银行保险机构数据安全实践指南（2024）

数据安全推进计划：银行保险机构数据安全实践指南（2024）

一、数据安全责任体系

• 合规要点：企业需建立数据安全责任机制，明确责任人及归口管理部门，划分各业务领域数据安全管理职责。
• 面临问题：数据安全工作缺乏高层关注和全员参与，责任划分不清晰。
• 合规实践建议：建立覆盖全员的数据安全组织架构，提升高层参与度；明确各部门工作内容与权责边界，建立协同工作机制。

二、数据分类分级

• 合规要点：制定数据分类分级保护制度，建立数据目录和分类分级规范，采取差异化安全保护措施。
• 面临问题：跨部门协调效率待提升，工作成效待评价。
• 合规实践建议：建立数据分类分级组织保障，推动跨部门协同；依据数据分类分级成熟度评价模型，对标建设过程及成效。

三、数据安全管理体系建设

• 合规要点：强化数据安全管理，制定数据安全保护策略，建立数据安全管理制度和数据处理管控机制。
• 面临问题：数据安全管理体系建设框架设计难度大，与业务紧耦合增加管理策略制定难度。
• 合规实践建议：梳理数据全生命周期安全要求，明确管理框架及管理办法；分析业务场景安全风险，梳理个性化管控方案。

四、数据安全技术保护

• 合规要点：健全数据安全技术保护体系，建立数据安全技术架构，明确数据保护策略方法，采取技术手段保障数据安全。
• 面临问题：产品工具“孤岛”现象阻碍安全作用发挥，多种技术产品体系化呈现难度大。
• 合规实践建议：建立数据安全技术体系，有效落实安全管理要求；构建数据安全运营管理平台，集中化调度安全能力。

五、个人信息保护

• 合规要点：个人信息保护不得过度收集。
• 面临问题：个人信息保护的监管压力大，用户对其主体权益保护的要求高。
• 合规实践建议：全面排查，重点聚焦，提升APP个人信息保障能力建设；生物识别类信息应谨慎收集。

六、数据安全风险监测与处置

• 合规要点：完善数据安全风险监测与处置机制，将数据安全风险纳入全面风险管理体系，明确风险监测评估、应急响应、报告、事件处置的管理流程。
• 面临问题：监管侧及业务方对金融机构的风险防范能力提出了新要求，新技术应用衍生新的安全风险。
• 合规实践建议：定期开展数据安全风险评估，加快风险处置；开展大模型数据安全风险评估。