寒潮影响基本结束气温回升 黑龙江降雪逐渐减弱
中新网11月23日电 据中央气象台网站消息,目前,本轮寒潮对中国的影响已经基本结束,预计未来三天...
近年来,随着“数字中国”战略的深入实施,银保、保险机构大力推行数字化转型。然而,在行业主体加大科技、数字化投入的同时,部分机构对信息科技外包服务商、第三方生态合作者的依赖度不断加大,并由于风险管控不严,导致网络、数据等信息安全风险事件频繁上演。
日前,国家金融监督管理总局(以下简称“国家金融监管总局”)最新发布的《关于加强第三方合作中网络和数据安全管理的通知》就深入揭露了这一问题。从『A智慧保』获取的《通知》内容来看,监管透露,近期部分银行保险机构的外包服务商发生了多起安全风险事件,对银行保险机构的网络和数据安全、业务连续性造成了一定的影响,暴露出行业机构在外包管理服务上存在突出的风险问题。
【资料图】
从风险类型来看,《通知》重点提及了企业微信服务风险和科技外包风险的相关情况及重点问题,并给出了具体细化的监管要求。与此同时,文件强调银行保险机构应针对这些问题,深入排查风险隐患,切实加强整改。特别是涉及通报安全事件的有关机构,要制定相应的整改计划与方案,对于整改不力者,将采取监管措施。
这也意味着,随着《通知》的下发,银行、保险机构将按照监管指示,在科技外包服务、技术合作等方面展开一轮详细的风险自查,而存在明显问题的机构更是要进行不留死角的整改。那么,此次《通知》究竟涉及了哪些风险事件与问题,银行保险机构在数字化转型过程中,又该如何强化风控、压实责任?
先来看《通知》重点提及的企业微信服务风险情况,典型案例是:
某微信代理商为多家银行提供了企业微信方面的相关服务,将银行客户经理与客户的聊天会话,存档在该服务商租用的公有云服务器上,会话存档数据包括部分客户姓名、手机号、身份证号、银行账号等敏感个人信息。
然而,未经银行的同意,该服务商私自使用了数家银行600余万条会话存档数据,用于该公司模型训练,并将其提供给关联公司。据了解,在这一事件中,由于银行未尽到对客户敏感数据保护的责任,引发了消费者的维权投诉。
类似的案例,或许在银行日常的数字化客户服务中并不鲜见,但潜在的风险隐患却不容忽视。由此,针对这一典型事件,监管重点揭示了两方面的风险问题。
其一是银行保险机构对数字生态场景的合作情况底数不清,缺乏统筹管理。在开展数字生态合作时,银行保险机构外包风险主管部门、数据和科技管理部门未参与其中,且缺乏数据安全风险评估、监控管理等机制,存在突出风险隐患。
其二是银行保险机构对合作中的数据安全风险和责任识别划分不清。数字化转型合作业务场景连接,技术渠道相互嵌入,数据交互、存储情况较为复杂,银行保险机构对技术、业务数据等方面的风险识别不清晰,责任划分不明确,存在数据收集使用不合规、数据保护存在盲区、安全责任交叉等问题。
可见,对于银行保险机构的数字生态合作业务,相关技术主管部门普遍存在监督缺失等问题,并且对于第三方合作中存在的数据安全风险,银行保险机构也不够重视,易沦为“甩手掌柜”的角色。
相较企业微信服务风险,银行保险机构在科技外包风险方面暴露出的问题更加严重,这从《通知》一口气列举了五个重点案例即可看出。具体来看:
案例一:2022年8月,4家省联社托管在某服务商的网银系统,因存在越权访问漏洞,被不法分子攻破,大量客户信息与账户信息被窃取。
案例二:某软件开发公司负责程序投产包发布的员工,因私自使用国外邮件代理工具而被黑客盗取了工作邮箱的密码。2022年5月,黑客登录邮箱并下载了部分邮件内容,在向公司勒索未果后,7月又将数据在海外网站售卖,涉及到34家银行业金融机构2个信息系统的部分设计文档、程序源代码和数据库配置文件等技术敏感信息。
案例三:某数据中心托管服务商的客户服务系统存在SQI注入与文件上传漏洞。2021年9月,黑客入侵该系统并窃取了数据库中的信息,2023年1月在海外网站售卖,其中包括70余家银行保险机构的数百条相关员工的个人信息。
