解读：金融数据安全 数据安全评估规范 金融之笔绘就广西美食画卷

解读：金融数据安全 数据安全评估规范 金融之笔绘就广西美食画卷， 

解读：金融数据安全 数据安全评估规范

本文约1888字，建议阅读3分钟

本文介绍了对《金融数据安全数据安全评估规范》的深度解读。

随着信息技术的发展，众多金融基础业务、核心流程、行业间往来等事务和活动均已运行在信息化支撑载体之上，金融业机构生产运行过程中产生的信息也逐步以不同形式转化为数字资产流转在金融业信息系统之中。随着大数据、人工智能、云计算等新技术在金融业的深入应用，金融数据逐步实现了 从信息化资产到生产要素的转变，其重要性日益凸显。

数据泄露、滥用、篡改等安全威胁的影响逐步从机构内转移扩大至机构间以及行业间，甚至影响国家安全、社会秩序、公众利益与金融市场稳定。如何在满足金融业务基本需求的基础上，强化数据保护能力，防范数据安全风险，切实保障金融数据价值发挥，已成为当前亟待解决的问题。

开展金融数据安全评估，一方面能够推动金融业机构落实金融业数据安全管理要求，提升金融业数据安全保护工作的规范化和标准化程度；另一方面 有助于金融业机构及时全面掌握本机构数据安全管理水平，预测并确认所面临的数据安全威胁和风险，为金融业机构制定防范措施及应对安全事件提供科学依据和指导，可有效防控数据安全事件风险和危害，为金融数据的应用和流动提供有力保障。

2021年12月3日，全国金融标准化技术委员会发布公告，就《金融数据安全数据安全评估规范》（以下简称“规范”）征求意见。

《规范》包括了金融数据安全评估触发条件、原则、参与方、内容、流程及方法，明确了数据安全管理、数据安全保护、数据安全运维三个主要评估域，及安全评估主要内容和方法。该标准适用于金融业机构开展金融数据安全评估使用，并为第三方安全评估机构等单位开展金融数据安全检查与评估工作提供参考。

本标准提出了金融行业数据安全评估的内容和方法，适用于金融业机构开展金融数据安全评估使用，并为第三方安全评估机构等单位开展金融 数据安全检查与评估工作提供参考。

本标准提出金融行业数据安全评估的方法和标准，作为行业性的指导文件，具备很强的政策指引性，也是我们金融行业咨询服务工作的一个重要的参考文件和行动指导。

金融数据安全评估的主要内容包括JR/T 0197-2020中的金融数据及其安全分级，以及JR/T 0223-2021中的金融数据生命周期安全要求。主要评估域：包括数据安全管理（S1）、数据安全保护（S2）、数据安全运维（S3）三方面内容。

金融数据安全管理：明确了金融业机构数据安全管理相关组织架构及制度体系建设相关安全评估的具体内容、评估方法和结果判定依据。要求建立包括决策层、管理层、执行层以及监督层的完善管理体系，建立能够确保数据安全管理落地的制度体系。

金融数据安全保护：明确了金融业机构数据资产分级管理、数据生命周期安全保护相关安全评估的具体内容、评估方法和结果判定依据。切合金融行业的特点，对重要的评估项要求旁站验证，需要金融机构在这些评估项上，做得更细致更专业。

金融数据安全运维：明确了金融业机构边界管控、访问控制、安全监测、安全审计、安全检查、应急响应与事件处置等数据安全运维相关安全评估的具体内容、评估方法和结果判定依据。金融数据安全评估采用的评估方法与风险评估类似，采用问卷调查、人员访谈、文档查验、配置核查、工具测试和旁站验证6种评估手段。

明确了金融业机构边界管控、访问控制、安全监测、安全审计、安全检查、应急响应与事件处置等数据安全运维相关安全评估的具体内容、评估方法和结果判定依据。

金融数据安全评估规范 评估结果解析

金融数据安全评估规范 评估结果解析

金融数据安全评估规范 附表内容解析

有效开展金融数据安全评估，一方面能够推动金融业机构落实金融业数据安全管理要求，提升金融业数据安全保护工作的规范化和标准化程度；另一方面有助于金融业机构及时全面掌握本机构数据安全管理水平，预测并确认所面临的数据安全威胁和风险，为金融业机构制定防范措施及应对安全事件提供科学依据和指导，可有效防控数据安全事件风险和危害，为金融数据的应用和流动提供有力保障。

