筑牢信息科技风险防线 移动应用管理纳入金融机构全面风险管理体系

来源：中国新闻网2024-09-20 10:04:24

　　为加强银行业保险业信息科技监管，指导银行业金融机构、保险业金融机构和金融控股公司(以下统称金融机构)有序规范建设移动互联网应用程序(以下简称移动应用)，提升金融服务水平，国家金融监督管理总局近日印发《关于加强银行业保险业移动互联网应用程序管理的通知》(以下简称《通知》)。

　　统筹移动应用管理

　　据了解，近年来，移动应用已成为金融机构线上服务的重要渠道，在提升金融服务便捷性的同时，也存在数量庞杂、功能重复、用户满意度和活跃度低等问题。

　　金融监管总局有关司局负责人表示，《通知》针对当前存在的问题，要求金融机构加强统筹，将移动应用管理纳入全面风险管理体系，有效控制移动应用引发的风险，同时督促金融机构进一步加强服务，改善用户体验，有利于规范银行业保险业移动应用建设管理，提升金融机构移动应用安全保障水平和金融服务水平，筑牢信息科技风险防线。

　　《通知》从四方面提出18条工作要求。具体来说，在加强统筹管理方面，要求金融机构明确移动应用管理牵头部门、建立移动应用台账、完善准入退出机制、控制移动应用数量；

　　在加强全生命周期管理方面，要求金融机构规范移动应用的需求分析、设计开发、测试验证、上架发布、监控运行等环节，强化移动应用与运行环境的兼容性、适配性管理；

　　在落实风险管理责任方面，要求金融机构落实移动应用备案、网络安全、数据安全、外包管理、业务连续性及个人信息保护等监管要求；

　　在加强监督管理方面，要求金融监管总局各级派出机构加强移动应用监管工作。

　　建立合规审核机制

　　金融监管总局有关司局负责人介绍，《通知》规范对象是金融机构的移动应用，包括对客户提供金融服务的应用，以及内部管理类应用，也涵盖金融机构在各互联网平台运营的小程序、公众号等。

　　“金融机构要明确移动应用牵头管理部门，强化统筹管理，加强业务与科技协同，压实各方管理职责，规划建设功能全面、安全合规的移动应用。”对于移动应用牵头管理部门的主要职责，上述负责人表示，金融机构应当建立移动应用台账，完善准入退出机制，统筹各业务部门及各分支机构的移动应用建设规划，合理控制移动应用数量，对用户活跃度低、体验差、功能冗余、安全合规风险隐患大的移动应用及时进行优化整合或终止运营。

　　金融机构应当建立移动应用业务合规审核机制(含第三方合作业务)，严格按照许可证载明的业务范围和地域范围开展业务，按监管要求开展销售过程可回溯、信息披露等工作，定期进行业务合规检查和审计。

　　此外，对于金融机构移动应用整合，《通知》要求，金融机构应当加强移动应用统筹管理，建立移动应用台账，完善准入退出机制，统筹各业务部门及各分支机构的移动应用建设规划，合理控制移动应用数量。对用户活跃度低、体验差、功能冗余、安全合规风险隐患大的移动应用及时进行优化整合或终止运营。金融机构开展移动应用需求管理，应当进行同类同质业务需求整合，使移动应用具备相对独立且完整的业务场景及功能。在符合《通知》要求的前提下，各金融机构可根据自身情况，制定整合标准，在整合过程中做好风险评估、数据迁移、隐私保护、用户告知等管理工作。

　　加强个人信息保护

　　对于金融机构移动应用数据安全责任和个人信息保护，《通知》均提出多项要求。

　　具体来说，《通知》明确了“谁管业务、谁管业务数据、谁管数据安全”的原则，金融机构要压实业务管理部门数据管理职责，会同信息科技部门做好业务数据安全管理工作。

　　《通知》对外包服务中的数据安全也提出了要求，机构应按照“必需知道”和“最小授权”原则严格控制外包服务提供商数据访问权限，督促其加强数据安全管理，防范数据泄露。

　　金融监管总局有关司局负责人表示，金融机构应当严格落实国家法律法规和监管要求，建立移动应用个人信息保护制度，规范个人信息管理，遵循“合法、正当、必要”原则收集个人信息，向用户告知收集个人信息的目的、使用和保护个人信息的方式，公布投诉渠道信息，及时处理信息泄露和隐私合规相关问题，保障消费者权益。

　　此外，《通知》明确，各级派出机构应当压实辖内金融机构移动应用管理主体责任，督促辖内金融机构落实信息科技监管制度要求，加强移动应用监测预警，定期开展渗透测试。在非现场监管和现场检查中对移动应用相关风险加强关注，加大风险漏洞通报力度，及时督促整改。加强对金融机构移动应用违法违规问题处罚问责力度，对于因管理不当导致重大风险事件、存在严重风险隐患、风险排查流于形式、问题整改不力等情形严肃问责。(法治日报 记者 李立娟)

答：中荷互联网岁岁享护理保险在必侃网购买是靠谱的！中荷互联网岁岁享护理保险本质上是中荷人寿的产品，承保和理赔都是由中荷人寿负责，和必侃网没有关系。必侃网仅分享了中荷互联网岁岁享护理保险产品链接。因为必侃网人工审核了产品链接，所以投保安全可靠。投保之后，中荷人寿会发送中荷互联网岁岁享护理保险保单电子邮件，请及时去邮箱查询，也可去中荷人寿官网验证保单真实性。如果之后需要理赔，请及时拨打中荷人寿客服热线报案理赔。

产品详情：
🔗 中荷互联网岁岁享护理保险投保链接

预约顾问：
🔗 中荷互联网岁岁享护理保险预约链接

答：安行万里亚太版可以通过保险公司合作的保险经纪平台购买，保费：10.00元起，安联人寿安行万里境外旅行意外险(亚太版)由创信保险销售有限公司负责销售，如需购买或有疑问，可加客服微信 nianwafuwu 。

投保时请完整阅读并了解安联人寿安行万里境外旅行意外险(亚太版)《投保须知及声明》、《保险条款》等相关说明，尤其是对其中免除保险公司责任的条款或约定（包括但不限于保险责任、责任免除、保险金申请与赔偿、保险费的支付、退保规则等），请充分理解并接受上述内容后，同意以此作为订立保险合同的依据，再进行录单投保。

投保单中所填写的内容均属实，如有隐瞒或不实告知，保险公司有权根据《中华人民共和国保险法》第十六条的规定解除保险合同，对于合同解除前发生的任何事故，保险公司可不承担任何责任。

#安联人寿安行万里境外旅行意外险(亚太版) #安行万里亚太版 #保险特卖

购买链接：
https://i.bcpof.com/?t=3286

德华安顾孝亲宝中老年防癌险是一款重疾产品， 在网销等渠道销售。
本产品由德华安顾公司承保并负责理赔。

温馨提示：
订立保险合同，保险人就被保险人的有关情况提出询问的，投保人应当如实告知。投保人故意不履行如实告知义务的，保险人对于合同解除前发生的保险事故，不承担给付保险金责任，并不退还保险费。
购买链接：
https://i.bcpof.com/?t=2572