案例四:某寿险公司采购部署的第三方软件产品“保融第三方签约平台”,在网络攻防演习时被发现,其前端管理页面的JS文件中明文写有管理员账号与密码,攻击者能够利用该账号绕过前端验证直接登录系统,并查询包含个人敏感信息在内的所有相关数据,存在敏感数据泄露的风险。
案例五:2023年2月,某互联网域名代理商因私自变更失误,导致某家银行互联网域名解析失败,在业务高峰期影响金融交易长达68分钟。
从上述五例科技外包风险事件来看,尽管其所涉及的相关风险内容、影响后果不一,但暴露出的风控问题却不尽相同。为此,监管也总结了三方面的典型“症状”。
首先是银行保险机构在供应链安全管理上履职不到位。这主要表现在,银行保险机构对外包服务商的准入控制不严格;监督检查工作不够,对网络数据安全和系统运行风险不掌握;合作结束后未及时进行清理、删除数据;部分重要业务依赖单一的外包服务商,缺乏冗余措施等。
其次是银行保险机构对外包服务的应急管理机制不健全。《通知》指出,由于银行保险机构未建立相关的外包安全事件应急处置、客户投诉处理制度,导致事件处置措施不力、不及时;部分外包服务商发生安全事件后,也未及时向银行保险机构报告,且后者也未向监管部门作出报告。
再次,外包服务商的安全管理与技术防护能力存在严重不足。典型的现象如,银行保险机构未对外包服务商进行网络与数据安全相关政策的传导,以致外包服务商普遍存在“重交付、轻安全”的问题,安全漏洞隐患较多。
如上来看,监管直指银行保险机构在科技外包业务中面临的风险与问题要害,从监督履职、制度建设、政策传导等多方面,帮助行业主体建立风控意识。
面对企业微信服务、科技外包业务等方面暴露出的风险事件与风控问题,此次《通知》也给出了针对性、细化的监管要求,对于行业主体,特别是涉事机构而言或将面临一次不小的整改与规范。
在企业微信服务风险方面,《通知》明确,针对上述问题,银行保险机构要全面开展一次自查,摸清数字生态场景合作中的网络与数据安全风险底数,开展排查整改;在合同协议中强化对数据安全的要求,对于存在违规行为或违反合同约定的,要追究有关外包合作单位的责任,在问题整改完成前,不得扩大合作范围内容。
除自查整改外,银行保险机构还需加强科技风险统筹管理。比如要将数字生态合作纳入到外包风险管理范围,科技和数据管理部门应加强外包合作的网络与数据安全管理,加强风险评估与事件处置;此外,还需加强非驻场外包风险监测和监管报告。对于集中处理客户个人敏感信息和重要数据的非驻场外包,以及涉敏感级及以上数据的委托处理的外包合作,应重点关注、加强风险监测等。
值得一提的是,《通知》特别给出了自查、整改“时间表”,银行保险机构应按监管隶属关系,于7月10日前将风险自查和整改情况、企业微信合作情况表向国家金融监管总局或银保监局 (分局) 报告。银保监局汇总后,于7月20日前报送国家金融监管总局。
另外,针对科技外包服务暴露出的风险问题,《通知》则给出三点具体要求,分别是切实履行网络和数据安全保护义务、采取针对性安全保护措施和建立健全应急处理机制。文件强调,银行保险机构应强化“服务外包、责任不外包”的主体意识,切实承担数据安全的主体责任,统筹管理科技风险,压实外包服务商的安全责任,提升整体防控水平。
需要引起注意的是,《通知》提及的一系列监管要求,对于银行保险机构而言不可轻视,否则或将面临较为严格的监管措施。譬如,《通知》明确,各银行保险机构应对照上述问题,深入排查供应链风险隐患,并要求各级派出机构督促辖内银行保险机构严格落实,严肃处置因管理不当引发的重大风险事件。
此外,涉及《通知》通报安全事件有关的银行保险机构,要制定风险整改方案和计划,并向监管进行报告。各级派出机构也要加强评估,不留问题死角。对整改不力的机构,要及时采取监管措施。
