人民网北京8月15日电 (黄盛)据中国支付清算协会消息,为适应国家法律法规最新要求,更好地服务行业发展,日前中国支付清算协会对2016年发布的团体标准《个人信息保护技术指引》进行了修订,并更名为《个人支付信息保护指引》(以下简称《指引》)。《指引》用于指导中国支付清算协会会员单位信息系统处理个人支付信息的服务与活动。
(资料图)
据介绍,《指引》规范了个人支付信息的定义及范围,提出了个人支付信息保护的基本原则、安全框架、安全保护范围、业务主体及主要义务、组织建设、人员管理、终端和业务系统安全等内容,并针对不同业务场景提出了典型的保护要求。
明确个人支付信息分类及安全框架
具体来看,《指引》明确个人支付信息的分类——是指个人参与支付活动中涉及的、能够被知晓和处理、与个人相关、能够单独或与其他信息结合识别该个人的任何信息,包括账户信息、鉴别信息、支付交易信息、个人身份信息,除此之外还包括特定个人支付信息主体的消费意愿、支付习惯和其他衍生信息以及在提供支付服务过程中获取、加工、保存的其他个人信息。
此外,《指引》在个人支付信息安全框架中提出了三项要素,分别为支付业务主体、业务场景和支付技术。支付主体宜按照处理支付信息的主要类别开展信息保护工作,甄别各类支付业务主体的主要职责,确定自身的安全保护范围,并按照基本要求、管理要求、人员要求、系统要求等不同的维度建立个人支付信息保护能力;在业务场景中个人支付信息保护需要实现场景的全覆盖,根据支付服务参与角色的不同,需要考虑用户场景、业务运营场景、系统运维场景的数据保护;支付技术宜根据支付技术的不同设定具体的个人支付信息保护要求,包括网络支付、移动支付、银行卡收单等不同的技术模式。
个人支付信息安全框架。 来源:《个人支付信息保护指引》对于支付业务主体,《指引》表示,个人支付信息保护需要覆盖以下三类范围:直接收集、存储、处理和传输个人支付信息的系统组件、人员和流程;可能不收集、存储、处理或传输个人支付信息的系统组件,但它们可以连接到存储、处理或传输个人支付信息的系统组件,且连接后对其访问行为没有有效的控制和审计的系统组件、人员和流程;可能影响个人支付信息处理环境安全的系统组件、人员和流程。
明确从业机构及其人员的管理要求
《指引》对从业机构的组织架构、个人支付信息保护负责人、管理制度和岗位设置分别提出了针对不同支付业务主题的管理要求。
在组织架构方面,从业机构应建立个人支付信息保护的组织架构,并提供必要的资源,保障其独立履行职责;在个人支付信息保护方面,负责人应由具有相关管理工作经历和个人信息保护专业知识的人员担任,参与有关个人信息处理活动的重要决策;在管理制度方面,应将个人支付信息保护纳入到企业全面风险管理和内部控制流程中,建立适合机构条件的决策机制,制定有效的决策流程;在岗位设置方面,各支付业务主体应根据自身业务特点合理设置人员岗位,明确机构各层级内设部门与相关岗位个人支付信息保护职责与总体要求。
此外,《指引》对从业机构的人员录用、培训、转岗或离职以及违规人员管理等方面提出了明确的要求,支付业务从业机构在人员录用时需要进行必要的背景调查,确保员工未参与过危害持卡人支付信息安全或其他信息泄漏事件,并且签署保密协议和信息安全责任承诺书;在员工培训方面,员工上岗前应及时安排其参加支付信息安全培训,并至少每年开展一次支付信息安全相关的培训或宣贯,提升员工的支付信息安全防护意识和技能;在员工转岗或离职时应立即变更、冻结或删除离岗员工对支付信息所有访问权限,立即取回相关身份证件、钥匙等物品以及机构提供的软硬件设备,同时应办理严格的调离手续,并要求其履行保密义务;在违规人员管理方面,应对违反支付信息安全管理规定并造成 C2、C3 类支付信息泄漏事件的员工进行处罚,情节严重的应向相关监管部门报送违规员工个人信息并标明报送原因,涉嫌违法犯罪的,应及时报告公安机关。
