|
為進(jìn)一步規(guī)范涉及貨幣信貸、宏觀審慎、跨境人民幣、銀行間市場、金融業(yè)綜合統(tǒng)計、支付清算、人民幣發(fā)行流通、經(jīng)理國庫、征信和信用評級、反洗錢等中國人民銀行業(yè)務(wù)領(lǐng)域網(wǎng)絡(luò)安全事件報告管理，指導(dǎo)督促金融從業(yè)機(jī)構(gòu)依法依規(guī)報告中國人民銀行業(yè)務(wù)領(lǐng)域網(wǎng)絡(luò)安全事件，近日，中國人民銀行發(fā)布《中國人民銀行業(yè)務(wù)領(lǐng)域網(wǎng)絡(luò)安全事件報告管理辦法》（中國人民銀行令〔2025〕第4號），自2025年8月1日起施行。 《辦法》共五章三十三條：第一章明確《辦法》制定依據(jù)、適用范圍、向其他部門報告通報協(xié)作機(jī)制和社會監(jiān)督機(jī)制；第二章對網(wǎng)絡(luò)安全事件分級管理作出規(guī)定，明確特別重大、重大、較大、一般等級網(wǎng)絡(luò)安全事件的分級標(biāo)準(zhǔn)底線規(guī)則；第三章對網(wǎng)絡(luò)安全事件報告流程、內(nèi)容、時效、途徑等作出規(guī)定；第四章對中國人民銀行或其分支機(jī)構(gòu)監(jiān)督和管理責(zé)任落實，以及金融從業(yè)機(jī)構(gòu)違反規(guī)定行為的處罰作出規(guī)定；第五章對術(shù)語定義、解釋權(quán)和施行日期作出規(guī)定。 下一步，中國人民銀行將組織實施好《辦法》，指導(dǎo)金融從業(yè)機(jī)構(gòu)及時、準(zhǔn)確報告網(wǎng)絡(luò)安全事件，降低網(wǎng)絡(luò)安全事件造成的損失和危害，筑牢金融網(wǎng)絡(luò)安全防線。 中國人民銀行有關(guān)部門負(fù)責(zé)人就《中國人民銀行業(yè)務(wù)領(lǐng)域網(wǎng)絡(luò)安全事件報告管理辦法》答記者問。 問:《辦法》出臺的背景是什么？ 2002年，中國人民銀行制定印發(fā)《銀行計算機(jī)安全事件報告管理制度》（銀發(fā)〔2002〕280號文印發(fā)），明確了銀行機(jī)構(gòu)向中國人民銀行報告計算機(jī)安全事件的管理要求。近年來，《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護(hù)法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等相繼發(fā)布實施，按規(guī)定向有關(guān)主管部門報告網(wǎng)絡(luò)安全事件，已成為網(wǎng)絡(luò)運(yùn)營者的基本法定義務(wù)。為全面落實、有機(jī)銜接國家法律法規(guī)要求，需重新編寫制度，在中國人民銀行職責(zé)范圍內(nèi)進(jìn)一步明確相關(guān)金融從業(yè)機(jī)構(gòu)報告中國人民銀行業(yè)務(wù)領(lǐng)域網(wǎng)絡(luò)安全事件（以下簡稱網(wǎng)絡(luò)安全事件）的具體要求。 問:《辦法》的適用范圍是什么？ 《辦法》明確，由于人為原因、遭受網(wǎng)絡(luò)攻擊、存在漏洞隱患、軟硬件缺陷或故障、不可抗力等因素，對金融從業(yè)機(jī)構(gòu)建設(shè)、運(yùn)營、維護(hù)、管理的中國人民銀行業(yè)務(wù)領(lǐng)域網(wǎng)絡(luò)或者處理的中國人民銀行業(yè)務(wù)領(lǐng)域數(shù)據(jù)造成危害的事件，應(yīng)當(dāng)按照《辦法》規(guī)定向中國人民銀行或者住所地中國人民銀行分支機(jī)構(gòu)報告。非中國人民銀行業(yè)務(wù)領(lǐng)域網(wǎng)絡(luò)安全事件無須按照《辦法》規(guī)定報告。涉及國家秘密的，按照有關(guān)規(guī)定執(zhí)行。其中，中國人民銀行業(yè)務(wù)領(lǐng)域是指由中國人民銀行承擔(dān)監(jiān)督和管理職責(zé)的貨幣信貸、宏觀審慎、跨境人民幣、銀行間市場、金融業(yè)綜合統(tǒng)計、支付清算、人民幣發(fā)行流通、經(jīng)理國庫、征信和信用評級、反洗錢等業(yè)務(wù)領(lǐng)域。 問:制定《辦法》的主要思路是什么？ 《辦法》編制基于有效銜接、細(xì)化上位法原則性規(guī)定的思路，明確了網(wǎng)絡(luò)安全事件的分級標(biāo)準(zhǔn)底線規(guī)則。在此基礎(chǔ)上，《辦法》一是細(xì)化事件報告流程，基于金融從業(yè)機(jī)構(gòu)的機(jī)構(gòu)類型、機(jī)構(gòu)層級、業(yè)務(wù)規(guī)模等，差異化明確網(wǎng)絡(luò)安全事件報告的流程，著力提升網(wǎng)絡(luò)安全事件報告可操作性。