由此不难感受到,监管正着力引导银行保险机构加强第三方合作中涉及的网络与数据安全风险防范工作,强化供应链安全管理,以保障在银行业、保险业数字化转型过程中,实现安全稳健运行。
标签:
上一篇 : 中兵红箭:7月5日融资买入3891.4万元,融资融券余额11.01亿元
下一篇 : 最后一页
成都大运会第二阶段比赛门票今日开售,大运会,成都,票务
07-06 11:39:05
探索AI在神经退行性疾病诊疗的创新应用-上海世界移动通信大会精彩分享,
07-06 11:01:14
【机构观点:铜价或逐步止跌回稳】海外担忧再度加息下经济陷入衰退,但
07-06 11:00:02
西藏自治区印发《西藏自治区“格桑花行动”计划涉企优惠政策》,涉及企
07-06 10:50:26
教育要览☞近日,教育部发布《2022年全国教育事业发展统计公报》。全国
07-06 10:44:16
大河网讯不负“暑”光,向美成长!7月4日,漯河市西城区新城办井李村,
07-06 10:34:22
07月05日,京新药业被深股通减持万股,已连续4日被深股通减持,共计万
07-06 07:58:36
1、那些将内心的痛苦转化为外在的力量,或者试图影响周围的人,其实比
07-06 07:28:53
6月26日,在广州举办的以“科技思变”为主题的2023广汽科技日活动上,
07-06 06:07:05
李玟送到医院的时候,被医生判定了脑死亡,但做了多年中医的李妈妈不愿
07-06 04:46:53
近年来,随着能源需求的不断增长和环境意识的提高,储能技术逐渐成为能
07-06 03:26:42
空客和波音两个老对头,正就新一代更轻、更长、更省油的机翼设计展开竞
07-05 23:40:56
5600x是不带核显的,带核显的对应CPU是5600G,5600G核显是vega7。主频1
07-05 21:55:05
曼联名宿费迪南德在社交媒体上表示,他很高兴芒特加盟曼联,并称切尔西
07-05 20:59:37
「核心要点」随着行业困顿,产品同质化现象愈发严重,扫地机器人的行业
07-05 19:59:17
7月5日,杭州临安区一批重大项目集中开工,总投资达104 36亿元,其中制
07-05 18:55:20
来源:新浪港股泡泡玛特(09992)发布公告,于2023年7月5日,该公司斥
07-05 18:22:37
世纪华通7月5日大宗交易平台出现一笔成交,成交量万股,成交金额亿元,
07-05 16:54:09
中国国民党2024参选人侯友宜竞选办公室执行长金溥聪今日展现操盘手霸气
07-05 15:46:54
7月5日,外交部发言人汪文斌主持例行记者会。有记者提问,国际原子能机
07-05 15:00:54
发文具有延迟性,行情实时变化,请谨慎交易,欢迎关注交流
07-05 14:49:58
近日,一段“小男孩被逼吃粪便”的视频在网络上流传,男孩来自山西介休
07-05 14:03:02
大家好,小付来为大家解答以上的问题。现手,关于现手的介绍很多人还不
07-05 13:09:54
一、伤害程度工伤怎么赔偿伤害程度工伤如下赔偿:对劳动者造成伤害的事
07-05 11:49:46
近日,为进一步强化安全监管和提升安全理论知识水平,坪地镇组织辖区企
07-05 11:31:50
商报全媒体讯(椰网 海拔新闻记者徐明锋)7月5日,记者了解到因擅自采
07-05 10:35:35
海军航空大学某团紧贴实战开展空中对抗训练——云端对决练攻防“计
07-05 10:00:20
1、独在异乡为异客,每逢佳节倍思亲。2、遥知兄弟登高处,遍插茱萸少一
07-05 09:50:35
夏日炎炎正农忙。面对这段时间的持续高温天气,各地开足马力保供水、保
07-05 09:45:12
厄尔尼诺现象再现!联合国警告其可能威胁生命,打破高温纪录,世界气象
07-05 09:00:20
漫画 李晓军2023年普通高校招生录取工作即将开始。近日,教育部发布提
