各银监分局，各政策性银行浙江省分行（营业部），各国有商业银行浙江省分行（营业部，交行太平洋信用卡中心杭州分中心），浙商银行、各股份制商业银行杭州分行，邮储银行浙江省分行、杭州市分行，各金融资产管理公司杭州办事处（浙江分公司），杭州银行、各城市商业银行杭州分行，省农信联社、杭州辖内各农村中小金融机构，各外资银行杭州分行，各信托公司、财务公司（浙江分公司）、金融租赁公司:

近期，随着科技外包、公有云服务、无线网络等在银行业的广泛深入应用，信息安全领域日益成为银行业风险集中高发区域，特别是客户敏感信息保护不力所导致的事件频发。为进一步加强银行业金融机构的信息安全意识，提升信息科技风险防控能力，现就有关工作要求通知如下：

一、加强外包活动中敏感信息的管理

各银行业金融机构在进行外包活动时，应加强对外包服务商的尽职调查，重点针对外包服务商的数据保密安全保障技术、数据访问权限管理、客户敏感数据信息处理过程等方面进行全面风险评估并制定应对措施，保障银行对信息系统的管理和控制权限，确保银行机构数据的完整性和保密性。各机构在报备外包活动报告时，必须详述外包各环节的敏感信息管理流程，厘清与外包商之间的权责关系，并明确外包服务商应当承诺接受银行业监督管理机构的监督检查。

二、加强银行卡等电子渠道业务的风险管理

各银行业金融机构要严格落实客户身份识别制度和银行账户实名制，不断提升客户身份信息核验能力，通过加强与公安等部门的合作与沟通，进一步完善信息资源共享机制，加强对申请人身份证件有效性和真实性的审核，进一步防范冒用他人身份证件办理银行卡的行为。特别是在为客户开通手机银行、快捷支付等功能时，在短信验证等单一传统防护手段运用的基础上，应探索使用大数据分析、人机交互等技术手段进一步提高客户身份的识别准确率。

三、加强无线网络应用安全管理

各银行业金融机构在部署无线网络时，应严格按照《商业银行信息科技风险管理指引》的要求，将无线网络划为独立的逻辑安全域，充分评估和验证方案设计的安全性，全面分析查找风险隐患，实施有效的安全控制。重点加强非法AP抑制和网络攻击防御，主动对机构周边非法钓鱼网站进行屏蔽，通过身份认证、使用权限分级等手段加强无线网络接入用户的上网行为管理，使用专线、VPN隧道等技术进行数据传输，严格保护相关隐私数据信息。各机构应对分支机构及网点无线设备统一管理，定期统计分析上网数据，及时进行隐患排查。

请各银监分局将本通知转发至辖内各银行业金融机构。

 

 

 

                  中国银监会浙江监管局办公室

                   2015年3月31日