金融数据安全相关规范

JR/T 0171—2020 个人金融信息保护技术规范

JR/T 0197—2020 金融数据安全 数据安全分级指南

JR/T 0223—2021 金融数据安全 数据生命周期安全规范

GB 50174—2017 数据中心设计规范

GB/T 39335—2020 信息安全技术 个人信息安全影响评估指南

《中国人民银行网络数据安全管理指南》[2019] 7号

银行业金融机构数据治理指引 银保监发〔2018〕22号

JR/T0068-2020_网上银行系统信息安全通用规范

中国人民银行关于进一步加强银行卡风险管理的通知（银发〔2016〕170号

中国人民银行办公厅文件【2016】

发布于：北京


金融之笔绘就广西美食画卷

新华社北京12月16日电 《中国证券报》16日刊发文章《金融之笔绘就广西美食画卷》。文章称，罗汉果、螺蛳粉，这“二罗”在广西可谓家喻户晓，在全国乃至全球，也已成为闻名遐迩的广西特色产品。罗汉果的种植、收购、储存、加工；螺蛳粉的原材料、初加工、门店生产……这些美食从田间到舌尖的全产业链中，都少不了金融机构的加持。

近日，中国证券报记者跟随国家金融监督管理总局走访广西桂林、柳州等地，探索金融之笔如何绘就广西美食画卷。

（小标题）打造“金融土特产”

“罗汉果现在还没办法做到商业性的种子繁育，因为一个果里的种子有70%左右是雄的，约30%是雌的，理想情况是100株里只有一个雄株。种子繁育是罗汉果未来的一个发展方向，也是我们现在研发团队正在做的工作。”记者随着桂林吉福思罗汉果生物技术股份有限公司总裁蓝福生行走在育苗基地里，听他细数罗汉果发展还需取得的技术突破，一排排绿油油的罗汉果苗映入眼帘。

种苗繁育只是吉福思关注的重点之一。成立于2004年的吉福思，在近20年的时间里专注罗汉果全产业链，包括种质资源收集、种苗繁育销售、产品创新研发及加工生产、市场开发与销售等。现在，该公司已经获得美国、新西兰、澳大利亚等30多个国家的准入许可，市场份额占据国际市场同类产品的半壁江山。

这样一家企业的发展，背后需要大量资金支持。记者了解到，桂林银行桂林分行为吉福思授信4.53亿元，授信品种包含外汇出口融资业务、供应链业务、固贷、流贷等。截至今年11月末，贷款余额达2.8亿元。

值得一提的是，金融对企业的支持覆盖了整条供应链。从2021年开始，吉福思引入银行、保险产品，创建了“政府+企业+基地+合作社+农户+金融机构”的新模式。

“银行既给我们龙头企业授信，也会给农户、合作社分散授信。”蓝福生介绍，“比如和我们签约的种植户、有我们背书的专业合作社都可以拿到信用贷款，这样保障了农民有资金发展，合作社也有资金来收购。”

“除银行贷款之外，我们还有财产保险，比如保运输过程中出现的风险，赔付额可以覆盖农民的整个生产成本。”蓝福生说。

国家金融监督管理总局桂林监管分局普惠金融科副科长毛祖亮介绍，今年，该局重点实施打造支持乡村振兴“五个一”品牌，其中就包括金融服务土特产“强链育品”品牌，推动机构落地“葡萄贷”“罗汉果致富贷”“柑橘指数保险”等金融产品，助力葡萄、罗汉果、柑橘等地方优势特色产业发展。

（小标题）依据农业特点“私人定制”

离专精罗汉果的吉福思不远，就是拥有“罗汉果蜜牛”商标牛肉品牌的广西嵘盛生态养殖有限公司。这里的牛吃着罗汉果做的饲料，牛粪还能给罗汉果做肥料，真正做到了循环利用。

中午时分，正是养殖场撒料给牛进食的时候。“这些成年母牛的体重能达到1600斤，公牛能达到2000斤以上。”路过一片牛棚时，嵘盛工作人员说：“进口一头牛要15000元左右，不要觉得这个价格贵，销售价格可以达到3万至5万元。”

