本報(bào)北京1月24日電 （記者王俊嶺）銀保監(jiān)會(huì)近日印發(fā)《銀行保險(xiǎn)機(jī)構(gòu)信息科技外包風(fēng)險(xiǎn)監(jiān)管辦法》（以下簡(jiǎn)稱《辦法》），要求將信息科技外包風(fēng)險(xiǎn)納入全面風(fēng)險(xiǎn)管理體系，有效控制由于外包而引發(fā)的風(fēng)險(xiǎn)。同時(shí)將涉及集中存儲(chǔ)或處理銀行保險(xiǎn)機(jī)構(gòu)重要數(shù)據(jù)和客戶個(gè)人敏感信息的外包列入重點(diǎn)外包，要求機(jī)構(gòu)對(duì)客戶信息、源代碼和文檔等敏感信息采取嚴(yán)格管控措施，對(duì)敏感信息泄露風(fēng)險(xiǎn)進(jìn)行持續(xù)監(jiān)測(cè)。

《辦法》規(guī)定，銀行保險(xiǎn)機(jī)構(gòu)在實(shí)施信息科技外包時(shí)不得將信息科技管理責(zé)任、網(wǎng)絡(luò)安全主體責(zé)任外包，保障網(wǎng)絡(luò)和信息安全，加強(qiáng)個(gè)人信息保護(hù)，強(qiáng)調(diào)事前控制和事中監(jiān)督。同時(shí)對(duì)信息科技外包準(zhǔn)入提出監(jiān)管要求，包括準(zhǔn)入前評(píng)估、盡職調(diào)查、合同等進(jìn)行了規(guī)定，并對(duì)非駐場(chǎng)集中式外包、跨境外包、同業(yè)和關(guān)聯(lián)外包提出附加要求。明確信息科技外包監(jiān)控評(píng)價(jià)要求，對(duì)外包過程監(jiān)控、效能和質(zhì)量監(jiān)控、服務(wù)監(jiān)控及評(píng)價(jià)、服務(wù)提供商經(jīng)營(yíng)監(jiān)控、異常糾正、關(guān)聯(lián)外包評(píng)價(jià)、外包終止做出規(guī)定。

銀保監(jiān)會(huì)相關(guān)負(fù)責(zé)人介紹，下一步，銀保監(jiān)會(huì)將將信息科技外包納入對(duì)銀行保險(xiǎn)機(jī)構(gòu)的日常風(fēng)險(xiǎn)監(jiān)測(cè)和現(xiàn)場(chǎng)檢查，推動(dòng)銀行保險(xiǎn)機(jī)構(gòu)建立有效的信息科技外包風(fēng)險(xiǎn)管理體系，促進(jìn)《辦法》有效落地實(shí)施。

《 人民日?qǐng)?bào)海外版 》（ 2022年01月25日 第 03 版）

分享讓更多人看到