1、附 件 I C S 3 5 . 2 4 0 . 4 0 C C S A 1 1 JR 中 华 人 民 共 和 国 金 融 行 业 标 准 J R / T 0 2 2 3 2 0 2 1 金 融 数 据 安 全 数 据 生 命 周 期 安 全 规 范 F i n a n c i a l d a t a s e c u r i t y S e c u r i t y s p e c i f i c a t i o n o f d a t a l i f e c y c l e 2 0 2 1 - 0 4 - 0 8 发 布 2 0 2 1 - 0 4 - 0 8 实 施 中 国 人 民 银 行 发
2、 布J R / T 0 2 2 3 2 0 2 1 I 目 次 前 言 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
3、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . I I 引 言 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
4、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . I I I 1 范 围 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
5、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 2 规 范 性 引 用 文 件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
6、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 3 术 语 和 定 义 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
7、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 4 缩 略 语 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
8、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 5 概 述 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
9、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 6 数 据 安 全 原 则 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
10、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 7 数 据 生 命 周 期 安 全 防 护 . . . . . . . . . . . . . . . . . . . . . . .
11、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 8 数 据 安 全 组 织 保 障 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
12、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 6 9 信 息 系 统 运 维 保 障 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
13、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 1 附 录 A （ 资 料 性 ） 数 据 采 集 模 式 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
14、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 6 附 录 B （ 资 料 性 ） 数 据 传 输 模 式 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
15、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 7 附 录 C （ 资 料 性 ） 数 据 脱 敏 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
