国家金融监督管理总局 视觉中国 资料图
(资料图片仅供参考)
6月27日，澎湃新闻记者从业内人士处获悉，国家金融监督管理总局办公厅近日向各银保监局、银行保险机构等下发《关于加强第三方合作中网络和数据安全管理的通知》（下称《通知》），要求各银行保险机构对照通报问题，深入排查供应链风险隐患，切实加强整改。各级派出机构要督促辖内银行保险机构严格落实《通知》要求，严肃处置因管理不当引发的重大风险事件。
《通知》称，近期，部分银行保险机构的外包服务商发生多起安全风险事件，对银行保险机构的网络和数据安全、业务连续性造成一定影响，暴露出银行保险机构在外包服务管理上存在突出风险问题。
《通知》主要通报了企业微信服务风险情况和科技外包风险情况。
在企业微信服务风险情况方面，《通知》通报称，某微信代理商为多家银行提供企业微信相关服务，将银行客户经理和客户的聊天会话存档在该服务商租用的公有云服务器上，会话存档数据包含部分客户姓名、身份证号、手机号、银行账号等敏感个人信息。未经银行同意，该服务商私自使用数家银行600余万条会话存档数据用于该公司模型训练，并提供给关联公司。银行因未尽到对客户敏感数据保护责任，引发消费者维权投诉。
《通知》指出，上述事件存在的主要风险和问题包括：一是银行保险机构对数字生态场景合作情况底数不清，缺乏统筹管理；二是银行保险机构对合作中数据安全风险和责任识别划分不清。
金融监管总局要求，一是要开展风险自查，二是加强科技风险统筹管理，三是加强非驻场外包风险监测和监管报告。
“针对上述问题，银行保险机构要开展一次自查，摸清数字生态场景合作中的网络和数据安全风险底数，开展摸排整改。在合同协议中强化数据安全要求，对于存在违规行为或违反合同约定的，要追究有关外包合作单位的责任，在问题整改完成前，不能扩大合作范围内容。”《通知》如此要求。
根据《通知》，银行保险机构应按照监管隶属关系，于7月10日前，将风险自查和整改情况、企业微信合作情况表向国家金融监督管理总局或银保监局（分局）报告。银保监局汇总后，于7月20日前报送国家金融监管总局。
在科技外包风险方面，《通知》主要通报了5个事件，具体包括：
一、2022年8月，4家省联社托管在某服务商的网银系统因存在越权访问漏洞，被不法分子攻破，大量客户信息和账户信息被窃取。
二、某软件开发公司负责程序投产包发布的员工，因私自使用国外邮件代理工具而被黑客盗取工作邮箱密码。2022年5月，黑客登录邮箱并下载了部分邮件内容，在向公司勒索未果后，7月将数据在海外网站售卖，涉及34家银行业金融机构2个信息系统的部分程序源代码、设计文档和数据库配置文件等技术敏感信息。
三、某数据中心托管服务商的客户服务系统存在 SQL注入和文件上传漏洞。2021年9月黑客入侵该系统并窃取数据库中信息，2023年1月在海外网站售卖，其中包括70余家银行保险机构的数百条员工个人信息。
四、某寿险公司采购部署的第三方软件产品“保融第三方签约平台”，在网络攻防演习时被发现其前端管理页面的JS文件中明文写有管理员账号及密码，攻击者可利用该账号绕过前端验证直接登录系统，并查询包含个人敏感信息在内的所有数据，存在敏感数据泄露风险。
五、2023年2月，某互联网域名代理商因私自变更失误，导致某银行互联网域名解析失败，在业务高峰期影响金融交易达68分钟。
《通知》指出，上述事件主要存在的风险和问题包括：一是银行保险机构在供应链安全管理上履职不到位；二是银行保险机构对外包服务的应急管理机制不健全；三是外包服务商的安全管理和技术防护能力严重不足。
金融监管总局要求，银行保险机构应强化“服务外包、责任不外包”的主体意识，切实承担数据安全主体责任，统筹管理科技风险，压实外包服务商安全责任，提升整体防控水平。
具体而言，一是切实履行网络和数据安全保护义务，二是采取针对性安全保护措施，三是建立健全应急处置机制。
《通知》强调，涉及本通知通报安全事件的有关银行保险机构，要制定风险整改方案和计划，并按照监管隶属关系向总局或派出机构报告，各级派出机构要加强评估，严格督促，确保落实，不留问题死角。对整改不力的机构，要及时采取监管措施。
标签：
外包服务商发生多起安全风险事件，监管要求银行保险机构排查隐患、切实
新华社海口6月27日电题：“留学海南”不是梦——海南国际教育创新岛建
智通财经APP讯，中贝通信(603220)(603220 SH)发布公告，上海证券交易所
“毒品伪装有很多种类，大家一定要擦亮眼睛，警惕日常生活工作中的不良
1、卡面距离红色激光上方大约10厘米处，猛烈晃动，2秒内必定成功。2、
韩国博主变身中国城市形象宣传大使：“促进中韩友谊是我的使命”,中国,
1、c418-11最难听最恐怖的一张不知道地牢有没有。2、让小白射死苦力怕
1、《法律基础知识》是2009年11月中国经济出版社出版的图书，作者是公
为进一步提升客户服务体验，感恩回馈客户的一路相伴，同时提高公司品牌
财联社6月27日讯（编辑马兰）德国经济已经进入技术性衰退，然而，不断
1、品质控制基础知识2009-11-07一 品质控制的演变1 操作者控制阶段:产
在刚刚落下帷幕的2023上海咖啡文化周上，NOWWA挪瓦咖啡创始人郭星君被
今年3月，中办、国办印发《关于进一步完善医疗卫生服务体系的意见》，
6月27日盘中消息，13点0分东方通信（600776）触及涨停板。目前价格11 7
北京商报讯（记者赵博宇）6月27日，北京商报记者获悉，由北京市委社会
如果你怀孕了，这4种肉类最好远离，伤己还伤胎害,孕妈,肉类,螃蟹,烤肉,
喜讯｜遥望科技获国家级“电子商务示范企业”荣誉称号！ 2023年6月20
上证报中国证券网讯（记者张雪）记者从北交所了解到，6月14日至6月15日
6月27日，隔夜美股下跌，中概股上涨。港股今日高开，恒指涨0 31%，国指
流量还是留量？
一、交换账户设置1、安装Exchange服务。安装站点下载MicrosoftExchange
【财华社讯】歌礼制药-B(01672 HK)公布，于2023年06月26日回购41 6万股
平阳县万全镇周垟村的村民很幸福：近年来不仅村庄蝶变“湿地公园”，居
1、在手机上找到王者阵营，点击打开。2、进入营地主页后，点击下方的活
联合国难民署：2024年将有超过240万难民需要重新安置
因此，俱乐部正在探索常规签约之外的其他选择，其中包括与费内巴切达成
智通财经讯，中国红包(08316)公布截至2023年3月31日止年度的年度业绩，
1、《有猫有美人。2、妙啊》是连载中的一部东方衍生类网络小说。3、作
hello大家好，我是大学网网小航来为大家解答以上问题，ps每日必备技巧
1、注：本方法不是用软件，是用小面值Q币卡刷出双倍Q币。2、方法如下：
Copyright © 2015-2022 太平洋服装网版权所有 备案号：豫ICP备2022016495号-17 联系邮箱：93 96 74 66 9@qq.com
韩“天安”号护卫舰下水 