《指引》还要求,支付业务主体宜根据不同场景设计个人支付信息的保护策略,建立个人支付信息保护基本要求,并在支付业务系统中正确、有效实现。例如,用户支付场景的信息保护至少包含用户注册、用户信息变更、用户登录、支付、交易查询、用户注销等;运营场景信息保护主要包含运营人员进行信息查询、修改、删除等操作;运维场景信息保护主要关注数据库、日志等信息的保护。(实习生王鼎伦对此文亦有贡献)
关键词:
人民网北京8月15日电(黄盛)据中国支付清算协会消息,为适应国家法律
23年08月16日 33:14
《繁花》杀青的消息,引爆了网友的围观讨论。这部早在19年就开始筹备的
23年08月16日 23:10
刘洋演绎“三级跳”,从步步惊心到喜上眉梢,球迷直呼“受不了”
刘洋演绎“三级跳”,从步步惊心到喜上眉梢,球迷直呼“受不了”,鲁能,
23年08月16日 30:12
有不接触就能演奏的乐器吗?1920年,俄国工程师莱昂·泰勒明创造了一种
23年08月16日 27:31
ST智诚未披露2022年年度报告 主办券商无法对公司进行现场核查
ST智诚未披露2022年年度报告主办券商无法对公司进行现场核查2023 8 141
23年08月16日 23:44
中国地震台网13日晚发布消息称,据正式测定,8月13日20时55分在云南省
23年08月16日 29:12
中山一手现房可“带押过户”|早安广东,广东,广州,现房,阳江,清远,中山
23年08月16日 28:52
宁夏建成建材有限责任公司(关于宁夏建成建材有限责任公司简述)
,你们好,今天0471房产来聊聊一篇夏建成建材有限责任公司,夏建成建材
23年08月16日 25:15
你需要的东西炉手册电压测试仪一字螺丝刀美纹纸胶带记号笔在强制空气加
23年08月16日 30:27
,你们好,今天0471房产来聊聊一篇烧海参鲍鱼,烧海参鲍鱼简述的文章,
23年08月16日 31:17
易明医药(002826 SZ)发布公告,公司于2023年8月14日收到西藏拉萨经济技
23年08月16日 20:56
A股三大指数今日探底回升,截至收盘,沪指跌0 07%,深成指跌0 70%,北
23年08月16日 32:43
深交所2023年8月15日交易公开信息显示,海森药业因属于当日涨幅偏离值
23年08月16日 22:07
沪深交易所2023年08月15日公布的交易公开信息显示,广康生化因成为日涨
23年08月16日 19:55
金健米业:目前公司用于大米加工的水稻及大米 主要来源地为湖南、湖北、江西及东北三省
金健米业8月15日在投资者互动平台表示,目前,公司用于大米加工的水稻
23年08月16日 31:49
双碳环保日报:国家发展改革委发布《关于完善政府诚信履约机制优化民营经济发展环境的通知》
(以下内容从东吴证券《双碳环保日报:国家发展改革委发布《关于完善政
23年08月16日 21:28
南方财经8月15日电,上海市人民政府办公厅印发《立足数字经济新赛道推
23年08月16日 15:50
北服国际艺术高中主要招收全国有美术基础的15岁以上学生,对于那些对该
23年08月16日 20:15
2023年税务师备考已经进入习题强化的阶段,同学在考前的这3个月一定要
23年08月16日 15:29
国脉科技(002093)8月15日主力资金净卖出516.70万元
截至2023年8月15日收盘,国脉科技(002093)报收于7 59元,下跌1 3%,换
23年08月16日 22:07