16、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 8 附 录 D （ 资 料 性 ） 数 据 水 印 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
17、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 6 参 考 文 献 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
18、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 1J R / T 0 2 2 3 2 0 2 1 I I 前 言 本 文 件 按 照 G B / T 1 . 1 2 0 2 0 标 准 化 工 作 导 则 第 1 部 分 ： 标 准 化 文 件 的 结 构 和 起 草 规 则 的 规 定 起 草 。 请 注 意 本 文 件 的 某 些 内 容 可 能 涉 及 专 利 。 本 文 件 的 发 布 机 构 不 承 担 识 别 专 利 的 责 任 。 本
19、 文 件 由 中 国 人 民 银 行 提 出 。 本 文 件 由 全 国 金 融 标 准 化 技 术 委 员 会 （ S A C / T C 1 8 0 ） 归 口 。 本 文 件 起 草 单 位 ： 中 国 人 民 银 行 科 技 司 、 中 国 银 行 保 险 监 督 管 理 委 员 会 统 计 信 息 与 风 险 监 测 部 、 国 家 金 融 I C 卡 安 全 检 测 中 心 （ 银 行 卡 检 测 中 心 ） 、 中 国 建 设 银 行 股 份 有 限 公 司 、 兴 业 银 行 股 份 有 限 公 司 、 中 国 农 业 银 行 股 份 有 限 公 司 、 招 商 银 行 股 份
20、 有 限 公 司 、 恒 丰 银 行 股 份 有 限 公 司 、 中 国 银 行 股 份 有 限 公 司 、 网 联 清 算 有 限 公 司 、 平 安 银 行 股 份 有 限 公 司 、 中 国 保 险 行 业 协 会 、 华 为 技 术 有 限 公 司 、 北 京 钱 袋 宝 支 付 技 术 有 限 公 司 、 蚂 蚁 科 技 集 团 股 份 有 限 公 司 、 全 知 科 技 （ 杭 州 ） 有 限 责 任 公 司 、 北 京 安 华 金 和 科 技 有 限 公 司 、 奇 安 信 科 技 集 团 股 份 有 限 公 司 、 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 、 深
21、 圳 云 安 宝 科 技 有 限 公 司 、 哈 尔 滨 工 业 大 学 （ 深 圳 ） 数 据 安 全 研 究 院 、 上 海 淇 毓 信 息 科 技 有 限 公 司 、 北 京 天 融 信 网 络 安 全 技 术 有 限 公 司 、 深 信 服 科 技 股 份 有 限 公 司 、 北 京 神 州 绿 盟 科 技 有 限 公 司 、 北 京 长 亭 未 来 科 技 有 限 公 司 、 上 海 艾 芒 信 息 科 技 有 限 公 司 、 华 控 清 交 信 息 科 技 （ 北 京 ） 有 限 公 司 、 成 方 金 融 科 技 有 限 公 司 、 中 国 人 民 银 行 广 州 分 行 、 中
22、 国 人 民 银 行 南 京 分 行 、 中 国 人 民 银 行 营 业 管 理 部 、 中 国 人 民 银 行 哈 尔 滨 中 心 支 行 、 深 圳 市 长 亮 科 技 股 份 有 限 公 司 、 北 京 中 金 国 盛 认 证 有 限 公 司 、 平 安 保 险 （ 集 团 ） 股 份 有 限 公 司 、 阿 里 云 计 算 有 限 公 司 。 本 文 件 主 要 起 草 人 ： 李 伟 、 陈 立 吾 、 沈 筱 彦 、 车 珍 、 曲 维 民 、 昝 新 、 夏 磊 、 方 怡 、 马 晓 伟 、 渠 韶 光 、 陈 聪 、 居 崑 、 杨 波 、 刘 静 芳 、 刘 超 、 栾 家
23、 阳 、 吴 远 松 、 王 照 坤 、 赵 志 蛟 、 俞 吴 杰 、 邱 斌 、 郑 超 、 王 福 舟 、 陈 雪 秀 、 陈 俊 、 郭 林 、 母 延 燕 、 严 敏 瑞 、 康 雪 婷 、 冷 杉 、 兰 安 娜 、 宋 铮 、 王 昕 、 朱 通 、 王 勰 思 、 杨 海 峰 、 唐 力 、 林 玉 波 、 张 晨 晖 、 周 亚 超 、 林 鹭 、 韩 培 义 、 姚 磊 、 刘 川 意 、 王 安 滨 、 温 树 海 、 包 英 明 、 李 建 彬 、 徐 省 委 、 訾 然 、 张 帆 、 马 男 、 张 帆 、 杜 宁 、 王 云 河 、 王 蜀 洪 、 安 鸿 飞 、
