当下正处数字化经济高速发展的时期,信息安全是开展一切相关活动的前提。党的二十大将“加强个人信息保护”作为提高公共安全治理水平的重要内容进行部署。近年来,民生银行在以“技术+数据”为双轮驱动,全力实现“智慧银行”与“生态银行”战略目标的进程中,更是将信息安全作为不可捍卫的底线。
在内控建设方面,依据《中国人民共和国个人信息保护法》等相关法规,民生银行对客户信息的采集、使用、存储的数据全生命周期管理做出明确规定,并将客户敏感信息保护纳入郑州分行的总体风险监管框架中,同时制定了一系列制度,规范在客户信息的收集、传输、使用、存储、销毁、信息安全事件的处置等方面的流程,有效保护了客户数据安全。
在应对网络空间外部威胁上,民生银行借助网络、主机、终端、应用等多层级的安全监测机制,通过加强网络安全监测预警,优化开发安全生命周期管理,强化网络安全访问控制,加固主机系统和应用程序安全防护,完善网络安全检测手段,开展业务安全监控等多种技术管控手段,整合网络安全资源,不断朝着网络安全保护“实战化、体系化、常态化”和“动态防御、主动防御、纵深防御、精准防护、整体防控、联防联控”的“三化六防”的目标迈进。
民生银行郑州分行始终在实践中不断探索,以安全合规底线为要求,以技术为保障手段,加强业务、科技、审计跨部门、跨条线协作,持续完善信息安全保护机制,健全适应新形势、新战略、新架构的数据安全防护体系,为人民群众的金融活动保驾护航,为构建和谐稳定的金融环境贡献力量。(民生银行郑州分行 张蓓蕾)