【資料圖】

6月27日，成立不久的國家金融監(jiān)管總局向各地方銀保監(jiān)局、銀行、保險、理財公司等機(jī)構(gòu)下發(fā)了《關(guān)于加強(qiáng)第三方合作中網(wǎng)絡(luò)和數(shù)據(jù)安全管理的通知》（簡稱《通知》），要求各銀行保險機(jī)構(gòu)在與第三方商業(yè)機(jī)構(gòu)開展業(yè)務(wù)合作時，應(yīng)持續(xù)加強(qiáng)安全責(zé)任方面的跟蹤監(jiān)管，不能“一包了之”。

國家金融監(jiān)管總局之所以及時發(fā)布《通知》，原因是近期部分銀行保險機(jī)構(gòu)的外包服務(wù)商發(fā)生多起安全風(fēng)險事件，對銀行保險機(jī)構(gòu)的網(wǎng)絡(luò)和數(shù)據(jù)安全、業(yè)務(wù)連續(xù)性造成了一定影響，暴露出銀行保險機(jī)構(gòu)在外包服務(wù)管理上存在突出風(fēng)險問題。比如近期出版的《財經(jīng)》雜志發(fā)文披露，有企業(yè)微信服務(wù)商私自使用數(shù)家銀行600余萬條會話存檔數(shù)據(jù)，省聯(lián)社大量客戶信息和賬戶信息被竊取，因代理商失誤，銀行的金融交易受影響達(dá)68分鐘等問題，這是銀行保險機(jī)構(gòu)外包服務(wù)商發(fā)生的嚴(yán)重安全風(fēng)險事件。這些安全風(fēng)險事件發(fā)生，既損害了廣大金融消費(fèi)者的合法權(quán)益，也嚴(yán)重?fù)p害了銀行保險機(jī)構(gòu)的社會形象。

而銀行保險機(jī)構(gòu)服務(wù)外包之所以不斷發(fā)生客戶信貸泄密風(fēng)險事件，原因在四方面：一是銀行保險機(jī)構(gòu)對數(shù)字生態(tài)場景合作情況底數(shù)不清，缺乏統(tǒng)籌管理，給客戶個人信息泄密留下了漏洞；二是銀行保險機(jī)構(gòu)對合作中的數(shù)據(jù)安全風(fēng)險和責(zé)任識別劃分不清，思想意識重視不夠，給客戶個人信息泄密留下了管理空當(dāng)；三是銀行保險機(jī)構(gòu)對合作的第三方商業(yè)機(jī)構(gòu)審查把關(guān)不嚴(yán)，致使一些資質(zhì)不合格公司也與銀行保險機(jī)構(gòu)合作，給客戶個人信息泄密打開了閘門；四是少數(shù)銀行保險機(jī)構(gòu)對第三方商業(yè)合作機(jī)構(gòu)過于信任，在信息安全方面缺乏嚴(yán)格的防范合同約定，“一包了之”，給客戶個人信息泄密打開了方便之門。同時，客戶個人信息泄密風(fēng)險事件發(fā)生，也暴露了銀行保險機(jī)構(gòu)自身存在的嚴(yán)重問題：主要是在供應(yīng)鏈安全管理上履職不到位，對外包服務(wù)的應(yīng)急管理機(jī)制不健全等。

銀行管理“疏忽”導(dǎo)致客戶個人信息泄露，其帶來的社會危害是相當(dāng)大的：首先，客戶個人信息泄露為一些別有用心的不法組織機(jī)構(gòu)或個人實施金融詐騙犯罪提供了便利，或使不少客戶合法權(quán)益受到損失。其次，客戶個人信息泄露，既增加了客戶的不安全感，也引發(fā)了廣大民眾對銀行保險機(jī)構(gòu)服務(wù)的極端不信任，會嚴(yán)重?fù)p害銀行保險機(jī)構(gòu)社會形象和聲譽(yù)，最終讓銀行保險機(jī)構(gòu)失去更多的客戶。再次，由于銀行保險機(jī)構(gòu)在與第三方合作上審核把關(guān)不嚴(yán)，可能讓更多的第三方商業(yè)合作機(jī)構(gòu)心存僥幸，趁機(jī)“渾水摸魚”參與到服務(wù)外包中來，這樣會導(dǎo)致銀行保險服務(wù)外包魚龍混雜，最終將損害服務(wù)外包生態(tài)，使服務(wù)外包這個新興的金融服務(wù)產(chǎn)業(yè)走向歧路，也會讓我國金融服務(wù)多元化陷入困局。