24、 唐 辉 、 高 强 裔 、 侯 漫 丽 、 黎 凯 伦 、 任 军 远 、 戴 辰 、 薛 金 川 、 曹 正 阳 、 辜 敏 、 陈 裕 源 、 王 衍 强 、 任 妍 、 王 炤 宇 。J R / T 0 2 2 3 2 0 2 1 I I I 引 言 随 着 信 息 技 术 的 发 展 ， 众 多 金 融 基 础 业 务 、 核 心 流 程 、 行 业 间 往 来 等 事 务 和 活 动 均 已 运 行 在 信 息 化 支 撑 载 体 之 上 ， 金 融 业 机 构 生 产 运 营 产 生 的 信 息 也 逐 步 以 不 同 形 式 转 化 为 数 字 资 产 流 转 在 金 融 业
25、信 息 系 统 中 。 随 着 大 数 据 、 人 工 智 能 、 云 计 算 等 新 技 术 在 金 融 业 深 入 应 用 ， 金 融 数 据 逐 步 实 现 从 信 息 化 资 产 到 生 产 要 素 的 转 变 ， 其 重 要 性 日 益 凸 显 。 数 据 泄 露 、 滥 用 、 篡 改 等 安 全 威 胁 的 影 响 逐 步 从 机 构 内 转 移 扩 大 至 机 构 间 和 行 业 间 ， 甚 至 影 响 国 家 安 全 、 社 会 秩 序 、 公 众 利 益 和 金 融 市 场 稳 定 。 如 何 在 满 足 金 融 业 务 基 本 需 求 的 基 础 上 ， 强 化 数 据
26、保 护 能 力 ， 保 障 金 融 数 据 安 全 流 动 ， 已 成 为 当 前 亟 待 解 决 的 问 题 。 金 融 数 据 复 杂 多 样 ， 对 数 据 实 施 生 命 周 期 安 全 管 理 ， 能 够 进 一 步 明 确 数 据 生 命 周 期 各 阶 段 的 保 护 要 求 ， 有 助 于 金 融 业 机 构 合 理 分 配 数 据 保 护 资 源 和 成 本 ， 建 立 完 善 的 数 据 生 命 周 期 防 护 机 制 。 同 时 ， 合 理 、 准 确 、 完 善 的 数 据 生 命 周 期 安 全 管 理 制 度 能 够 促 进 金 融 数 据 在 机 构 间 、 行
27、业 间 安 全 应 用 和 共 享 ， 有 利 于 数 据 价 值 挖 掘 与 实 现 。 为 指 导 金 融 业 机 构 合 理 制 定 和 有 效 落 实 金 融 数 据 生 命 周 期 安 全 管 理 策 略 ， 进 一 步 提 高 金 融 业 机 构 的 数 据 管 理 和 安 全 防 护 水 平 ， 确 保 金 融 数 据 安 全 应 用 ， 编 制 本 文 件 。 本 文 件 凡 涉 及 密 码 技 术 的 相 关 内 容 ， 按 国 家 密 码 管 理 部 门 及 行 业 主 管 部 门 有 关 规 定 实 施 ； 凡 涉 及 采 用 密 码 技 术 解 决 保 密 性 、 完
28、整 性 、 真 实 性 、 不 可 否 认 性 需 求 的 ， 遵 循 相 关 国 家 标 准 和 行 业 标 准 。J R / T 0 2 2 3 2 0 2 1 1 金 融 数 据 安 全 数 据 生 命 周 期 安 全 规 范 1 范 围 本 文 件 规 定 了 金 融 数 据 生 命 周 期 安 全 原 则 、 防 护 要 求 、 组 织 保 障 要 求 以 及 信 息 系 统 运 维 保 障 要 求 ， 建 立 覆 盖 数 据 采 集 、 传 输 、 存 储 、 使 用 、 删 除 及 销 毁 过 程 的 安 全 框 架 。 本 文 件 适 用 于 指 导 金 融 业 机 构 开 展
29、 电 子 数 据 安 全 防 护 工 作 ， 并 为 第 三 方 测 评 机 构 等 单 位 开 展 数 据 安 全 检 查 与 评 估 工 作 提 供 参 考 。 2 规 范 性 引 用 文 件 下 列 文 件 中 的 内 容 通 过 文 中 的 规 范 性 引 用 而 构 成 本 文 件 必 不 可 少 的 条 款 。 其 中 ， 注 日 期 的 引 用 文 件 ， 仅 该 日 期 对 应 的 版 本 适 用 于 本 文 件 ； 不 注 日 期 的 引 用 文 件 ， 其 最 新 版 本 （ 包 括 所 有 的 修 改 单 ） 适 用 于 本 文 件 。 G B / T 2 5 0 6 9
30、 2 0 1 0 信 息 安 全 技 术 术 语 G B / T 3 5 2 7 3 2 0 2 0 信 息 安 全 技 术 个 人 信 息 安 全 规 范 G B 5 0 1 7 4 2 0 1 7 数 据 中 心 设 计 规 范 J R / T 0 0 9 2 2 0 1 9 移 动 金 融 客 户 端 应 用 软 件 安 全 管 理 规 范 J R / T 0 1 5 8 2 0 1 8 证 券 期 货 业 数 据 分 类 分 级 指 引 J R / T 0 1 7 1 2 0 2 0 个 人 金 融 信 息 保 护 技 术 规 范 J R / T 0 1 9 7 2 0 2 0 金 融