07-05 08:38:59
近日,由对外经济贸易大学数字经济与法律创新研究中心、北京航空航天大
07-05 07:59:46
7月4日北向资金增持5 95万股绿通科技。近5个交易日中,获北向资金增持
07-05 07:32:59
当地时间7月4日《国会山报》报道,根据美国国家海洋和大气管理局(NOAA)
07-05 07:01:45
在下一代保时捷911,代号为992,是越来越近了。实际上,该公司已经发布
07-05 05:45:34
新京报讯(记者张静姝刘鑫)7月4日晚,34名穿着印有“黔西南”字样足球
07-05 04:51:19
小米11青春版和小米11有什么区别?小米11的综合性能,均高于小米11青春
07-05 03:08:38
要说好莱坞的退休苦手,年近八十的施瓦辛格要说第二,没有谁敢说第一。
07-05 00:59:36
1、瞎子忍者男法师。2、黑暗武士其实黑暗武士在觉醒前就已经很厉害了,
07-04 22:44:56
来为大家解答以下的问题,资性房地产的折旧计入,投资性房地产折旧分录
07-04 21:58:07
圣龙股份发布股票交易风险提示公告,公司主要产品为:发动机油泵、变速
07-04 20:45:08
回升熟悉“烟火气”消费迸发新活力——前5月全市限额以上餐饮业呈现稳
07-04 20:10:18
竹条(木条)、卡纸、笔墨、细绳。制作步骤:第一步,制作骨架。纸灯笼
07-04 19:00:07
商店的快捷方式屏幕右上角--角色--旅途,风云商店不包含随等级开放的装
07-04 18:31:00
在闺蜜中,水瓶座女生就像大姐姐一样,而且异性朋友眼中,她们就像那个
07-04 17:47:42
证券时报e公司讯,据中兴通讯微博,中兴通讯SmartEdge发布,用于服务各
07-04 16:42:09
1、では罗马音:Dewa释义:那么。2、语法:意思是“那么”,それはそれ
07-04 15:44:34
7月3日是长宁区小学生“爱心暑托班”开班第一天,虽然高温依旧,小“宝
07-04 15:13:14
P型价格跌破1 3元 W,2023年6月组件投标价格持续探低2023年5月,在光伏
07-04 15:02:11
江南百景图螺钿怎么获得江南百景图螺钿获取攻略,
07-04 14:13:12
成都大运会第二阶段比赛门票今日开售,大运会,成都,票务
2023-07-06
探索AI在神经退行性疾病诊疗的创新应用-上海世界移动通信大会精彩分享,
2023-07-06
【机构观点:铜价或逐步止跌回稳】海外担忧再度加息下经济陷入衰退,但
2023-07-06
西藏自治区印发《西藏自治区“格桑花行动”计划涉企优惠政策》,涉及企
2023-07-06
教育要览☞近日,教育部发布《2022年全国教育事业发展统计公报》。全国
2023-07-06
昨天市场情绪总龙头光大证券高开低走,全天成交额达124亿,呈现较为明显的价量失控的疑虑。后续能否重新...
概念特点1、 定义:纤维是天然或人工合成的细丝状物质,纺织纤维则是指用来纺织布的纤维。2、 纺织纤...
中新网西宁11月21日电 题:青海水润高原:从“大动脉”到“毛细血管”的精准管理 作者 谈林明...
中新网西宁11月21日电 (记者 张添福)青海省卫生健康委员会21日消息,该省第3例本土确诊病例经过20...
新华社华盛顿11月20日电 通讯:“留在中国的决定让我拥有一段值得讲述的人生”——留华美国学生韩...
据安庆市人社局统计,截至6月底,该市在职企业职工养老保险参保人数达54 9万人,完成年度目标任务106 ...
中新网11月23日电 据中央气象台网站消息,目前,本轮寒潮对中国的影响已经基本结束,预计未来三天...
Copyright © 2015-2022 南方纤维网版权所有 备案号:粤ICP备18023326号-21 联系邮箱:855 729 8@qq.com