二是明確不同等級網(wǎng)絡(luò)安全事件事發(fā)、事中、事后報告的時效要求，著力提升網(wǎng)絡(luò)安全事件報告及時性。 問:《辦法》的主要內(nèi)容包括哪些？ 《辦法》共五章三十三條：第一章明確《辦法》制定依據(jù)、適用范圍、向其他部門報告通報協(xié)作機(jī)制和社會監(jiān)督機(jī)制；第二章對網(wǎng)絡(luò)安全事件分級管理作出規(guī)定，明確特別重大、重大、較大、一般等級網(wǎng)絡(luò)安全事件的分級標(biāo)準(zhǔn)底線規(guī)則；第三章對網(wǎng)絡(luò)安全事件報告流程、內(nèi)容、時效、途徑等作出規(guī)定；第四章對中國人民銀行或其分支機(jī)構(gòu)監(jiān)督和管理責(zé)任落實，以及金融從業(yè)機(jī)構(gòu)違反規(guī)定行為的處罰作出規(guī)定；第五章對術(shù)語定義、解釋權(quán)和施行日期作出規(guī)定。 問:與現(xiàn)行的《銀行計算機(jī)安全事件報告管理制度》相比，《辦法》主要的變化有哪些？ 與現(xiàn)行的管理制度相比，《辦法》主要有五方面變化。一是明確適用范圍�！掇k法》明確金融從業(yè)機(jī)構(gòu)在中華人民共和國境內(nèi)發(fā)生網(wǎng)絡(luò)安全事件時，應(yīng)當(dāng)按照《辦法》規(guī)定向中國人民銀行或者住所地中國人民銀行分支機(jī)構(gòu)報告。二是明確分級標(biāo)準(zhǔn)�！掇k法》遵循《信息安全技術(shù) 網(wǎng)絡(luò)安全事件分類分級指南》（GB/T 20986-2023）國家標(biāo)準(zhǔn)定義，將網(wǎng)絡(luò)安全事件分為特別重大、重大、較大和一般四個等級，并提出各等級分級標(biāo)準(zhǔn)的底線規(guī)則。三是細(xì)化報告要求�！掇k法》細(xì)化網(wǎng)絡(luò)安全事件事發(fā)、事中、事后報告具體要求，便于中國人民銀行全面掌握、督促處置、協(xié)調(diào)化解網(wǎng)絡(luò)安全事件。四是明確涉及責(zé)任認(rèn)定時的報告內(nèi)容要求�！掇k法》提出了責(zé)任認(rèn)定和處理情況的報告要求，明確了減輕或者免除責(zé)任處理的適用情形，督促相關(guān)崗位人員履職盡責(zé)。五是明確法律責(zé)任�！掇k法》明確金融從業(yè)機(jī)構(gòu)配合中國人民銀行或其分支機(jī)構(gòu)實施檢查的要求、金融從業(yè)機(jī)構(gòu)違規(guī)行為適用的處罰條款，以及對中國人民銀行相關(guān)工作人員失職失責(zé)行為追責(zé)問責(zé)的情形。 問:《辦法》如何實現(xiàn)與其他主管部門間監(jiān)管協(xié)同？ 貫徹落實黨中央、國務(wù)院印發(fā)的《國家突發(fā)事件總體應(yīng)急預(yù)案》“各地各有關(guān)部門應(yīng)當(dāng)完善監(jiān)測網(wǎng)絡(luò)……加強(qiáng)對……金融異動、網(wǎng)絡(luò)數(shù)據(jù)安全、人工智能安全等綜合監(jiān)測”“多種途徑收集獲取并共享信息”有關(guān)要求，《辦法》明確網(wǎng)絡(luò)安全事件信息共享和協(xié)同處置有關(guān)內(nèi)容：國家有關(guān)部門和其他金融管理部門等對網(wǎng)絡(luò)安全事件報告有規(guī)定的，金融從業(yè)機(jī)構(gòu)還應(yīng)當(dāng)從其規(guī)定報告；中國人民銀行加強(qiáng)與國家有關(guān)部門和其他金融管理部門間的網(wǎng)絡(luò)安全事件報告內(nèi)容共享，按照國家有關(guān)部門規(guī)定向其通報網(wǎng)絡(luò)安全事件，并根據(jù)其他金融管理部門需要向其通報網(wǎng)絡(luò)安全事件。 問:《辦法》出臺后，中國人民銀行后續(xù)工作考慮有哪些？ 一是加強(qiáng)政策宣傳，指導(dǎo)金融從業(yè)機(jī)構(gòu)更準(zhǔn)確地理解把握《辦法》條款內(nèi)容。二是積極推進(jìn)落實，引導(dǎo)金融從業(yè)機(jī)構(gòu)結(jié)合自身實際完善網(wǎng)絡(luò)安全事件分級標(biāo)準(zhǔn)、明確網(wǎng)絡(luò)安全事件報告內(nèi)部職責(zé)分工。三是規(guī)范行政執(zhí)法，督促金融從業(yè)機(jī)構(gòu)堅守網(wǎng)絡(luò)安全事件報告合規(guī)底線。 |
省級文明工地名單
設(shè)為首頁
聯(lián)系方式
加入收藏
關(guān)于本站
規(guī)范征信和信用評級等領(lǐng)域，央行印發(fā)辦法
