首页 > 资讯 > > 正文

今亮点!外包服务商发生多起安全风险事件,监管要求银行保险机构排查隐患、切实整改

来源:澎湃新闻 2023-06-27 20:18:17

国家金融监督管理总局 视觉中国 资料图

6月27日,澎湃新闻记者从业内人士处获悉,国家金融监督管理总局办公厅近日向各银保监局、银行保险机构等下发《关于加强第三方合作中网络和数据安全管理的通知》(下称《通知》),要求各银行保险机构对照通报问题,深入排查供应链风险隐患,切实加强整改。各级派出机构要督促辖内银行保险机构严格落实《通知》要求,严肃处置因管理不当引发的重大风险事件。

《通知》称,近期,部分银行保险机构的外包服务商发生多起安全风险事件,对银行保险机构的网络和数据安全、业务连续性造成一定影响,暴露出银行保险机构在外包服务管理上存在突出风险问题。


(资料图片仅供参考)

《通知》主要通报了企业微信服务风险情况和科技外包风险情况。

在企业微信服务风险情况方面,《通知》通报称,某微信代理商为多家银行提供企业微信相关服务,将银行客户经理和客户的聊天会话存档在该服务商租用的公有云服务器上,会话存档数据包含部分客户姓名、身份证号、手机号、银行账号等敏感个人信息。未经银行同意,该服务商私自使用数家银行600余万条会话存档数据用于该公司模型训练,并提供给关联公司。银行因未尽到对客户敏感数据保护责任,引发消费者维权投诉。

《通知》指出,上述事件存在的主要风险和问题包括:一是银行保险机构对数字生态场景合作情况底数不清,缺乏统筹管理;二是银行保险机构对合作中数据安全风险和责任识别划分不清。

金融监管总局要求,一是要开展风险自查,二是加强科技风险统筹管理,三是加强非驻场外包风险监测和监管报告。

“针对上述问题,银行保险机构要开展一次自查,摸清数字生态场景合作中的网络和数据安全风险底数,开展摸排整改。在合同协议中强化数据安全要求,对于存在违规行为或违反合同约定的,要追究有关外包合作单位的责任,在问题整改完成前,不能扩大合作范围内容。”《通知》如此要求。

根据《通知》,银行保险机构应按照监管隶属关系,于7月10日前,将风险自查和整改情况、企业微信合作情况表向国家金融监督管理总局或银保监局(分局)报告。银保监局汇总后,于7月20日前报送国家金融监管总局。

在科技外包风险方面,《通知》主要通报了5个事件,具体包括:

一、2022年8月,4家省联社托管在某服务商的网银系统因存在越权访问漏洞,被不法分子攻破,大量客户信息和账户信息被窃取。

二、某软件开发公司负责程序投产包发布的员工,因私自使用国外邮件代理工具而被黑客盗取工作邮箱密码。2022年5月,黑客登录邮箱并下载了部分邮件内容,在向公司勒索未果后,7月将数据在海外网站售卖,涉及34家银行业金融机构2个信息系统的部分程序源代码、设计文档和数据库配置文件等技术敏感信息。

三、某数据中心托管服务商的客户服务系统存在 SQL注入和文件上传漏洞。2021年9月黑客入侵该系统并窃取数据库中信息,2023年1月在海外网站售卖,其中包括70余家银行保险机构的数百条员工个人信息。

四、某寿险公司采购部署的第三方软件产品“保融第三方签约平台”,在网络攻防演习时被发现其前端管理页面的JS文件中明文写有管理员账号及密码,攻击者可利用该账号绕过前端验证直接登录系统,并查询包含个人敏感信息在内的所有数据,存在敏感数据泄露风险。

五、2023年2月,某互联网域名代理商因私自变更失误,导致某银行互联网域名解析失败,在业务高峰期影响金融交易达68分钟。

《通知》指出,上述事件主要存在的风险和问题包括:一是银行保险机构在供应链安全管理上履职不到位;二是银行保险机构对外包服务的应急管理机制不健全;三是外包服务商的安全管理和技术防护能力严重不足。

