個人支付信息保護新規(guī):明確安全框架及安全保護范圍
原標題:
(資料圖片)
個人支付信息保護新規(guī):明確安全框架及安全保護范圍
人民網(wǎng)北京8月15日電 (黃盛)據(jù)中國支付清算協(xié)會消息,為適應(yīng)國家法律法規(guī)最新要求,更好地服務(wù)行業(yè)發(fā)展,日前中國支付清算協(xié)會對2016年發(fā)布的團體標準《個人信息保護技術(shù)指引》進行了修訂,并更名為《個人支付信息保護指引》(以下簡稱《指引》)?!吨敢酚糜谥笇?dǎo)中國支付清算協(xié)會會員單位信息系統(tǒng)處理個人支付信息的服務(wù)與活動。
據(jù)介紹,《指引》規(guī)范了個人支付信息的定義及范圍,提出了個人支付信息保護的基本原則、安全框架、安全保護范圍、業(yè)務(wù)主體及主要義務(wù)、組織建設(shè)、人員管理、終端和業(yè)務(wù)系統(tǒng)安全等內(nèi)容,并針對不同業(yè)務(wù)場景提出了典型的保護要求。
明確個人支付信息分類及安全框架
具體來看,《指引》明確個人支付信息的分類——是指個人參與支付活動中涉及的、能夠被知曉和處理、與個人相關(guān)、能夠單獨或與其他信息結(jié)合識別該個人的任何信息,包括賬戶信息、鑒別信息、支付交易信息、個人身份信息,除此之外還包括特定個人支付信息主體的消費意愿、支付習(xí)慣和其他衍生信息以及在提供支付服務(wù)過程中獲取、加工、保存的其他個人信息。
此外,《指引》在個人支付信息安全框架中提出了三項要素,分別為支付業(yè)務(wù)主體、業(yè)務(wù)場景和支付技術(shù)。支付主體宜按照處理支付信息的主要類別開展信息保護工作,甄別各類支付業(yè)務(wù)主體的主要職責(zé),確定自身的安全保護范圍,并按照基本要求、管理要求、人員要求、系統(tǒng)要求等不同的維度建立個人支付信息保護能力;在業(yè)務(wù)場景中個人支付信息保護需要實現(xiàn)場景的全覆蓋,根據(jù)支付服務(wù)參與角色的不同,需要考慮用戶場景、業(yè)務(wù)運營場景、系統(tǒng)運維場景的數(shù)據(jù)保護;支付技術(shù)宜根據(jù)支付技術(shù)的不同設(shè)定具體的個人支付信息保護要求,包括網(wǎng)絡(luò)支付、移動支付、銀行卡收單等不同的技術(shù)模式。
個人支付信息安全框架。 來源:《個人支付信息保護指引》
對于支付業(yè)務(wù)主體,《指引》表示,個人支付信息保護需要覆蓋以下三類范圍:直接收集、存儲、處理和傳輸個人支付信息的系統(tǒng)組件、人員和流程;可能不收集、存儲、處理或傳輸個人支付信息的系統(tǒng)組件,但它們可以連接到存儲、處理或傳輸個人支付信息的系統(tǒng)組件,且連接后對其訪問行為沒有有效的控制和審計的系統(tǒng)組件、人員和流程;可能影響個人支付信息處理環(huán)境安全的系統(tǒng)組件、人員和流程。
明確從業(yè)機構(gòu)及其人員的管理要求
《指引》對從業(yè)機構(gòu)的組織架構(gòu)、個人支付信息保護負責(zé)人、管理制度和崗位設(shè)置分別提出了針對不同支付業(yè)務(wù)主題的管理要求。
在組織架構(gòu)方面,從業(yè)機構(gòu)應(yīng)建立個人支付信息保護的組織架構(gòu),并提供必要的資源,保障其獨立履行職責(zé);在個人支付信息保護方面,負責(zé)人應(yīng)由具有相關(guān)管理工作經(jīng)歷和個人信息保護專業(yè)知識的人員擔(dān)任,參與有關(guān)個人信息處理活動的重要決策;在管理制度方面,應(yīng)將個人支付信息保護納入到企業(yè)全面風(fēng)險管理和內(nèi)部控制流程中,建立適合機構(gòu)條件的決策機制,制定有效的決策流程;在崗位設(shè)置方面,各支付業(yè)務(wù)主體應(yīng)根據(jù)自身業(yè)務(wù)特點合理設(shè)置人員崗位,明確機構(gòu)各層級內(nèi)設(shè)部門與相關(guān)崗位個人支付信息保護職責(zé)與總體要求。
此外,《指引》對從業(yè)機構(gòu)的人員錄用、培訓(xùn)、轉(zhuǎn)崗或離職以及違規(guī)人員管理等方面提出了明確的要求,支付業(yè)務(wù)從業(yè)機構(gòu)在人員錄用時需要進行必要的背景調(diào)查,確保員工未參與過危害持卡人支付信息安全或其他信息泄漏事件,并且簽署保密協(xié)議和信息安全責(zé)任承諾書;在員工培訓(xùn)方面,員工上崗前應(yīng)及時安排其參加支付信息安全培訓(xùn),并至少每年開展一次支付信息安全相關(guān)的培訓(xùn)或宣貫,提升員工的支付信息安全防護意識和技能;在員工轉(zhuǎn)崗或離職時應(yīng)立即變更、凍結(jié)或刪除離崗員工對支付信息所有訪問權(quán)限,立即取回相關(guān)身份證件、鑰匙等物品以及機構(gòu)提供的軟硬件設(shè)備,同時應(yīng)辦理嚴格的調(diào)離手續(xù),并要求其履行保密義務(wù);在違規(guī)人員管理方面,應(yīng)對違反支付信息安全管理規(guī)定并造成 C2、C3 類支付信息泄漏事件的員工進行處罰,情節(jié)嚴重的應(yīng)向相關(guān)監(jiān)管部門報送違規(guī)員工個人信息并標明報送原因,涉嫌違法犯罪的,應(yīng)及時報告公安機關(guān)。
