跳到正文

#网络安全

更多筛选收起筛选2
星期五
  1. 国家互联网信息办公室71

    数字乡村高质量发展行动计划(2026—2030年)

    国家互联网信息办公室网站刊载的《数字乡村高质量发展行动计划(2026—2030年)》提出,到2030年乡村产业数字化、乡村建设信息化和乡村治理智慧化整体水平明显提升。 计划提出在金融科技赋能乡村振兴示范工程基础上实施专项行动计划,引导金融机构推出适配农村经济活动和居民需求的数字信贷、保险,并推动数字技术在承保验标、灾损查勘、定损理赔全流程应用。 计划提出完善国家农业农村大数据体系、加快建设农业农村领域高质量数据集,并建立涉农公共数据资源开发利用机制。

星期二
星期日
星期五
  1. 中国人民银行

    中国人民银行 国家金融监督管理总局 中国证券监督管理委员会关于《金融业网络安全管理办法(征求意见稿)》公开征求意见的通知

    该文件为《金融业网络安全管理办法(征求意见稿)》的公开征求意见通知,由央行、金融监管总局等联合起草,旨在加强金融业网络安全防护,涉及金融机构的网络安全责任、数据安全、风险管理等方面。该办法对银行数智化转型中的网络安全和风险合规提出了明确要求,是银行在推进数字化过程中必须遵循的监管底线,对于银行构建安全的数字底座和风险管控体系具有重要指导意义。

星期二
  1. 中国人民银行58

    2026年人工智能技术赋能网络安全应用测试公告

    中国人民银行网站刊载该公告,正文标注的原文链接为中国网信网地址。 公告列国家互联网应急中心为主办单位、中国人民银行科技司为指导单位,并列中国金融电子化集团有限公司和中国工商银行为协办单位。 公告称测试共设8个场景,涵盖AI驱动的网络安全智能防御、漏洞挖掘、网络流量威胁检测、告警日志降噪、大模型安全护栏和AIGC生成图片检测等。 公告安排6月7日至7月6日进行线上第一阶段测试,7月18日至8月15日在北京市指定场所进行第二阶段测试,并计划于9月发布结果。

星期五
  1. 中国人民银行84

    中国人民银行公告〔2026〕第10号

    经中国人民银行批准通过大额支付系统办理的即时转账业务包括票据交易、支付机构网络支付净额等资金清算业务。参与者、代理结算银行因系统运行维护或开展相关应急演练,需在规定运行时间内临时退出的,应提前10个工作日报中国人民银行或其分支机构备案。公告自2026年5月15日起施行。

星期三
星期三
  1. 中国人民银行62

    中国人民银行征信中心博士后科研工作站2026年度招收公告

    中国人民银行网站刊载中国人民银行征信中心博士后科研工作站招收公告;公告称工作站面向社会公开招收2026年博士后研究人员。 公告列出征信或动产融资市场研究、中宏观信贷分析与系统性风险防范、金融“五篇大文章”相关研究方向。 公告将新型数据共享、智能数据治理,以及人工智能、大语言模型等技术在征信和动产融资领域的应用列为研究方向。 公告要求申请人于2026年4月30日前发送全部申请材料的电子版。

星期一
  1. 中国人民银行73

    银行间外汇市场管理规定

    中国人民银行官网刊载中国人民银行令〔2025〕第13号公布的《银行间外汇市场管理规定》,该规定自2026年2月1日起施行。 具有结汇、售汇业务经营资格的境内金融机构之间开展人民币与外币交易,应通过外汇交易中心进行;境内金融机构可选择双边清算或通过上海清算所集中清算。 规定要求外汇交易中心和上海清算所加强业务协作、开展数据交互,保障业务和系统安全高效运行。 规定要求金融机构、外汇交易中心、上海清算所和境内货币经纪公司保护交易相关信息;信息交流应可追溯、可审核、有记录并有访问控制。

星期四
  1. 国家金融监督管理总局75

    国家金融监督管理总局关于印发《金融租赁公司融资租赁业务管理办法》的通知

    国家金融监督管理总局页面所附链接标注,该办法由国家金融监督管理总局发布。 对具有批量化或标准化特征、且非现场手段能够核实租赁物和承租人信息真实性并支持有效风险评价的业务,金融租赁公司可以简化或不进行现场调查,并应审慎确定适用业务金额上限。 对具有批量化或标准化特征、且风险评估模型等信息科技手段能够有效评价的业务,金融租赁公司可以采用线上自动化审批;办法还要求审慎确定自动化审批标准和额度、定期评估模型有效性、建立人工复审机制,并在模型不能有效识别风险时立即停止自动化审批流程。 《金融租赁公司融资租赁业务管理办法》自2026年1月1日起施行。