金融监管总局要求,银行保险机构应强化“服务外包、责任不外包”的主体意识,切实承担数据安全主体责任,统筹管理科技风险,压实外包服务商安全责任,提升整体防控水平。

具体而言,一是切实履行网络和数据安全保护义务,二是采取针对性安全保护措施,三是建立健全应急处置机制。

《通知》强调,涉及本通知通报安全事件的有关银行保险机构,要制定风险整改方案和计划,并按照监管隶属关系向总局或派出机构报告,各级派出机构要加强评估,严格督促,确保落实,不留问题死角。对整改不力的机构,要及时采取监管措施。

x
推荐阅读

今亮点!外包服务商发生多起安全风险事件,监管要求银行保险机构排查隐患、切实整改

2023-06-27 20:18:17

总台记者观察丨“和平”基金不利和平 欧盟再向乌拨军费

2023-06-27 19:50:09

小米2k27寸显示器|世界热门

2023-06-27 18:53:56

AI席卷汽车赛道!让汽车智能化跑出“加速度”

2023-06-27 18:20:12

责任编辑干什么-ldquo 编辑 rdquo 和 ldquo 责任编辑 rdquo 有什么区别

2023-06-27 17:45:04

天天微动态丨注意!高考志愿填报7句重要提醒

2023-06-27 17:30:54

威胜信息聘任高级管理人员

2023-06-27 16:18:44

洛阳旅游攻略景点必去 洛阳旅游景点排名

2023-06-27 15:51:38

全球头条:数字精英看过来!2023全球数字经济创新大赛深圳分站6月30日开赛

2023-06-27 15:15:54

巴西与阿根廷寻求更大程度金融一体化 天天新视野

2023-06-27 15:02:30
相关新闻

今亮点!外包服务商发生多起安全风险事件,监管要求银行保险机构排查隐患、切实整改

2023-06-27 20:18:17

总台记者观察丨“和平”基金不利和平 欧盟再向乌拨军费

2023-06-27 19:50:09

小米2k27寸显示器|世界热门

2023-06-27 18:53:56

AI席卷汽车赛道!让汽车智能化跑出“加速度”

2023-06-27 18:20:12

责任编辑干什么-ldquo 编辑 rdquo 和 ldquo 责任编辑 rdquo 有什么区别

2023-06-27 17:45:04

天天微动态丨注意!高考志愿填报7句重要提醒

2023-06-27 17:30:54

威胜信息聘任高级管理人员

2023-06-27 16:18:44

洛阳旅游攻略景点必去 洛阳旅游景点排名

2023-06-27 15:51:38

全球头条:数字精英看过来!2023全球数字经济创新大赛深圳分站6月30日开赛

2023-06-27 15:15:54

巴西与阿根廷寻求更大程度金融一体化 天天新视野

2023-06-27 15:02:30

科画|高考志愿填报,你需要注意什么-全球滚动

2023-06-27 14:18:04

每日速递:苹果微信发语音没声音怎么办(苹果微信发语音没声音)

2023-06-27 13:53:17

全球即时:5G板块午后大涨 中兴通讯创近3年新高

2023-06-27 13:05:20

绝了,不去皇马也不留巴黎!神秘豪门2.5亿抢姆巴佩,圆儿时梦想 环球消息

2023-06-27 12:37:32

支付宝龙卡(支付宝龙卡 建行说现在没有这种卡了

2023-06-27 12:09:24

环球即时看!生物统计学:扎实数理基础+生医基本素养,服务大健康数据分析

2023-06-27 11:42:54

精选!直接人工计入什么科目(直接人工)

2023-06-27 10:59:05

有田沙耶_对于有田沙耶简单介绍

2023-06-27 10:46:37

以撒的结合1UP效果介绍-环球最资讯

2023-06-27 10:14:59

山东2023二级建造师考试查分时间

2023-06-27 09:52:19

【焦点热闻】豪江智能:公司未涉及光模块相关产业

2023-06-27 09:54:14

gugging吞咽功能评估表 GUGGI

2023-06-27 09:00:31

抢钱俱乐部;美元102.5反复多,非美反弹空不变!

2023-06-27 08:47:36

焦点要闻:中信证券:电力板块投资选择四条主线

2023-06-27 08:21:17

北海小龙虾哪家好吃?

