《银行科技研究社》(作者 木子剑):近日,有5家银行因数据安全相关问题被罚,涉及1家国有银行、3家农商行、1家村镇银行。

6月12日,中国人民银行日照市分行发布的行政处罚信息显示,日照岚山农商银行因“违反数据安全管理规定”等4项违法行为,被警告,并被罚款82万元。

6月16日,中国人民银行忻州市分行发布的行政处罚信息显示,山西神池农商银行因“未按规定建立全流程数据安全管理制度;未按规定在开展数据处理活动时加强风险监测”等4项违法行为,被警告,并被罚款26.22万元。

6月17日,中国人民银行辽宁省分行发布的行政处罚信息显示,交通银行辽宁省分行因“未按规定落实网络安全相关管理规定;未按规定落实数据安全相关管理规定”等5项违法行为,被警告,并被罚款116万元。

6月19日,中国人民银行湖南省分行发布的行政处罚信息显示,湖南桑植农商银行因“未健全全流程数据安全管理制度”等5项违法行为,被警告,并被罚款38.6万元。

6月25日,中国人民银行白银市分行发布的行政处罚信息显示,会宁会师村镇银行因“未建立系统漏洞、计算机病毒、网络攻击、网络侵入等网络安全事件应急预案,且未开展相关演练;未建立全流程数据安全管理制度和开展重要数据处理活动风险评估,未向监管机构上报数据处理活动风险评估报告”等4项违法行为,被警告,并被罚款1万元。

上述被罚的5家银行中,均涉及数据安全问题,其中山西神池农商银行甚至有2项违法行为与数据安全有关。此外,交通银行辽宁省分行、会宁会师村镇银行还涉及网络安全相关问题。

据《银行科技研究社》了解,在近期,已有多家银行因数据安全问题收罚单,涉及国有银行、股份制银行、外资银行、农商行、农信社、村镇银行等。

而金融监管方对数据安全问题相当重视,并在近期发布了多个相关文件。

2025年5月初,中国人民银行发布《中国人民银行业务领域数据安全管理办法》,已于近日(6月30日)起施行。其旨在指导督促金融从业机构依法依规开展涉及货币信贷、宏观审慎、跨境人民币、银行间市场、金融业综合统计、支付清算、人民币发行流通、经理国库、征信和信用评级、反洗钱等中国人民银行业务领域数据处理活动。

2024年末,国家金融监督管理总局发布《银行保险机构数据安全管理办法》,从数据安全治理、数据分类分级、数据安全管理、数据安全技术保护、个人信息保护、数据安全风险监测与处置等方面提出了多项要求。

《办法》还明确,银行保险机构信息科技部门是数据安全的技术保护主责部门,其主要职责包括:(一)建立数据安全技术保护体系,建立数据安全技术架构和保护控制基线,落实技术保护措施。(二)制定数据安全技术标准规范制度,组织开展数据安全技术风险评估。(三)组织开展信息系统的生命周期安全管理,确保数据安全保护措施在需求、开发、测试、投产、监测等环节得到落实。(四)建立数据安全技术应急管理机制,组织开展数据安全风险技术监测、预警、通报与处置,防范外部攻击、内外部破坏等危害数据安全活动。(五)组织数据安全技术研究与应用。

声明:本文来自银行科技研究社,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。