多起银行安全风险事件通报_天天快看
金融监管总局:加强第三方合作中网络和数据安全管理
(资料图片)
来源:21世纪经济报道、澎湃等
近日,国家金融监督管理总局办公厅向各地方银保监局、银行、保险、理财公司等机构等下发《关于加强第三方合作中网络和数据安全管理的通知》(下称《通知》)。
《通知》称,近期,部分银行保险机构的外包服务商发生多起安全风险事件,对银行保险机构的网络和数据安全、业务连续性造成一定影响,暴露出银行保险机构在外包服务管理上存在突出风险问题。
《通知》要求各银行保险机构对照通报问题,深入排查供应链风险隐患,切实加强整改。各级派出机构要督促辖内银行保险机构严格落实《通知》要求,严肃处置因管理不当引发的重大风险事件。
一、网络平台服务安全风险情况
《通知》主要通报了企业微信服务风险情况和科技外包风险情况。
在企业微信服务风险情况方面,《通知》通报称,某微信代理商为多家银行提供企业微信相关服务,将银行客户经理和客户的聊天会话存档在该服务商租用的公有云服务器上,会话存档数据包含部分客户姓名、身份证号、手机号、银行账号等敏感个人信息。未经银行同意,该服务商私自使用数家银行600余万条会话存档数据用于该公司模型训练,并提供给关联公司。银行因未尽到对客户敏感数据保护责任,引发消费者维权投诉。
《通知》指出,上述事件存在的主要风险和问题包括:一是银行保险机构对数字生态场景合作情况底数不清,缺乏统筹管理;二是银行保险机构对合作中数据安全风险和责任识别划分不清。
对此,国家金融监督管理总局提出了三方面的监管要求:
一是开展⻛险自查。针对相关问题,银行保险机构要全面开展一次自查,摸清数字生态场景合作中的网络和数据安全⻛险底数,开展排查整改。在合同协议中强化数据安全要求,对于存在违规行为或违反合同约定的,要追究有关外包合作单位的责任,在问题整改完成前,不能扩大合作范围内容。
二是加强科技⻛险统筹管理。要将数字生态合作纳入到银行保险机构的外包⻛险管理范围,加强统筹管理,科技和数据管理部⻔应加强外包合作的网络和数据安全管理,加强⻛险评估和事件处置。
三是加强非驻场外包⻛险监测和监管报告。对于集中处理重要数据和客户个人敏感信息的非驻场外包,以及涉及敏感级及以上数据的委托处理的外包合作,银行保险机构应重点关注,加强⻛险监测,并按《银行保险机构信息科技外包风险监管办法》第三十七条、《银行保险机构数据安全办法》第六十条之规定向国家金融监督管理总局或其派出机构报告。
“针对上述问题,银行保险机构要开展一次自查,摸清数字生态场景合作中的网络和数据安全风险底数,开展摸排整改。在合同协议中强化数据安全要求,对于存在违规行为或违反合同约定的,要追究有关外包合作单位的责任,在问题整改完成前,不能扩大合作范围内容。”《通知》如此要求。
根据《通知》,银行保险机构应按照监管隶属关系,于7月10日前,将风险自查和整改情况、企业微信合作情况表向国家金融监督管理总局或银保监局(分局)报告。银保监局汇总后,于7月20日前报送国家金融监管总局。
二、科技外包风险事件
在科技外包风险方面,《通知》主要通报了5个事件,具体包括:
1、2022年8月,4家省联社托管在某服务商的网银系统因存在越权访问漏洞,被不法分子攻破,大量客户信息和账户信息被窃取。
2、某软件开发公司负责程序投产包发布的员工,因私自使用国外邮件代理工具而被黑客盗取工作邮箱密码。2022年5月,黑客登录邮箱并下载了部分邮件内容,在向公司勒索未果后,7月将数据在海外网站售卖,涉及34家银行业金融机构2个信息系统的部分程序源代码、设计文档和数据库配置文件等技术敏感信息。
3、某数据中心托管服务商的客户服务系统存在 SQL注入和文件上传漏洞。2021年9月黑客入侵该系统并窃取数据库中信息,2023年1月在海外网站售卖,其中包括70余家银行保险机构的数百条员工个人信息。