31、 数 据 安 全 数 据 安 全 分 级 指 南 3 术 语 和 定 义 G B / T 3 5 2 7 3 2 0 2 0 和 G B / T 2 5 0 6 9 2 0 1 0 界 定 的 以 及 下 列 术 语 和 定 义 适 用 于 本 文 件 。 3 . 1 数 据 处 理 d a t a p r o c e s s i n g 自 动 数 据 处 理 a u t o m a t i c d a t a p r o c e s s i n g 数 据 操 作 的 系 统 执 行 。 示 例 ： 数据 的数 学运 算或 逻辑 运算 ，数 据的 归并 或分 类， 程序 的汇 编或 编译
32、，或 文本 的操 作， 诸如 编辑 、分 类、 归并、存储、检索、显示或打印。 注：术语“ 数据处理”不能用为“信息处理”的同义词。 来 源 ： G B / T 5 2 7 1 . 1 2 0 0 0 ， 0 1 . 0 1 . 0 6 3 . 2 保 密 性 c o n f i d e n t i a l i t y 使 信 息 不 泄 露 给 未 授 权 的 个 人 、 实 体 、 进 程 ， 或 不 被 其 利 用 的 特 性 。 来 源 ： G B / T 2 5 0 6 9 2 0 1 0 ， 2 . 1 . 1 J R / T 0 2 2 3 2 0 2 1 2 3 . 3 完 整
33、 性 i n t e g r i t y 保 卫 资 产 准 确 和 完 整 的 特 性 。 来 源 ： G B / T 2 5 0 6 9 2 0 1 0 ， 2 . 1 . 4 2 ， 有 修 改 3 . 4 可 用 性 a v a i l a b i l i t y 已 授 权 实 体 一 旦 需 要 就 可 访 问 和 使 用 的 数 据 和 资 源 的 特 性 。 来 源 ： G B / T 2 5 0 6 9 2 0 1 0 ， 2 . 1 . 2 0 3 . 5 真 实 性 a u t h e n t i c i t y 确 保 主 体 或 资 源 的 身 份 正 是 所 声 称
34、 的 特 性 。 注：真实性适用于用户、进程、系统和信息之类的实体。 来 源 ： G B / T 2 5 0 6 9 2 0 1 0 ， 2 . 1 . 6 9 ， 有 修 改 3 . 6 金 融 数 据 f i n a n c i a l d a t a 金 融 业 机 构 开 展 金 融 业 务 、 提 供 金 融 服 务 以 及 日 常 经 营 管 理 所 需 或 产 生 的 各 类 数 据 。 注：该类数据可用传统数据处理技术或大数据处理技术进行组织、存储、计算、分析和管理。 来 源 ： J R / T 0 1 9 7 2 0 2 0 ， 3 . 1 0 3 . 7 个 人 金 融 信
35、 息 p e r s o n a l f i n a n c i a l i n f o r m a t i o n 金 融 业 机 构 通 过 提 供 金 融 产 品 和 服 务 或 者 其 他 渠 道 获 取 、 加 工 和 保 存 的 个 人 信 息 。 注：个 人金 融信 息包 括账 户信 息、 鉴别 信息 、金 融 交易 信息 、个 人身 份信 息、 财产 信息 、借 贷信 息 及其 他反 映特 定个人某些情况的信息。 来 源 ： G B / T 3 5 2 7 3 2 0 2 0 ， 3 . 1 ， 有 修 改 3 . 8 个 人 金 融 信 息 主 体 p e r s o n a
36、 l f i n a n c i a l i n f o r m a t i o n s u b j e c t 个 人 金 融 信 息 所 标 识 的 自 然 人 。 来 源 ： G B / T 3 5 2 7 3 2 0 2 0 ， 3 . 3 ， 有 修 改 3 . 9 个 人 金 融 信 息 安 全 影 响 评 估 p e r s o n a l f i n a n c i a l i n f o r m a t i o n s e c u r i t y i m p a c t a s s e s s m e n t 针 对 个 人 金 融 信 息 处 理 活 动 ， 检 验 其 合
