全國(guó)首批5家機(jī)構(gòu)獲“個(gè)人金融信息保護(hù)能力”認(rèn)證證書(shū)

    本報(bào)記者 李冰

    近日，北京國(guó)家金融科技認(rèn)證中心公布了國(guó)內(nèi)首批通過(guò)“個(gè)人金融信息保護(hù)能力”認(rèn)證的機(jī)構(gòu)，包括支付寶（中國(guó)）網(wǎng)絡(luò)技術(shù)有限公司（下稱(chēng)：支付寶）、銀聯(lián)商務(wù)、哈爾濱銀行、北京錢(qián)袋寶、寶付網(wǎng)絡(luò)科技（上海）有限公司（下稱(chēng)：寶付支付）5家機(jī)構(gòu)獲北京國(guó)家金融科技認(rèn)證中心認(rèn)證通過(guò)。個(gè)人金融信息保護(hù)旨在切實(shí)保護(hù)金融消費(fèi)者的權(quán)益，這意味著上述機(jī)構(gòu)在個(gè)人金融信息領(lǐng)域的全流程保護(hù)獲得認(rèn)可。

    據(jù)悉，北京國(guó)家金融科技認(rèn)證中心以《信息安全技術(shù)個(gè)人信息安全規(guī)范》（GB/T35273—2020）、《個(gè)人金融信息保護(hù)技術(shù)規(guī)范》（JR/T0171—2020）、《金融數(shù)據(jù)安全數(shù)據(jù)安全分級(jí)指南》（JR/T0197—2020）以及適用的其他法律法規(guī)和制度要求為依據(jù)展開(kāi)認(rèn)證，從個(gè)人金融信息收集、存儲(chǔ)、傳輸、處理、分類(lèi)分級(jí)等方面進(jìn)行標(biāo)準(zhǔn)符合性評(píng)估。

    支付寶方面披露，在個(gè)人金融信息保護(hù)能力方面，支付寶多年持續(xù)攻堅(jiān)核心技術(shù)，已形成加密技術(shù)、數(shù)據(jù)技術(shù)、隱私計(jì)算、可信AI為核心的隱私保護(hù)技術(shù)底座，并開(kāi)發(fā)了合規(guī)機(jī)器人、合規(guī)管控平臺(tái)、自動(dòng)化巡檢等系列產(chǎn)品；同時(shí)通過(guò)對(duì)數(shù)據(jù)、算法、產(chǎn)品、制度的建設(shè)，沉淀出一套覆蓋數(shù)據(jù)采集、傳輸、存儲(chǔ)、使用等全周期的數(shù)據(jù)安全治理體系，可依托安全審計(jì)、紅藍(lán)攻防、應(yīng)急響應(yīng)等措施，對(duì)風(fēng)險(xiǎn)實(shí)時(shí)發(fā)現(xiàn)和處理，從而實(shí)現(xiàn)用戶(hù)個(gè)人金融信息的全方位保護(hù)。

    另?yè)?jù)寶付支付披露，在技術(shù)層面，寶付支付對(duì)個(gè)人金融信息全生命周期均實(shí)施相應(yīng)保障措施，從收集到傳輸中的信息加密、使用中的最小化權(quán)限管理、存儲(chǔ)時(shí)的國(guó)密算法加密，直至最終的不可恢復(fù)性的數(shù)據(jù)銷(xiāo)毀等；同時(shí)搭配公司內(nèi)部的個(gè)人金融信息分類(lèi)分級(jí)權(quán)限管理模塊，可對(duì)金融信息各個(gè)環(huán)節(jié)事件做到事前可阻斷、事中可監(jiān)測(cè)、事后可追溯的效果，實(shí)現(xiàn)信息安全可視化管理。

    資料顯示，北京國(guó)家金融科技認(rèn)證中心是由人民銀行決策、國(guó)家市場(chǎng)監(jiān)管總局和國(guó)家認(rèn)監(jiān)委批準(zhǔn)、中國(guó)金融電子化集團(tuán)有限公司全資設(shè)立的國(guó)家級(jí)第三方合格評(píng)定機(jī)構(gòu)，是國(guó)內(nèi)目前唯一從事金融行業(yè)全類(lèi)別（服務(wù)、產(chǎn)品、質(zhì)量體系）的質(zhì)量認(rèn)證機(jī)構(gòu)，也是公安部、人民銀行指定的金融行業(yè)唯一國(guó)家級(jí)等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)。

（編輯 何帆　上官夢(mèng)露）