4、某寿险公司采购部署的第三方软件产品“保融第三方签约平台”,在网络攻防演习时被发现其前端管理页面的JS文件中明文写有管理员账号及密码,攻击者可利用该账号绕过前端验证直接登录系统,并查询包含个人敏感信息在内的所有数据,存在敏感数据泄露风险。
5、2023年2月,某互联网域名代理商因私自变更失误,导致某银行互联网域名解析失败,在业务高峰期影响金融交易达68分钟。
《通知》指出,上述事件主要存在的风险和问题包括:一是银行保险机构在供应链安全管理上履职不到位;二是银行保险机构对外包服务的应急管理机制不健全;三是外包服务商的安全管理和技术防护能力严重不足。
金融监管总局要求,银行保险机构应强化“服务外包、责任不外包”的主体意识,切实承担数据安全主体责任,统筹管理科技风险,压实外包服务商安全责任,提升整体防控水平。
在科技外包风险方面,《通知》列出了多家省联社、一家保险公司、某数据中心托管服务商的相关情况。国家金融监督管理总局表示,这些事件暴露了三方面的主要风险和问题:一是银行保险机构在供应链安全管理上履职不到位;二是银行保险机构对外包服务的应急管理机制不健全;三是外包服务商的安全管理和技术防护能力严重不足。
“银行保险机构应强化‘服务外包、责任不外包’的主体意识,切实承担数据安全主体责任,统筹管理科技⻛险,压实外包服务商安全责任,提升整体防控水平。”国家金融监督管理总局表示,并提出了三方面的监管要求:
一是切实履行网络和数据安全保护义务。银行保险机构应加强⻛险评估和尽职调查,加大监控力度和违规问责,加强对外包服务商的监督管理和实地检查,合作结束后必须下线相关系统并删除数据;强化合同的网络和数据安全要求条款,验收时严格执行安全⻛险检查,对发生安全生产事件的要按合同约定进行处罚。
二是采取针对性安全保护措施。银行保险机构对外提供数据应按“业务必需、最小权限”原则进行,系统和数据应优先在银行保险机构本地化部署。加强边界防护和传输保护,建立与外包服务商的隔离防火墙,不通过即时通讯、网盘、互联网邮箱等不安全渠道传输数据。梳理外包服务商获取、留存的银行保险机构数据,排查个人信息和程序源代码、系统文档等内部技术资料,排查缺省账户密码、弱口令、未定期更新口令、明文存储口令等问题,排查系统和外部产品的漏洞,整改问题隐患。
三是建立健全应急处置机制。银行保险机构应将外包合作场景的事件应急处置纳入应急预案管理,将涉及外包服务商的投诉纳入投诉管理办法,要求外包服务商第一时间报告自身的安全生产事件和投诉举报,报告其产品或服务发现的安全缺陷和漏洞,银行保险机构应将相关风险事件及时报告监管部门,并及时调查处置相关问题。
《通知》强调,涉及本通知通报安全事件的有关银行保险机构,要制定风险整改方案和计划,并按照监管隶属关系向总局或派出机构报告,各级派出机构要加强评估,严格督促,确保落实,不留问题死角。对整改不力的机构,要及时采取监管措施。
【轻金融好文】
1、2022银行干货合集【轻金融】
2、2021银行业十佳文章【轻金融】
3、2020银行业十佳文章【轻金融】
4、2019银行业十佳文章【轻金融】
5、2022六大行金融科技较量
6、十年磨一剑,农行打造银行APP标杆
7、招行App11.0:一场没有终点的长跑
8、邮储银行迎战金融科技“10倍速”
9、工行APP8.0亮剑,确立数字化新标杆
10、中行:做金融场景生态长期主义者
标签:
相关阅读
-
多起银行安全风险事件通报_天天快看
金融监管总局:加强第三方合作中网络和数据安全管理来源:21世纪经济报 -
广州“宝马车撞人案”二审维持原判死刑
央视网消息:据广东省高级人民法院,今天,广东省高级人民法院依法对温 -
喰种怎么读拼音是什么?东京喰种讲的什...