37、 法 合 规 程 度 ， 判 断 其 对 个 人 金 融 信 息 主 体 合 法 权 益 造 成 损 害 的 各 种 风 险 ， 以 及 评 估 用 于 保 护 个 人 金 融 信 息 主 体 的 各 项 措 施 有 效 性 的 过 程 。 来 源 ： G B / T 3 5 2 7 3 2 0 2 0 ， 3 . 9 ， 有 修 改 3 . 1 0 影 响 i m p a c tJ R / T 0 2 2 3 2 0 2 1 3 事 件 的 后 果 。 注：在信息安全中，一般指不测事件的后果。 来 源 ： G B / T 2 5 0 6 9 2 0 1 0 ， 2 . 3 . 1 0 5 ，
38、 有 修 改 3 . 1 1 删 除 d e l e t e 在 金 融 产 品 和 服 务 所 涉 及 的 系 统 中 去 除 信 息 的 行 为 ， 使 其 保 持 不 可 被 检 索 、 访 问 的 状 态 。 来 源 ： G B / T 3 5 2 7 3 2 0 2 0 ， 3 . 1 0 ， 有 修 改 3 . 1 2 明 示 同 意 e x p l i c i t c o n s e n t 个 人 金 融 信 息 主 体 通 过 书 面 声 明 或 主 动 作 出 肯 定 性 动 作 ， 对 其 个 人 金 融 信 息 进 行 特 定 处 理 作 出 明 确 授 权 的 行 为
39、 。 注：肯 定性 动作 包括 个人 金融 信息 主体 主 动勾 选、 主动 点击 “同 意 ” “ 注 册 ” “ 发 送 ” “ 拨 打 ” 、 主动 填写 或提 供等。 来 源 ： G B / T 3 5 2 7 3 2 0 2 0 ， 3 . 6 ， 有 修 改 3 . 1 3 匿 名 化 a n o n y m i z a t i o n 通 过 对 个 人 金 融 信 息 的 技 术 处 理 ， 使 得 个 人 金 融 信 息 主 体 无 法 被 识 别 ， 且 处 理 后 的 信 息 不 能 被 复 原 的 过 程 。 注：个人金融信息经匿名化处理后所得的信息不属于个人金融信息。
40、 来 源 ： G B / T 3 5 2 7 3 2 0 1 0 ， 3 . 1 4 ， 有 修 改 3 . 1 4 特 权 访 问 安 全 p r i v i l e g e d a c c e s s s e c u r i t y 一 种 帮 助 企 业 解 决 特 权 账 户 相 关 问 题 的 技 术 。 3 . 1 5 特 权 账 户 p r i v i l e g e d a c c o u n t 涉 及 到 企 业 核 心 数 据 资 产 的 账 号 。 注：特权账号存在于服务器、应用系统、数据库、中间件等。 4 缩 略 语 下 列 缩 略 语 适 用 于 本 文 件 ： A
41、 D S L ： 非 对 称 数 字 用 户 线 路 （ A s y m m e t r i c D i g i t a l S u b s c r i b e r L i n e ） A E S ： 高 级 加 密 标 准 （ A d v a n c e d E n c r y p t i o n S t a n d a r d ） A P I ： 应 用 程 序 接 口 （ A p p l i c a t i o n P r o g r a m m i n g I n t e r f a c e ） A P P ： 应 用 程 序 （ A p p l i c a t i o n ） A T
42、 M ： 异 步 传 输 模 式 （ A s y n c h r o n o u s T r a n s f e r M o d e ） C S V ： 逗 号 分 隔 值 （ C o m m a - S e p a r a t e d V a l u e s ） D D N ： 数 字 数 据 网 （ D i g i t a l D a t a N e t w o r k ）J R / T 0 2 2 3 2 0 2 1 4 D E S - C B C ： 数 据 加 密 标 准 - 密 码 块 链 接 （ D a t a E n c r y p t i o n S t a n d a r
43、d - C i p h e r B l o c k C h a i n i n g ） E T L ： 抽 取 - 转 换 - 装 载 （ E x t r a c t - T r a n s f o r m - L o a d ） H M A C ： 哈 希 运 算 消 息 认 证 码 （ H a s h - b a s e d M e s s a g e A u t h e n t i c a t i o n C o d e ） I P ： 网 际 互 连 协 议 （ I n t e r n e t P r o t o c o l ） M D 5 ： 消 息 摘 要 算 法 （ M e s
