金融监管总局:强化第三方数据安全管理 | 艺赛旗推出第三方合作商安全管控方案
近日,国家金融监督管理总局向各地方银保监局、银行、保险、理财公司等机构下发了《关于加强第三方合作中网络和数据安全管理的通知》(下称《通知》。
《通知》提到,近期,部分银行保险机构的外包服务商发生多起安全风险事件,对银行保险机构的网络和数据安全、业务连续性造成一定影响,暴露出银行保险机构在外包服务管理上存在突出风险问题。
主要风险体现在企业微信服务合作和科技外包合作,事件情况如下:
【事件1】某微信代理商为多家银行提供企业微信相关服务,将银行客户经理和客户的聊天会话存档在该服务商租用的公有云服务器上,会话存档数据包含部分客户姓名、身份证号、手机号、银行账号等敏感个人信息。该服务商未经银行同意,私自使用了存档数据中的600余万条会话记录,用于该公司的模型训练,并提供给关联公司。银行因未尽到对客户敏感数据保护责任,引发了消费者维权投诉。
【事件2】某软件开发公司负责程序投产包发布的员工,因私自使用国外邮件代理工具而被黑客盗取工作邮箱密码。2022年5月,黑客登录邮箱并下载了部分邮件内容,在向公司勒索未果后,7月将数据在海外网站售卖,涉及34家银行业金融机构2个信息系统的部分程序源代码、设计文档和数据库配置文件等技术敏感信息。
【事件3】2023年2月,某互联网域名代理商因私自变更失误,导致某银行互联网域名解析失败,在业务高峰期影响金融交易达68分钟。
针对这些事件《通知》中指出了主要风险及问题:
1、银行保险机构对数字生态场景合作情况了解不清,缺乏统筹管理。
2、银行保险机构对合作中数据安全风险和责任识别划分不清。
3、银行保险机构在供应链安全管理上履职不到位。
4、银行保险机构对外包服务的应急管理机制不健全。
5、外包服务商的安全管理和技术防护能力严重不足。
针对这些问题《通知》要求各银行保险机构要加强监管要求:
1、展开风险自查。
2、加强科技风险统筹管理。
3、加强非驻场外包风险监测和监管报告。
4、切实履行网络和数据安全保护义务。
5、采取针对性安全保护措施。
6、建立健全应急处置机制。
艺赛旗方案及建议
在金融保险机构中,第三方服务外包合作主要体现在客服外包、运维外包和开发外包方面。
为加强外包合作的监管要求,保护客户个人隐私免受侵犯,并履行对客户敏感数据保护的责任,艺赛旗推出了第三方行为安全管控方案——“iS-CDA(艺赛旗桌面行为分析)”。
行为操作合规性跟踪:
通过全程录屏、关键词监测和行为分析等技术手段,可以全面跟踪第三方外包团队在计算机桌面上的操作行为(每一次键盘操作和鼠标点击),确保其合规性和遵守相关法规、政策和合同要求。可以帮助发现潜在的合规风险和违规行为。
数据保护和隐私保护:
保护敏感数据和隐私信息免受第三方外包团队的非法访问和滥用。通过跟踪数据访问和使用的手段,可以防止数据泄露、未经授权的数据操作和滥用。
追溯和责任分配:
通过详细的行为操作审计报告,提供对第三方外包团队操作行为的追溯和追责。有助于识别责任,并在需要时采取纠正措施,同时提供离岗审计以加强对第三方外包人员离岗时的规范性和风险控制。
多元化行为分析不仅限于计算机桌面上的操作行为,还可以扩展到包括手机拍照、抄写等多样化的操作行为。这使得银行保险机构组织可以全面监控和审计员工的各种操作行为,无论是在电脑上还是在手机,更大程度的保护数据的安全与隐私信息。
综上所述,通过“iS-CDA(艺赛旗桌面行为分析)”产品,可以为金融保险机构提供有效的风险管理和数据安全保护解决方案。助力机构能够更好地应对第三方合作外包风险,确保客户个人隐私和敏感数据的安全,同时提升合规性和服务可靠性。
免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。
关键词:
相关阅读
-
2023年韶关南雄市应急救援队员招聘公告
2023年08月23日讯:为切实加强我市专业应急救援队伍建设,适应“全灾种 -
当前医药反腐环境下,医疗学术会议是否...
今年7月中旬以来,国家医保局、财政部、国家卫健委、国家中医药局、教 -
2023国寿康宁保终身重疾险(众鑫版)保什...
国寿康宁保终身重疾险(众鑫版)是由中国人寿承保重疾险。这款产品支持出 -
2023友邦优享年年年金保险怎么样?多少钱?
友邦优享年年年金保险是由友邦保险承保的年金险,这款产品提供身故保险 -
五大主题景点!惠州这家企业从“厂区”...
原标题博罗罗浮山润心食品有限公司挖掘文化旅游、工业旅游资源实现转型 -
惠州唯一!沥林镇入围2023镇域经济500强
8月22日,赛迪顾问股份有限公司与赛迪工业和信息化研究院(集团)四川 -
【视频】事发惠州巽寮湾!女子海里溺水...
8月16日,广东惠州巽寮湾。一女子在海里溺水,渔民李先生奋力营救,成 -
8月23日停水,预计时长9小时!惠州这些...
停水类型:计划性停水停水时间:2023年8月23日8:00至17:00停水原因:供 -
@惠州人,点外卖遇到这些情况可举报!
点单份菜品无法免配送费一个人点两杯奶茶才到起送价这些情况你有遇到过 -
武汉市东西湖区“名师咸丰行”暨咸丰县...
云上恩施报道(通讯员陈慧)8月23日上午,武汉市东西湖区“名师咸丰行 -
“施州”航道变通途 乘“风”而上开...
云上恩施报道(通讯员苏州刘靖)截止8月22日,恩施机场旅客吞吐量突破 -
国家安全机关又公布一起美国中央情报局...
近日,国家安全机关破获一起美国中央情报局间谍案。犯罪嫌疑人郝某,19 -
“野蛮人入侵”后,她决定抢救自己
2021年,一部由马来西亚导演执导的电影《野蛮人入侵》在第24届上海国际 -
在外创业人士 资助家乡学子
“我的想法,是让每个受到资助的大学生成为一颗爱的种子,生根发芽... -
数字化客户运营过程中,保险企业如何释...
近两年,受获客成本高企、转化率却没有相应提升等因素的影响,越来越 -
新款沃尔沃V90 CC沃尔沃xc90新价格怎么样
很多人对新款沃尔沃V90CC沃尔沃xc90新价格怎么样不是很了解那具体是什 -
新华保险(01336.HK):李全辞任董事长
格隆汇8月22日丨新华保险(01336 HK)发布公告,公司董事会于2023年8月22 -
V观财报|新华保险董事长李全因年龄原因...
中新经纬8月22日电新华保险22日盘后公告,董事长李全因年龄原因辞去公 -
打造“政保双联”服务新模式,助力“共...
党的二十大报告指出,要“坚持安全第一、预防为主,建立大安全大应... -
中国再保险(01508):大地财险前7个月原...
智通财经APP讯,中国再保险(01508)发布公告,于2023年1月1日至2023年7