喰种怎么读拼音是什么?1、喰种的拼音是cān zhǒng。2、喰读cān时... -
北京:培育机器人优质企业 培育一批具...
推动企业拓展维修保养、二手交易与再制造等机器人后市场服务,鼓励企业 -
中兴通讯携手安徽移动发布业界首个基于R...
中兴通讯携手安徽移动发布业界首个基于R17的智能绿色UPF,6月28日,在上 -
全球热门:李想吐槽奔驰:体验太糟糕,告...
李想被称为汽车行业最爱冲浪、对外传递强烈个人情绪的车企掌门人。在社
精彩放送
-
多起银行安全风险事件通报_天天快看
金融监管总局:加强第三方合作中网络和数据安全管理来源:21世纪经济报 -
罗技蓝牙鼠标怎么连接电脑_罗技蓝牙鼠标...
1、不可以。2、这个罗技m330是要使用nano接收器的2 4ghz的无线鼠标。3 -
广州“宝马车撞人案”二审维持原判死刑
央视网消息:据广东省高级人民法院,今天,广东省高级人民法院依法对温 -
绿色工厂“绿”意盎然 焦点速讯
浙江省杭州市临安区金马工业园区内的一家企业,在屋顶上安装了光伏发电 -
星辰大海简爱大结局是好是坏?简爱父母...
星辰大海简爱大结局是好是坏?电视剧《星辰大海》的结局是:林晨生陷... -
水浒传花荣绰号为什么是小李广?花荣为...
水浒传花荣绰号为什么是小李广?花荣:在梁山好汉英雄中排行第九,上... -
股票净流入和净流出是什么意思?股票会...
股票净流入和净流出是什么意思?1、股票净流入:就是指主动买入股票... -
lof基金有哪些?lof基金的优点和缺点是什么?
lof基金有哪些?LOF基金是ListedOpen-EndedFund的简称,意思是上市型... -
废弃的卫生纸属于什么垃圾?卫生纸堵塞...
废弃的卫生纸属于什么垃圾?1、废弃的卫生纸属于干垃圾,也叫其他垃... -
海口机场有免税店吗?海口机场免税店买...
海口机场有免税店吗?海口机场有免税店。海口机场的免税店为海口美兰... -
2023福州高新区政府购买普惠性民办幼儿...
2023年福州高新区政府购买普惠性民办幼儿园招生信息表序号园所地址示范 -
焦点关注:沈皓南:黄金短线方向不明,...
夏日炎炎黄金分析来相伴周二黄金多次冲高193031最终跌到了1910日线录得 -
北京:培育机器人优质企业 培育一批具...
推动企业拓展维修保养、二手交易与再制造等机器人后市场服务,鼓励企业 -
即时:excel现值指数计算公式 现值指数...
1、现值指数=未来现金净流量现值 原始投资额现值。2、现值指数又称为PV -
时讯:诺思格:6月27日融资买入135.8万...
6月27日,诺思格(301333)融资买入135 8万元,融资偿还104 14万元,融 -
6.28金市健言:纳指双多获400点!今重点...
金市健言周二上午先黄金192122多1930附近收兵凌晨191112多我们再看1916 -
中兴通讯携手安徽移动发布业界首个基于R...
中兴通讯携手安徽移动发布业界首个基于R17的智能绿色UPF,6月28日,在上 -
全球热门:李想吐槽奔驰:体验太糟糕,告...
李想被称为汽车行业最爱冲浪、对外传递强烈个人情绪的车企掌门人。在社 -
冰箱不是“保险箱”!这四类食物不建议...
冰箱不是“保险箱”!这四类食物不建议长时间放冰箱,冰箱,小北,保险... -
喰种怎么读拼音是什么?东京喰种讲的什...
喰种怎么读拼音是什么?1、喰种的拼音是cān zhǒng。2、喰读cān时... -
possible的反义词是什么?possible的用...
possible的反义词是什么?1、possible的反义词是:impossible;unthin... -
焦点资讯:中国常驻联合国代表强调必须...