44、s a g e - D i g e s t A l g o r i t h m 5 ） M S T P ： 多 业 务 传 送 平 台 （ M u l t i - S e r v i c e T r a n s p o r t P l a t f o r m ） O C R ： 光 学 字 符 识 别 （ O p t i c a l C h a r a c t e r R e c o g n i t i o n ） R S A ： 公 钥 密 码 算 法 （ R i v e s t - S h a m i r - A d l e m a n ） S D H ： 同 步 数 字 体 系 （ S
45、y n c h r o n o u s D i g i t a l H i e r a r c h y ） S H A 1 ： 安 全 散 列 算 法 （ S e c u r e H a s h A l g o r i t h m 1 ） S S I D ： 服 务 集 标 识 （ S e r v i c e S e t I d e n t i f i e r ） V P N ： 虚 拟 专 用 网 络 （ V i r t u a l P r i v a t e N e t w o r k ） W E B ： 全 球 广 域 网 （ W o r l d W i d e W e b ） W L
46、A N ： 无 线 局 域 网 （ W i r e l e s s L o c a l A r e a N e t w o r k ） X M L ： 可 扩 展 标 记 语 言 （ E x t e n s i b l e M a r k u p L a n g u a g e ） 5 概 述 5 . 1 安 全 框 架 金 融 数 据 生 命 周 期 是 指 金 融 业 机 构 在 开 展 业 务 和 进 行 经 营 管 理 的 过 程 中 ， 对 金 融 数 据 进 行 采 集 、 传 输 、 存 储 、 使 用 、 删 除 、 销 毁 的 整 个 过 程 。 数 据 生 命 周 期 安
47、全 框 架 （ 见 图 1 ） 遵 循 数 据 安 全 原 则 ， 以 数 据 安 全 分 级 为 基 础 ， 建 立 覆 盖 数 据 生 命 周 期 全 过 程 的 安 全 防 护 体 系 ， 并 通 过 建 立 健 全 数 据 安 全 组 织 架 构 和 明 确 信 息 系 统 运 维 环 节 中 的 数 据 安 全 需 求 ， 全 面 加 强 金 融 业 机 构 数 据 安 全 保 护 能 力 。 数 据 生 命 周 期 安 全 防 护 要 求 是 数 据 生 命 周 期 安 全 框 架 的 核 心 ， 针 对 不 同 安 全 级 别 的 数 据 ， 明 确 其 在 采 集 、 传 输
48、、 存 储 、 使 用 、 删 除 以 及 销 毁 等 数 据 生 命 周 期 各 个 环 节 的 安 全 防 护 要 求 ， 是 金 融 业 机 构 开 展 数 据 安 全 防 护 工 作 的 基 本 依 据 。 结 合 金 融 数 据 业 务 规 则 及 金 融 数 据 特 点 ， 建 立 覆 盖 金 融 数 据 生 命 周 期 全 过 程 的 安 全 防 护 机 制 ， 是 金 融 业 机 构 数 据 安 全 防 护 工 作 的 重 中 之 重 ， 也 是 确 保 金 融 数 据 安 全 的 必 经 之 路 。 数 据 安 全 组 织 保 障 、 信 息 系 统 运 维 保 障 也 是
49、数 据 生 命 周 期 安 全 框 架 必 不 可 少 的 组 成 部 分 ， 共 同 构 成 确 保 数 据 生 命 周 期 安 全 防 护 机 制 能 够 有 效 落 实 和 严 格 执 行 的 基 石 。 数 据 安 全 组 织 保 障 确 保 数 据 安 全 工 作 具 有 包 括 决 策 层 、 管 理 层 、 执 行 层 以 及 监 督 层 的 完 善 管 理 体 系 ， 为 数 据 安 全 相 关 工 作 的 组 织 和 落 实 奠 定 基 础 。 在 金 融 业 机 构 日 常 运 营 过 程 中 ， 信 息 系 统 运 维 过 程 的 数 据 安 全 防 控 工 作 也 不
50、容 忽 视 ， 加 强 在 边 界 管 控 、 访 问 控 制 、 安 全 监 测 、 安 全 审 计 、 检 查 评 估 、 应 急 响 应 与 事 件 处 置 等 过 程 中 的 数 据 安 全 风 险 防 控 能 力 ， 可 有 力 保 障 数 据 安 全 防 护 机 制 的 有 效 执 行 和 数 据 安 全 问 题 的 及 时 发 现 与 应 对 。J R / T 0 2 2 3 2 0 2 1 5 图 1 数 据 生 命 周 期 安 全 框 架 5 . 2 分 级 保 护 金 融 数 据 安 全 级 别 按 照 J R / T 0 1 9 7 2 0 2 0 相 关 要 求 ， 根
