能驅(qū)動產(chǎn)業(yè)升級
- 重慶:激發(fā)人才創(chuàng)新活力,到2025年創(chuàng)新要素活躍度顯著增強
- 西寧加快知識產(chǎn)權(quán)強市建設(shè)步伐 去年兌現(xiàn)資助資金200萬元
- 無錫錫山區(qū)全面啟動實施“雙招雙引” 引進高端創(chuàng)新資源
- 重慶巴南區(qū)落實創(chuàng)新驅(qū)動發(fā)展戰(zhàn)略 以科技創(chuàng)新引領(lǐng)五大產(chǎn)業(yè)集...
- 朝陽北票經(jīng)開區(qū)加快推進數(shù)字經(jīng)濟發(fā)展 推動體制機制創(chuàng)新
- 湖北省先進低碳冶金產(chǎn)業(yè)技術(shù)創(chuàng)新聯(lián)合體組建 打造五千億級產(chǎn)...
更多
- 指導企業(yè)鞏固傳統(tǒng)市場、開拓新興市場 促進綠色貿(mào)易健康發(fā)展
- 去年湖南GDP同比增長7.7% 固定資產(chǎn)投資增長7.8%
- 深圳不斷提升對外投資水平 “走出去”服務(wù)水平顯著提高
- 去年實際使用外資達1.1萬億元 來源地投資穩(wěn)定增長
- 北京“十四五”投資實現(xiàn)良好開局 高技術(shù)產(chǎn)業(yè)投資亮眼
- 山東抓投資抓項目 新興領(lǐng)域投資規(guī)模持續(xù)擴大
- 2021年各地引資成績單亮眼 迸發(fā)出巨大經(jīng)濟活力
- 多地重大項目投資規(guī)模力度明顯加大 新基建項目成重要發(fā)力點
排行
- 金融IT外包市場迎來全面監(jiān)管 進一步強化網(wǎng)絡(luò)和個人信息保護
- "中國主權(quán)養(yǎng)老基金"?財政部官員:支持設(shè)立并續(xù)擴規(guī)模
- 地方支持民企“高含金量”政策正在醞釀
- 銀保監(jiān)會通報馬上消費金融,存在7項違規(guī)行為
- 移動支付市場規(guī)模達47.2萬億元
- 6月起客戶可跨網(wǎng)點變更撤銷銀行賬戶
- 關(guān)注:東莞不再新批“產(chǎn)業(yè)轉(zhuǎn)型升級示范基地”
- 北京將全面清理無序、違投、廢棄“共享單車”
- 在線旅游消費維權(quán)難 游客窘困誰來管
- 國內(nèi)成品油零售限價存“二連跌”可能
最近更新
- 金融IT外包市場迎來全面監(jiān)管 進一步強化網(wǎng)絡(luò)和個人信息保護
- 2021年最不耐撞的車:豐田亞洲獅“脆皮”,五菱凱捷尷尬墊底
- 放進冰箱就“保險”了?這份家庭食物儲存條件及保存時間表請...
- 有機奶粉市場需求不斷加大 去年市場規(guī)模已突破100億元
- 同溢堂:濃墨寫春聯(lián),新春送
- 峽谷英雄出少年 西安歐亞學院斬獲英雄金龍杯冠軍
- 肉問屋萬象匯新店折上折,列車餐廳帶你穿越日本貴志
- 2022老北市新春祈福年味兒集
- 摩爾線程與中望軟件強強聯(lián)合,提升工業(yè)軟件用戶體驗
- 首屆全球數(shù)字貿(mào)易博覽會合作伙伴征集公告
- 乘法指令之:MUL乘法指令
- 強電和弱電的區(qū)別- -電壓高低??No
- 光伏發(fā)電原理
- 主動降噪技術(shù)向空間降噪領(lǐng)域擴展 實際應(yīng)用中仍面臨不少挑戰(zhàn)
- 百度研究院發(fā)布科技趨勢預測 包括隱私計算、綠色AI等領(lǐng)域
- 5G消息迎來正式商用 個人接收免費、企業(yè)有多種計費模式
- Fantom投票通過在Fantom上部署Aave v3的提案
- 劉強東眼里的誠信,是一切開始的基礎(chǔ)
- 固本強基,穩(wěn)步前行|2021年弘陽服務(wù)高質(zhì)量發(fā)展之路
- 干眼成全球最常見的眼表疾病 中國發(fā)病率達21%-30%
- 鄉(xiāng)村基遞表港交所:大米先生為旗下品牌 2021年扭虧、前九個...
- 國內(nèi)成品油調(diào)價窗口進入倒計時 或?qū)⒂瓉淼谌紊蠞q
- 新年當潮!錦華食品國潮好禮,開啟濃濃年味
- 國內(nèi)首家開放式古鎮(zhèn)RPG系統(tǒng)劇本游落地貴州大方
- 創(chuàng)作者經(jīng)濟平臺Koji完成2000萬美元B輪融資,Jump Capital領(lǐng)投
- 滑雪醫(yī)生 如何急救
- 讓實體店人氣重新旺起來
- 老字號年貨賣出新味道
- 藍光發(fā)展:大股東藍光集團約2.26億股被執(zhí)行司法凍結(jié)
- 白酒“陷困”、豬肉“不穩(wěn)”、房產(chǎn)“斷崖”,順鑫農(nóng)業(yè)不“順心”
今日要聞
- 金融IT外包市場迎來全面監(jiān)管 進一步強化網(wǎng)絡(luò)和個人信息保護
- 2021年最不耐撞的車:豐田亞洲獅“脆皮”,五菱凱捷尷尬墊底
- 有機奶粉市場需求不斷加大 去年市場規(guī)模已突破100億元
- 峽谷英雄出少年 西安歐亞學院斬獲英雄金龍杯冠軍
- 乘法指令之:MUL乘法指令
- 強電和弱電的區(qū)別- -電壓高低??No
- 光伏發(fā)電原理
- 主動降噪技術(shù)向空間降噪領(lǐng)域擴展 實際應(yīng)用中仍面臨不少挑戰(zhàn)
- 百度研究院發(fā)布科技趨勢預測 包括隱私計算、綠色AI等領(lǐng)域
- 5G消息迎來正式商用 個人接收免費、企業(yè)有多種計費模式