2023-06-27 07:47:34

田东县义圩镇商会_关于田东县义圩镇商会介绍

2023-06-27 06:43:53

焦点热议:泸州老窖库存压力大增,刘淼与“白酒前三”目标渐行渐远?

2023-06-27 05:55:20

全球快播:望故乡(关于望故乡介绍)

2023-06-27 04:07:25

牛腩炖西红柿家常做法需要炖多久-环球焦点

2023-06-27 01:42:10

【世界速看料】美股异动 | 特斯拉(TSLA.US)跌超2% 高盛将其评级从买入降至中性

2023-06-26 23:39:56

网络连接显示感叹号不能上网(网络连接显示感叹号)|环球短讯

2023-06-26 22:22:47

全球讯息:流鼻血的原因及处理方法_流鼻血的原因及治疗

2023-06-26 21:47:25

说唱词怎么写才好_说唱词-世界观天下

2023-06-26 21:02:40

新概念英语是什么意思 英语vivt是什么意思 焦点热议

2023-06-26 20:07:22

2023年6月27好运生肖排名榜。

2023-06-26 19:38:57

今热点:神马股份:拟1.48亿元增资控股子公司神马普利

2023-06-26 18:47:21

《江湖客栈》经验值获取方法

2023-06-26 18:06:20

徽商银行深化主题教育 用心用情办实事解民忧-天天新视野

2023-06-26 17:46:11

清镇市暗流镇持续推进河长制宣教工作

2023-06-26 17:09:28

3999元起!vivo X90s手机发布:换装天玑9200 、支持Wi-Fi 7

2023-06-26 16:44:53

环球实时:105国道部分路段路面损坏严重 回应:尽快开建

2023-06-26 16:03:35

全球即时看!十六-十八醇商品报价动态(2023-06-26)

2023-06-26 15:46:05

全球速看:CSGO官匹怎么看回放?CSGO官匹回放查看方法

2023-06-26 15:18:06

当前速递!世界最资讯丨微粒贷怎么开通需要什么条件?微粒贷70岁可以开通吗?

2023-06-26 15:01:30

AND PLANTS 推出 AR 新服务:用 iPhone 即可预览绿植安放效果

2023-06-26 14:10:44

美媒:68%美国人担心拜登健康状况,担忧特朗普健康的也有55%

2023-06-26 13:42:25

声音控制器软件_声音控制器_当前聚焦

2023-06-26 13:05:36

北京油车摇号结果出炉:超六成指标被“无车家庭”摇中 概率高于个人|新视野

2023-06-26 12:05:36

洛杉矶旅游委员会公布E3 2024及以后停办

2023-06-26 12:00:11

【全球报资讯】2023天津津南区生源地助学贷款共同借款人条件

2023-06-26 11:29:40

深入学习贯彻党的二十大精神丨栾川 民宿集群促新消费|天天热头条

2023-06-25 16:38:08

天天微动态丨4根天线的路由器是多少兆的(4根天线的路由器兆数介绍)

2023-06-25 15:57:25

高温来袭 防暑降温这样做 今日关注

2023-06-25 15:16:19

“神秘嘉宾”登场,东城根街小学“别样午餐”别样情

2023-06-25 15:05:13

赞美秋天美景的诗句 赞美秋景的诗句-环球时讯

2023-06-25 14:07:46

转转消费市场分析:吃穿用度爱选“国字号”,年轻人转动二手文创

2023-06-25 12:53:44

奥雅股份与浙江大学建筑设计研究院签订战略合作

2023-06-25 12:01:28

即时焦点:第六届枸杞产业博览会丨第六届枸杞产业博览会17家企业发布31款枸杞产业新品

2023-06-25 11:59:02

今头条!“泸州”古蔺县开展“我为创建民族团结进步示范县献一策”大讨论

2023-06-25 11:13:34

加拿大皇家骑警就观光潜艇事故成立调查组 可能进行刑事调查

2023-06-25 10:50:56

世界观热点:假期舆情热度(最全高温概念股梳理)

2023-06-25 10:14:14

特斯拉L3能力藏不住了!无需手扶方向盘:966公里0提醒接管

2023-06-25 09:42:56

【环球时快讯】6月24日,必须每天职业一样去战斗!