新华社联合国6月27日电中国常驻联合国代表张军27日在安理会中东巴勒斯 -
常德高腔丨《帅孟奇》_世界快消息
第五届常德原创文艺奖获奖作品:根据帅孟奇生平真实事迹创作,由湖南省 -
外汇界新一:黄金犹如困兽之斗
本来昨天晚上我以为黄金不会再有什么行情了没想到又来一波下跌有时候就 -
csgo开箱哪个箱子好性价比高?csgo开箱...
在CSGO游戏中,很多玩家喜欢开箱。小伙伴都知道开箱是一个非常随机... -
csgo哪个开箱网站好?CSGO开箱方法有哪些?
在CSGO游戏中,很多玩家喜欢开箱。小伙伴都知道开箱是一个非常随机... -
世界对中国高质量发展充满期待 新消息
央视网消息:今年以来,中国经济呈现出持续回升向好态势。正在举行的第 -
全球观速讯丨暑期临近 各地旅游市场火热
央视网消息:暑期临近,各地的旅游市场也越发火热,不少人都开始规划出 -
2023年白菜市场规模分析:我国白菜市场...
中国每年的白菜产量在过去几年中保持稳定增长的趋势。这主要得益于农业 -
天天快消息!冲上热搜!常被自己的鼾声...
近日 霍启刚患上睡眠窒息症 消息上了热搜图片来源:新浪微博霍启刚在综 -
csgo中开箱子怎么划算?csgo开箱好还是...
在CSGO游戏中,很多玩家喜欢开箱。小伙伴都知道开箱是一个非常随机... -
CSGO搬砖会被红锁吗?不清楚这些的话ste...
在CSGO游戏中,很多玩家靠搬砖赚钱。小编整理了相关资料,下面就一... -
csgo交易搬砖是什么意思?CSgo搬砖真的...
在CSGO游戏中,很多玩家靠搬砖赚钱。csgo交易搬砖是什么意思?CSgo搬... -
奇才叶凌天(奇才公主闯天下)
1、《杀手公主惑世间:一舞倾城》《装嫩王妃pk魅惑王爷》(名字虽然不好 -
艾紫馨:螺纹铁矿石焦煤炭短线回调修正...
前言我欲是贫穷的标志事能常足心常惬人到无求品自高期货行情解析甲醇23 -
艾紫馨:黄金维持低位运行 加息预期...
前言世事忙忙如水流休将名利挂心头粗茶淡饭随缘过富贵荣华莫强求现货黄 -
证实了!在太空的导师确实在改论文
证实!在太空的导师确实在改论文他就是“神十六”航天员朱杨柱而在... -
(高质量发展调研行)福建清流:推进两...
中新网福建三明6月27日电(雷朝良)走进福建省三明市清流县清龙兰花基地 -
“考场外与母亲相拥”感动全网,他考得...
高考期间一则母子考场外相拥流泪的视频让无数网友动容“妈,出成绩... -
原班人马回归!曝《花千骨2》计划于2023...
6月27日,据官方信息透露,江西慈文影视文化传媒有限公司出品的电视剧 -
csgo饰品搬砖教程是什么?csgo搬砖真的...
在CSGO游戏中,很多玩家喜欢开箱。小伙伴都知道开箱是一个非常随机... -
金都城:黄金暗弱,日内反弹遇阻依旧守...
交易中最大的变数是人如果你承认人心是不可预测的那么就不要去预测交易 -
神十六乘组有望在生命起源研究等多方面...
央视网消息:神舟十六号航天员乘组5月30日进驻中国空间站以来,已经过 -
全球观焦点:我国星地激光高速通信业务...
近日,中国科学院空天信息创新研究院利用自主研制成功的500毫米口径激 -
当前滚动:中央气象台:暴雨和强对流预警...
央视网消息:据中央气象台消息,昨天,较强降雨主要出现在四川东部、陕 -
每日观点:钠电池板块异动拉升 传艺科...
早盘钠电池板块异动拉升,传艺科技涨停,同兴环保大涨7%,金银河、万顺 -
“网红钉子人”现身第十二届中国国际国...
前几天爆火的网红钉子人logo本人惊现第十二届中国国际国防电子展览... -
2023无锡锡北镇入学(园)预报名通告(含...
根据2023年《无锡市教育局关于优化外来务工人员子女义务教育入学政策的 -
网宿科技社会责任报告现低级错误 规范E...