星期四
  1. 中国人民银行73

    国库集中收付代理银行资格认定管理办法

    办法规定,须具备办理国库集中收付业务所需的技术条件,资金汇划系统和内部网络安全、高效、稳定、可靠,信息系统能够及时、全面、准确记录并反映所代理的业务信息。办法规定,评分实行百分制,合格分数线为60分。办法规定,国库集中收付代理银行资格认定有效期为5年。办法自2026年1月1日起施行。

  2. 中国人民银行73

    商业银行、信用社代理支库业务审批管理办法

    办法规定,未经中国人民银行分支机构批准,任何商业银行、信用社不得开展代理支库业务。办法规定,须具备代理支库业务所需的技术条件,相关业务系统和内部网络安全、高效,能够全面、准确记录并反映所代理的业务信息;承诺获准代理后及时接入并使用中国人民银行统一规范的数据系统。办法规定,代理银行应在下一年度1月15日前,以正式文件向初审行国库部门报告上一年度代理支库业务办理情况,同时填报代理支库业务年审登记表。办法自2026年1月1日起施行。

星期五
  1. 中国人民银行83

    中国人民银行关于落实《金融机构反洗钱和反恐怖融资监督管理办法》有关事项的通知(银发〔2025〕205号)

    中国人民银行官网刊载中国人民银行署名、2025年10月20日落款的通知;通知规定自2025年12月1日起施行,并废止银办发〔2014〕263号通知。 通知规定,部分全国性法人金融机构由中国人民银行作为反洗钱监管行,其他法人金融机构原则上由总部所在地中国人民银行分支机构作为监管行。 通知规定,反洗钱监管行根据法人金融机构风险状况调配监管资源,使监管措施的范围、强度、频率和重点与风险相适应。 通知规定,反洗钱监管行可按日常监管需要向金融机构收集并审查履职资料,包括监测模型及相应情况说明。

星期一
  1. 中国人民银行69

    中国人民银行关于落实《金融机构反洗钱和反恐怖融资监督管理办法》有关事项的通知

    中国人民银行官网刊载中国人民银行2025年10月20日印发的通知;通知规定自2025年12月1日起施行。 通知规定,反洗钱监管行可根据法人金融机构风险状况调配监管资源、制定监管计划,并持续更新风险评估;评估包括固有风险和控制措施有效性。 通知规定,金融机构应及时报告与反洗钱履职或洗钱风险有关的重大事项,包括对反洗钱履职有重要影响的信息系统建设与信息安全风险事件或处罚情况。 通知规定,金融机构应在次年3月底前向反洗钱监管行提交经本机构负责人审签的反洗钱年度工作报告。

星期六
  1. 中国人民银行73

    中国人民银行令〔2025〕第9号(国库集中收付代理银行资格认定管理办法)

    中国人民银行官网刊载中国人民银行令〔2025〕第9号;该办法经2025年8月25日中国人民银行第12次行务会议审议通过,2025年9月28日发布,自2026年1月1日起施行。 申请机构须具备办理业务所需的技术条件,资金汇划系统和内部网络应安全、高效、稳定、可靠,信息系统应能及时、全面、准确地记录并反映所代理的业务信息。 中国人民银行及其分支机构成立评审组,按评审指标对申请材料评分;评分实行百分制,合格分数线为60分。中国人民银行国库局负责制定具体评审指标、评审方法与评审标准,分支机构国库部门可结合当地实际补充细化。 国库集中收付代理银行资格认定有效期为5年。

  2. 中国人民银行73

    中国人民银行令〔2025〕第8号(商业银行、信用社代理支库业务审批管理办法)

    中国人民银行官网刊载的中国人民银行令〔2025〕第8号《办法》载明,该办法于2025年9月26日发布,自2026年1月1日起施行。 办法规定,申请由中国人民银行地市分行受理和初步审查,省级分行、计划单列市分行负责审批;未经中国人民银行分支机构批准,商业银行、信用社不得开展代理支库业务。 申请人须具备代理支库业务所需技术条件,相关业务系统和内部网络应安全、高效,能够全面、准确记录并反映所代理的业务信息;申请人还须承诺获准后及时接入并使用中国人民银行统一规范的数据系统。

星期一
  1. 国家互联网信息办公室71

    国家网络安全事件报告管理办法

    国家互联网信息办公室网站刊载的《国家网络安全事件报告管理办法》署名为国家互联网信息办公室,署名日期为2025年9月11日;办法规定,涉及关键信息基础设施的网络运营者报告较大以上网络安全事件,最迟不得超过1小时。 办法规定,属于中央和国家机关各部门及其直属单位的网络运营者,应向本部门网信工作机构报告,最迟不得超过2小时。 办法规定,网络运营者应在网络安全事件处置工作结束后30日内形成事件处置总结报告,并按原渠道上报。 办法载明自2025年11月1日起施行。