2023-06-25 08:56:36

聚焦:42岁知名网络文学编辑刘英(笔名:血酬)去世

2023-06-25 08:15:31

神武4暴力防守阵型 夏日运动会捡个西瓜得高必

2023-06-25 07:15:48

心脏悸动什么意思(悸动什么意思)-全球热消息

2023-06-25 04:57:33

小儿免疫力低怎么办_如何提高免疫力

2023-06-25 01:52:02

世界头条:凯子vs雄鹿_凯子

2023-06-24 22:49:13

端午假期北京重点商圈热度攀升 新“夜”态激发新消费

2023-06-24 21:56:47

全村的希望!国乒输到仅剩1人,男单4强出炉,中德瑞3国选手争冠

2023-06-24 20:16:57

今日看点:【清凉马拉松 激情六盘水】“六马”筹委会:端午不放假 马拉松赛事筹备忙

2023-06-24 19:26:36

微速讯:临时工劳务协议书范本鱼塘 临时工劳务协议书

2023-06-24 18:19:28

减重网红猝死背后:争议中的减重训练营_世界看热讯

2023-06-24 17:06:33

长春医学高等专科学校怎么样 长春医学高等专科学校地址是什么 要闻速递

2023-06-24 16:05:47

当前视讯!阿飞西红柿炖牛腩的做法?

2023-06-24 15:14:11

天天热议:社区出英才!又一位《辐射》Mod作者被B社挖走

2023-06-24 14:04:43

三水龙船饭:菜香背后是浓浓乡情 短讯

2023-06-24 13:10:56

制造业20强排名!苏州、东莞、佛山、无锡,出圈了!|短讯

2023-06-24 12:03:48

专项分数在所报院校上排名 2022国家专项计划招生计划大学名单中,哪所院校实力...

2023-06-24 11:32:33

江苏兴化:龙舟竞渡庆端午

2023-06-24 10:40:09

每日头条!严防事故发生,共同尽责就能共享安全

2023-06-24 09:53:14

热讯:惊险获胜,苏州KSG下场迎关键战

2023-06-24 08:57:24

突发!全球首例死亡病例!最牛股市突传危险信号,什么情况?罕见一幕:日本公开“打脸”拜登 时讯

2023-06-24 08:03:26

最资讯丨奥运资格产生方法“大变脸” 中国女排须再次重视亚锦赛

2023-06-24 06:43:47

所有的期盼都会实现歌词(开始的那句话全部歌词)

2023-06-24 04:48:32

天天看热讯:脚趾甲沟炎肿了怎么办一碰就疼_甲沟炎怎么办 甲沟炎最佳治疗方法

2023-06-24 02:01:31

太突然了!全市涨价!天津紧急通知!

2023-06-23 23:18:32

速看:steam无法正常支付 steam无法正常支付的解决方法

2023-06-23 21:54:51

吾命休矣是谁说的-ldquo 吾命休矣 rdquo 是什么意思

2023-06-23 20:55:35

关注:特写:在台湾感受端午的节日韵味

2023-06-23 19:59:54

科普一下丨为何要进行“太空造血”实验?

2023-06-23 18:54:23

达墨公布 CFexpress Type B 储存卡售价:采用 PSLC,999 元起

2023-06-23 17:56:04

英国6月制造业PMI为46.2,前值47.1 世界资讯

2023-06-23 16:34:00

分析师:德国制造业PMI低于预期,欧元区经济衰退担忧重燃-世界关注

2023-06-23 15:23:50

浦江降水挤进全国前十 浙江强降水完整覆盖端午假期|看热讯

2023-06-23 14:39:13

悦赏四时风景 晋享无限风光 | 走读山西之晋商文化之旅 每日热门

2023-06-23 13:44:16

无悬念当选状元!现场流下热泪,下一个20年马刺基石来了-快资讯

2023-06-23 12:06:23

每日简讯:乌克兰外长:乌以“最大速度”向此目标前进

2023-06-23 11:27:50

世界新消息丨各地各部门抢抓农时推进“三夏”生产

2023-06-23 10:39:03

甘肃新能源发电“量增率稳” 天天速讯

2023-06-23 09:51:40