近日,据每日经济新闻报道,网宿科技(SZ300017,股价7 26元,市值176 -
全球短讯!阿东说金:6.28黄金双底,日...
阿东说金628黄金双底日内1910干多周二市场回抽的力度并未达到我们预期 -
易维哲:黄金谨防破位,原油短期偏弱
黄金上个交易日走出小幅的冲高回落日线报收一根略带上影线的寸头阴线盘 -
世界焦点!发哥看市:美联储加息预期强...
朋友们早上好有些投资者总是凭主观臆断市场的�部和底部结果是被套在山 -
2022年度山东省生态文明强县名单公示|世...
为促进我省县域经济生态文明建设和生态环境质量持续改善,省生态环境厅 -
世界通讯!6.28—秋末悔城:“回马枪”...
周二黄金整体弱势日内横盘整理为主欧美盘冲击1930附近未能企稳和延续因 -
美丽田园:做长期主义者,坚持打造“以...
美容行业历经数十年的发展,诸多头部企业已然呈现出标准化、流程化 -
蔬果飘香促增收,非遗文化添活力,来金...
尤其是馆内所陈列的一些红木瓜果桃盒小件,这一小件制作技艺已被评为区 -
当前关注:广汽集团:6月27日融资买入10...
6月27日,广汽集团(601238)融资买入1087 87万元,融资偿还1635 03万 -
2023年嘉鱼县事业单位公开招聘拟聘用工...
根据《2023年嘉鱼县事业单位公开招聘工作人员公告》要求,全县事业单位 -
辽宁技术合同成交额同比增长超三成
今年以来,辽宁省面向重点产业、领域,围绕企业需求,持续开展形式多样 -
大牌齐聚 2024临沂水展暨泵与电机展...
2024临沂水展暨泵与电机展即将璀璨呈现! 本届展会由山东盛奥国 -
文化之夜绽放夏季达沃斯论坛 世界资讯
6月27日,与会嘉宾在第十四届夏季达沃斯论坛文化之夜现场了解天津非遗 -
图灵波浪看市6.28-黄金大跌、C浪5即将迎...
图灵波浪看市628黄金大跌C浪5即将迎来新低黄金白银金银昨日晚间延续了 -
微信图片怎么直接打印出来?怎么在图片...
微信图片怎么直接打印出来?1、打开电脑端微信,找到需要打印的图片... -
如何取消拼多多先用后付功能?拼多多的...
如何取消拼多多先用后付功能?1、拼多多进入个人主页后,点击设置。2... -
苹果13怎么显示电池百分比?苹果13和13p...
苹果13怎么显示电池百分比?1、打开手机电池设置打开苹果手机的电池... -
棉花进入震荡回调走势 供应端炒作暂告...
研报正文一、行情回顾与操作建议海外市场风险扰动增强,节日期间外盘棉 -
世界报道:悬壶金翁:6.28黄金反弹继续空...
悬壶金翁628黄金反弹继续空原油弱势需延续凡是懂得做事之道的人都善于 -
焦点精选!买盘气氛较弱 预计甲醇期货...
研报正文【甲醇(2091,14 00,0 67%)2309】1、基本面:周初国内甲醇市场 -
转型升级提质增效_转型升级 世界即时
1、确定比例尺转型升级。经济转型的范围是什么?规模有多大?我们必须 -
天天观天下!玻璃的旺季是否还在?——...
导读张伟科:永富物产玻璃纯碱期现负责人,2006年入行,曾任职于浙江汇 -
杜康 :黄金破位震荡,早盘1920压力空...
最近杜康一直在提示黄金反弹高空做空看跌周一1932空周二1928两次做空昨 -
濮阳市总工会再加压 推进“关爱职工健...
中工网讯6月25日,河南省濮阳市总工会召开“关爱职工健康体检”工作... -
环球观点:桃花山下的小城(我与一座城)
六枝特区位于贵州省西部、六盘水市东部。这是一座山中之城、凉爽之城, -
股票连续涨停的原因都有哪些?股票连续...