星期二
  1. 中国人民银行

    金融基础设施监督管理办法

    该办法为金融基础设施监督管理办法,对金融基础设施的设立、运营、风险管理、数据安全及技术系统提出要求,强调系统重要性认定和跨境服务规范。作为银行数字基础设施的重要监管框架,对银行数字化转型中的技术系统建设、数据管理具有指导意义。

星期五
星期二
  1. 中国人民银行51

    中国人民银行内蒙古自治区分行出台12条举措全力做好防汛救灾金融服务

    中国人民银行网站刊载的材料称,中国人民银行内蒙古自治区分行于7月28日印发通知,提出12条防汛救灾金融支持举措。 通知提出组织金融机构摸排重点行业、企业和相关群众,制定专项金融帮扶方案,并加大对受灾地区及基础设施修缮重建的信贷支持。 通知提出发挥支农支小再贷款、再贴现等工具效能,并支持受影响地区企业发行债券等融资工具。 材料列出的金融服务安排包括开通国库应急保障资金拨付绿色通道、维护支付清算运行、安排征信查询和维权服务,以及保障现金供应、开展残损币兑换。

星期二
  1. 国家互联网信息办公室74

    关键信息基础设施商用密码使用管理规定

    国家互联网信息办公室网站刊载《关键信息基础设施商用密码使用管理规定》;该规定以国家密码管理局、国家互联网信息办公室、公安部令第5号公布。 该规定适用于依据法律、行政法规和国家有关规定认定的关键信息基础设施商用密码使用管理。 该规定自2025年8月1日起施行。 运营者应使用商用密码保护关键信息基础设施,同步规划、建设、运行商用密码保障系统,并定期开展商用密码应用安全性评估。

星期五
  1. 中国人民银行80

    中国人民银行发布《中国人民银行业务领域网络安全事件报告管理办法》

    中国人民银行官网刊载该行发布的《中国人民银行业务领域网络安全事件报告管理办法》(中国人民银行令〔2025〕第4号),办法自2025年8月1日起施行。 办法适用于货币信贷、宏观审慎、跨境人民币、银行间市场、支付清算、征信等中国人民银行业务领域网络安全事件报告管理,并指导督促金融从业机构依法依规报告。 办法共五章三十三条,规定网络安全事件分级标准底线规则、报告流程及内容、时效和途径,并明确中国人民银行或其分支机构的监督管理责任及金融从业机构违规行为的处罚。

  2. 中国人民银行82

    中国人民银行有关部门负责人就《中国人民银行业务领域网络安全事件报告管理办法》答记者问

    中国人民银行页面刊载该答记者问,文中由中国人民银行有关部门负责人回答《办法》相关问题。 答问称,对金融从业机构建设、运营、维护、管理的中国人民银行业务领域网络或处理的相关数据造成危害的网络安全事件,应向中国人民银行或住所地分支机构报告;非该业务领域事件无须按《办法》报告。 答问称,《办法》根据金融从业机构的机构类型、机构层级和业务规模差异化明确报告流程,并明确不同等级事件事发、事中、事后报告的时效要求。 答问称,《办法》明确网络安全事件信息共享和协同处置安排:中国人民银行加强与国家有关部门和其他金融管理部门间的报告内容共享,并按规定或需要向其通报事件。

    同稿资料 · 2 条记录
  3. 中国人民银行

    中国人民银行有关部门负责人就《中国人民银行业务领域网络安全事件报告管理办法》答记者问

    中国人民银行有关部门负责人就《中国人民银行业务领域网络安全事件报告管理办法》答记者问,介绍办法的出台背景、适用范围、事件分级标准、报告流程及监管协同要求。该办法为银行业网络安全事件报告提供了明确规范,是银行数字化转型中风险管控与合规建设的重要政策依据,有助于银行建立完善的网络安全事件响应机制,提升数字业务安全韧性。

    同稿资料 · 2 条记录
  4. 中国人民银行

    关于《中国人民银行业务领域网络安全事件报告管理办法(征求意见稿)》公开征求意见的反馈

    中国人民银行就《中国人民银行业务领域网络安全事件报告管理办法(征求意见稿)》公开征求意见的反馈,共收到65条意见,多数已采纳,涉及事件分级标准、报告时效、个人信息保护等方面。反馈内容有助于理解监管意图和调整方向,为银行落实网络安全事件报告要求提供参考,支持银行数字化转型中的风险合规工作。