《指引》還要求,支付業(yè)務(wù)主體宜根據(jù)不同場景設(shè)計個人支付信息的保護策略,建立個人支付信息保護基本要求,并在支付業(yè)務(wù)系統(tǒng)中正確、有效實現(xiàn)。例如,用戶支付場景的信息保護至少包含用戶注冊、用戶信息變更、用戶登錄、支付、交易查詢、用戶注銷等;運營場景信息保護主要包含運營人員進行信息查詢、修改、刪除等操作;運維場景信息保護主要關(guān)注數(shù)據(jù)庫、日志等信息的保護。(實習(xí)生王鼎倫對此文亦有貢獻)
相關(guān)閱讀
- (2023-08-15)個人支付信息保護新規(guī):明確安全框架及安全保護范圍
- (2023-08-15)“被景點包圍的車站”開門迎客
- (2023-08-15)“多巴胺”消費催熱“色彩經(jīng)濟”
- (2023-08-15)我國首桶“零碳原油”在吉林油田產(chǎn)出
- (2023-08-15)辣子樹村里“臘”“繡”興——一個貴州山村的鄉(xiāng)村振興觀察
- (2023-08-15)守護綠水青山 “植”此青綠 百年礦山綠色“蝶變”
熱點推薦
- (2023-08-15)個人支付信息保護新規(guī):明確安全框架及安全保護范圍
- (2023-08-15)血管是否健康?醫(yī)生教你一個動作自測!出現(xiàn)這種情況該看醫(yī)生了!
- (2023-08-15)元氣瑪特app帶您開啟神秘盲盒之旅
- (2023-08-15)國泰君安:維持李寧“增持”評級 維持全年收入、凈利率增長中雙位數(shù)指引
- (2023-08-15)霸州市住建系統(tǒng)全力筑牢“安全堤”
- (2023-08-15)廣陽區(qū)審計局: 筑牢審計監(jiān)督防線 共建優(yōu)質(zhì)營商環(huán)境
最近更新
- (2023-08-15)個人支付信息保護新規(guī):明確安全框架及安全保護范圍
- (2023-08-15)血管是否健康?醫(yī)生教你一個動作自測!出現(xiàn)這種情況該看醫(yī)生了!
- (2023-08-15)元氣瑪特app帶您開啟神秘盲盒之旅
- (2023-08-15)國泰君安:維持李寧“增持”評級 維持全年收入、凈利率增長中雙位數(shù)指引
- (2023-08-15)霸州市住建系統(tǒng)全力筑牢“安全堤”
- (2023-08-15)廣陽區(qū)審計局: 筑牢審計監(jiān)督防線 共建優(yōu)質(zhì)營商環(huán)境
- (2023-08-15)突出標本兼治 狠抓重點治理 河北深入打好污染防治攻堅戰(zhàn)
- (2023-08-15)俄羅斯遠東濱海邊疆區(qū)宣布進入緊急狀態(tài)
- (2023-08-15)“雙碳”目標的“基礎(chǔ)設(shè)施” 正提速建設(shè)
- (2023-08-15)便利仔入局抖音萬億本地生活團購 便利仔的上限究竟在哪里?
- (2023-08-15)內(nèi)蒙古電力保供進行時
- (2023-08-15)全國首發(fā)!湖北省發(fā)布智慧小區(qū)建設(shè)指引
- (2023-08-15)已亥雜詩古詩的意思翻譯一句一句(已亥雜詩古詩的意思)
- (2023-08-15)巴菲特持倉大曝光!高瓴HHLR:加碼中概股
- (2023-08-15)“被景點包圍的車站”開門迎客
- (2023-08-15)“多巴胺”消費催熱“色彩經(jīng)濟”
- (2023-08-15)金陵石化煤化工凈化裝置吸收塔吊裝就位
- (2023-08-15)都是肉小說你推薦幾個?
- (2023-08-15)全力清淤、企業(yè)自救、恢復(fù)生產(chǎn)生活秩序…直擊河北涿州災(zāi)后重建一線
- (2023-08-15)按摩椅不應(yīng)過度擠占公共空間
- (2023-08-15)8月14日外匯市場行情走勢分析:歐元/英鎊、英鎊/美元保持區(qū)間波動,英鎊面臨決定性的一周
- (2023-08-15)8月14日外匯市場行情走勢分析:美元因國債收益率上升而走軟,日元跌至新低
- (2023-08-15)白銀期貨怎么開戶
- (2023-08-15)8月14日白銀晚評:通脹居高不下 白銀看漲
- (2023-08-15)美原油交易策略:需求擔(dān)憂+美元走強,油價見頂信號進一步增強
- (2023-08-15)我國首桶“零碳原油”在吉林油田產(chǎn)出
- (2023-08-15)豆奶粉含有什么成分(dnf火焰石怎么得)
- (2023-08-15)辣子樹村里“臘”“繡”興——一個貴州山村的鄉(xiāng)村振興觀察
- (2023-08-15)甲狀腺的真實壽命 熬夜熬的是甲狀腺壽命 基本情況講解
- (2023-08-15)跨越萬里的“親情滴灌”——江蘇援疆新答卷