股票连续涨停的原因都有哪些?在股市里出现连续涨停可能会有以下几 -
观点:招聘网站有哪些(招聘网站哪个靠谱)
诸多的对于招聘网站有哪些,招聘网站哪个靠谱这个问题都颇为感兴趣的, -
我国深海油气勘探开发进入“快车道”|世...
记者从中国海油获悉,6月25日,位于陵水海域的我国首个自营超深水大气 -
稻田之上 星空璀璨 前沿热点
这是6月25日夜晚在黑龙江省富锦市万亩水稻公园内拍摄的稻田和星空(长 -
全球短讯!国家防办、应急管理部部署重...
新华社北京6月27日电国家防总办公室、应急管理部27日组织防汛抗旱专题 -
【世界快播报】人力资源社会保障部对多...
新华社北京6月27日电人力资源社会保障部部长王晓萍27日分别对湖南、广 -
王杨:黄金干空四连胜,反弹继续看空不...
黄金美盘反弹1919继续干空黄金再次下跌获利收割黄金空单四连胜收割大家 -
全球连线|中国航空产业生态链具有全球...
空中客车全球执行副总裁、空中客车中国公司首席执行官徐岗在第54届巴黎 -
冯哥论金:黄金今日在1920空
冯哥论金昨日做空获利今日在1920空借用网上说的一句话泥泞路上的奔驰永 -
环球快播:以研学、夏令营等名义违规开...
新华社北京6月27日电(记者王鹏、杨湛菲)记者27日从教育部获悉,教育 -
当前聚焦:首店经济撬动市场新需求
市场漫步精准把握消费潮流,融入地域特色,创新高品质供给,提升服务水 -
今日最新!艾紫馨:黄金短线震荡偏弱 ...
前言有人说理想是理想未必能实行我以为理想必能实行不能实行的是梦... -
人力资源社会保障部对多省份青年就业开...
新华社北京6月27日电人力资源社会保障部部长王晓萍27日分别对湖南、广 -
持续加强企业商业秘密保护 市场监管总...
新华社北京6月27日电题:持续加强企业商业秘密保护市场监管总局公布一 -
抢钱俱乐部:黄金反弹1925空,目标1867...
厉害的人都是闷声干大事的基本上都是突然就结婚了突然就升职了突然就发 -
欧阳明高:用电池全生命周期智能化应对...
6月9日,在2023世界动力电池大会主论坛上,全国政协常委、中国科学院院 -
全球微速讯:刷新率怎么调最高_刷新率怎...
1、其实用windows自带的桌面“属性”功能就可以了桌面空白处右击-... -
医保交多少年就不用交了2023(医保交多...
1、医疗保险是累计缴纳男25年、女20年。2、 医疗部分只有连续缴费3 -
努比亚裸眼3D平板开售,价10999元
6月27日消息,在今年2月的MWC2023大会上努比亚展示了旗下首款裸眼3D平 -
每日讯息!西安到壶口瀑布攻略_西安到壶...
1、本数据来源于百度地图,最终结果以百度地图最新数据为准。2、驾车路 -
今晚!中超战5场,武汉三镇PK大连人,让...
天津津门虎主帅是国足进军2002年世界杯功臣于根伟,本赛季成为大黑马, -
赵丽颖为冯绍峰庆41岁生日(赵丽颖忍痛...
hello大家好,我是城乡经济网小晟来为大家解答以上问题,赵丽颖为冯绍 -
祥生控股前5个月权益销售额约79亿元|观速讯
祥生控股前5个月权益销售额约79亿元,祥生控股,合同销售面积 -
全球快看点丨人报甘头条 | 甘肃人社为...
26日,记者从甘肃省人社为民服务“直通车”工作现场推进会上获悉,... -
萧敬腾宣布求婚成功!将迎娶50岁经纪人...
36岁歌手萧敬腾官宣求婚成功了!6月27日,萧敬腾突然发文,宣布跟经纪 -
家的味道歌词是什么意思_家的味道 歌词
1、家的味道演唱:庞龙&蔡信科词曲:蔡龙波编曲:刘卓(蔡)孤身一人在这陌 -
天天百事通!深圳市坪山新区人民医院_深...
1、坪山新区作为功能区不属于任何一区,它已从龙岗区分出,自成一区。2