  5. 中国人民银行

    中国人民银行令〔2025〕第4号(中国人民银行业务领域网络安全事件报告管理办法)

    该办法规定中国人民银行业务领域网络安全事件报告的分级标准、报告流程、时限及法律责任,明确金融从业机构义务和央行监管措施,自2025年8月1日施行。这是银行数字化转型中网络安全风险管控的强制性规范,要求银行建立健全事件报告机制,提升应对数字安全威胁的能力。

星期三
  1. 中国人民银行83

    银行卡清算机构管理办法

    中国人民银行页面刊载的《银行卡清算机构管理办法》标明由中国人民银行、国家金融监督管理总局令公布,自2025年11月1日起施行。 办法要求银行卡清算业务基础设施满足网络安全等级保护要求,并规定核心业务系统原则上不得外包。 办法要求银行卡清算机构建立风险管理体系,识别、度量、监测和管理包括网络安全、数据安全在内的各类风险,并建立交易风险监测体系和风险信息共享机制。 办法规定,境内发行的银行卡在境内使用时,交易处理应通过境内银行卡清算业务基础设施完成;相关资金清算应通过境内渠道以人民币结算,跨境外币清算服务除外。

星期五
  1. 国家互联网信息办公室63

    国家网络身份认证公共服务管理办法

    中国网信网刊载《国家网络身份认证公共服务管理办法》;文件由公安部、国家网信办等部门公布,自2025年7月15日起施行。 办法将国家网络身份认证公共服务定义为依托国家统一建设的平台,为自然人提供申领网号、网证和身份核验等服务;持有效法定身份证件的自然人可以自愿申领。 办法鼓励重点行业自愿推广网号、网证、互联网平台自愿接入,并要求有关主管部门和重点行业保留或提供其他合法登记、核验方式。 互联网平台接入公共服务后,用户选择网号、网证并通过验证的,平台不得另行要求明文身份信息,但法律、行政法规另有规定或用户同意提供的除外。

星期三
  1. 中国人民银行90

    中国人民银行 国家金融监督管理总局令〔2025〕第2号(银行卡清算机构管理办法)

    中国人民银行页面刊载《银行卡清算机构管理办法》;公布文本载明该办法经国家金融监督管理总局同意,并由两部门负责人署名。 办法自2025年11月1日起施行,同时废止2016年发布的《银行卡清算机构管理办法》。 办法要求银行卡清算机构确保清算业务基础设施安全、稳定和高效运行,基础设施须满足网络安全等级保护要求,核心业务系统原则上不得外包。 办法要求银行卡清算机构建立交易风险监测体系和风险信息共享机制。

星期五
  1. 国家互联网信息办公室78

    人脸识别技术应用安全管理办法

    中国网信网刊载《人脸识别技术应用安全管理办法》;正文以国家互联网信息办公室、公安部令第19号公布。 《人脸识别技术应用安全管理办法》自2025年6月1日起施行。 办法要求处理人脸信息具有特定目的和充分必要性,采取对个人权益影响最小的方式并实施严格保护措施。 如存在其他可实现相同目的或达到同等业务要求的非人脸识别方式,不得将人脸识别作为唯一验证方式;个人不同意人脸验证的,应提供其他合理、便捷的方式。

星期一
星期五
  1. 中国人民银行

    中国人民银行关于《中国人民银行业务领域网络安全事件报告管理办法(征求意见稿)》公开征求意见的通知

    中国人民银行就《中国人民银行业务领域网络安全事件报告管理办法(征求意见稿)》公开征求意见,该办法旨在规范银行业网络安全事件的报告管理,明确事件报告的范围、流程、时限和法律责任。对银行数字化转型研究有直接价值,因为网络安全是银行数字化的关键风险点,该政策为银行构建网络安全事件管理机制提供了监管依据,有助于银行在数字化转型中完善风险防控体系。

星期二
  1. 国家金融监督管理总局79

    国家金融监督管理总局关于印发《政策性金融机构行政许可工作规程》的通知

    国家金融监督管理总局于2025年1月14日印发《政策性金融机构行政许可工作规程》。 该规程将政策性金融机构设立、变更、终止、调整业务范围和增加业务品种,以及董事和高级管理人员任职资格等事项列为须经行政许可的事项。 政策性金融机构分支机构申请开业,应具备与经营和监管要求相适应的信息科技架构和数据安全管理体系、必要且安全合规的信息系统,以及保障本级系统安全运行和数据安全的技术措施。 政策性银行申请筹建省级或地(市)分行的材料,应说明信息科技组织架构、数据中心或机房、系统建设、运维、网络和数据安全、业务连续性及信息科技外包管理,并说明拟设机构的信息科技建设和风险管理方案。