嵘盛工作人员介绍，该公司已在雁山镇承包280亩土地建设现代生态养殖场，养殖规模达8000头牛，年产有机肥10000吨，带动了产业链上下游6家企业、450户养殖户发展。

金融支持方面，桂林银行桂林分行以1000万元信贷助力嵘盛打造综合性肉牛养殖生态链，还设立三合村农村普惠金融综合服务点，对该企业员工及周边村民进行金融服务支持。嵘盛法人李顺兰担任服务点站长，为嵘盛员工及周边村民提供小额取款、现金汇款、转账、信贷咨询、社保缴纳等二十余项服务。

对不同的农产品，银行会有针对性的定制方案。“我们会根据不同农产品的特点来设置贷款周期。养牛一般是28个月出栏，所以我们给肉牛养殖的贷款起码是两到三年的贷款周期，设计成每进一批牛的时候让企业提款，出牛的时候还钱。”桂林银行首席运营官王曙初介绍。

贷款利率也是如此。“和城市里大多数贷款按照风险定价不同，农业都是高风险，如果按风险定价就没人来做农业生产贷款了。”王曙初说，“贷款利率主要是根据企业经营收益情况来灵活定制。如果企业经营收益减少的话，也可以向我们申请下调利率，最近LPR一直是向下走的，贷款利率的总体趋势也是下行的。”

（小标题）“小米粉”带动“大产业”

说起广西柳州的美食，很多人首先想到的都是螺蛳粉。近年来，在柳州工业化发展规划和螺蛳粉产业化布局之下，柳州螺蛳粉登上了“粉圈顶流”的宝座。2022年柳州螺蛳粉全产业链的销售收入超600亿元，全产业链带动30多万人就业，上演“小米粉、大产业”的“柳州惊奇”。

（资料图片。新华社发）

一进入广西螺霸王食品科技有限公司，螺蛳粉的独特香味便扑面而来。走进一间厂房，满满一个房间的柜子里整齐码放着各式各样处于实验阶段的米粉。“这里面大部分都是没有上市的、储备研发的品种，要有合适的时机再上市。”螺霸王员工向记者介绍。

一碗螺蛳粉虽小，后面的产业链却不容小觑。产业园建设，稻螺养殖，豆角、笋竹、毛木耳、花生、辣椒等种植运输……方方面面都需要金融支持。农业银行柳州分行普惠金融部总经理朱克忠介绍，该行用固定资产贷款、并购贷款等产品进行对接，支持柳州螺蛳粉产业园、柳州螺蛳粉小镇螺蛳粉生产集聚区等两个重点园区基础设施建设支持。“我们投放了流动资金贷款2000万元，满足螺霸王转型升级改造需求。”他说。

朱克忠表示，农业银行柳州分行为广西螺霸王食品科技有限公司（含个体工商户）等办理“桂惠贷”2728万元，为企业节约资金成本79.56万元。2023年投向螺蛳粉及螺蛳粉产业链贷款共计6743.9万元，支持螺蛳粉生产企业、上游生产企业等。

不过，朱克忠表示，目前对螺蛳粉产业链上小型、微型生产制造企业及个体工商户融资的担保方式、费率没有针对性，产业扶持和优惠不足。“未来希望采用企业出一点、担保公司降一点、财政补一点的方式，实现担保费率下调。同时，积极争取资源倾斜，力争获得对螺蛳粉全产业链客户信贷利率特别转授权。”

国家金融监督管理总局柳州监管分局普惠金融科科长彭欢喜介绍，该局对辖区29家银行业金融机构全面开展小微企业金融服务监管评价工作，深入了解辖区企业在获得普惠金融支持方面存在的突出问题，针对性研究制定措施，抓好政策落实的“最后一公里”。截至10月末，“桂惠贷”累计投放253.51亿元，惠及市场主体10958户，直接降低融资成本5.19亿元。（完）[db:内容]?