由此，國家金融監(jiān)管總局此時發(fā)布《通知》，不僅是“及時雨”，也具有較強(qiáng)的現(xiàn)實針對性；尤其提出的相關(guān)監(jiān)管要求更具有較強(qiáng)的可操作性。作為銀行保險機(jī)構(gòu)，應(yīng)認(rèn)真學(xué)習(xí)并領(lǐng)會《通知》精神，按照《通知》提出的具體監(jiān)管要求抓緊落實。

一方面，應(yīng)在思想認(rèn)識上高度重視，抱定“亡羊補(bǔ)牢”心態(tài)，認(rèn)真開展風(fēng)險自查，將發(fā)現(xiàn)或有可能存在的風(fēng)險隱患漏洞全部堵住。應(yīng)針對服務(wù)外包存在的相關(guān)問題，全面開展一次自查，摸清數(shù)字生態(tài)場景合作中的網(wǎng)絡(luò)和數(shù)據(jù)安全風(fēng)險底數(shù)，開展排查整改。同時，在合同協(xié)議中強(qiáng)化數(shù)據(jù)安全要求，對于存在違規(guī)行為或違反合同約定的，要追究有關(guān)外包合作單位的責(zé)任，情節(jié)特別嚴(yán)重的取消合作合同。此外，加強(qiáng)科技風(fēng)險統(tǒng)籌管理，銀行保險機(jī)構(gòu)科技和數(shù)據(jù)管理部門應(yīng)加強(qiáng)外包合作的網(wǎng)絡(luò)和數(shù)據(jù)安全管理，加強(qiáng)風(fēng)險評估和事件處置。此外，重點(diǎn)做好重要數(shù)據(jù)和客戶個人敏感信息的安全管理，并加強(qiáng)風(fēng)險監(jiān)測。

另一方面，銀行保險機(jī)構(gòu)應(yīng)壓實外包服務(wù)商安全責(zé)任，對客戶個人信息安全實行全流程、無間隙監(jiān)管，做到“服務(wù)外包、責(zé)任不外包”，擔(dān)負(fù)起數(shù)據(jù)安全主體責(zé)任，統(tǒng)籌管理科技風(fēng)險，提升整體安全防控水平。銀行保險機(jī)構(gòu)應(yīng)履行網(wǎng)絡(luò)和數(shù)據(jù)安全保護(hù)義務(wù)，加強(qiáng)對外包服務(wù)商的監(jiān)督管理和實地檢查，合作結(jié)束后必須下線相關(guān)系統(tǒng)并刪除數(shù)據(jù)；強(qiáng)化合同的網(wǎng)絡(luò)和數(shù)據(jù)安全要求條款，驗收時嚴(yán)格執(zhí)行安全風(fēng)險檢查，對發(fā)生安全生產(chǎn)事件的要按合同約定進(jìn)行處罰。此外，建立健全應(yīng)急處置機(jī)制，將涉及外包服務(wù)商的投訴納入投訴管理辦法，要求外包服務(wù)商第一時間報告自身的安全生產(chǎn)事件和投訴舉報，報告其產(chǎn)品或服務(wù)發(fā)現(xiàn)的安全缺陷和漏洞，并將相關(guān)風(fēng)險事件及時報告監(jiān)管部門，及時調(diào)查處置相關(guān)問題，確保將風(fēng)險問題消滅在萌芽狀態(tài)。

作者/莫開偉 中國地方金融研究院研究員

編輯/岳彩周

校對/盧茜

關(guān)鍵詞：