“企業(yè)微信服務(wù)商私自使用數(shù)家銀行600余萬條會(huì)話存檔數(shù)據(jù)
，省聯(lián)社大量客戶信息和賬戶信息被竊取，因代理商失誤，銀行的金融交易受影響達(dá)68分鐘......”
(資料圖)
針對(duì)近期部分銀行保險(xiǎn)機(jī)構(gòu)的外包服務(wù)商發(fā)生安全風(fēng)險(xiǎn)事件，2023年6月金融監(jiān)管部門下發(fā)的《關(guān)于加強(qiáng)第三方合作中網(wǎng)絡(luò)和數(shù)據(jù)安全管理的通知》（下稱《通知》）稱，銀行保險(xiǎn)機(jī)構(gòu)應(yīng)強(qiáng)化“服務(wù)外包、責(zé)任不外包”的主體意識(shí)，統(tǒng)籌管理科技風(fēng)險(xiǎn)，壓實(shí)外包服務(wù)商安全責(zé)任。
具體來看
，在企業(yè)微信服務(wù)風(fēng)險(xiǎn)情況通報(bào)中，監(jiān)管部門稱，某微信代理商為多家銀行提供企業(yè)微信相關(guān)服務(wù)，將銀行客戶經(jīng)理和客戶的聊天會(huì)話存檔在該服務(wù)商租用的公有云服務(wù)器上，會(huì)話存檔數(shù)據(jù)包含部分客戶姓名、身份證號(hào)、手機(jī)號(hào)、銀行賬號(hào)等敏感個(gè)人信息。未經(jīng)銀行同意，該服務(wù)商私自使用數(shù)家銀行600余萬條會(huì)話存檔數(shù)據(jù)用于該公司模型訓(xùn)練，并提供給關(guān)聯(lián)公司。銀行因未盡到對(duì)客戶敏感數(shù)據(jù)保護(hù)責(zé)任，引發(fā)消費(fèi)者維權(quán)投訴。“該事件的主要風(fēng)險(xiǎn)和問題：一是銀行保險(xiǎn)機(jī)構(gòu)對(duì)數(shù)字生態(tài)場(chǎng)景合作情況底數(shù)不清
在科技外包風(fēng)險(xiǎn)方面
，監(jiān)管部門通報(bào)了5個(gè)事件，其中包括：2022年8月，4家省聯(lián)社托管在某服務(wù)商的網(wǎng)銀系統(tǒng)因存在越權(quán)訪問漏洞，被不法分子攻破，大量客戶信息和賬戶信息被竊?div id="d48novz" class="flower left">“對(duì)于該業(yè)務(wù)，監(jiān)管一直都很嚴(yán)格，核心是要求銀行加強(qiáng)對(duì)金融數(shù)據(jù)的加密、存儲(chǔ)、傳輸、使用等全流程全生命周期管理。”某股份制銀行總行人士表示。
一位華東地區(qū)農(nóng)商行行長(zhǎng)表示
，當(dāng)?shù)厥÷?lián)社的科技能力較強(qiáng)，該省轄區(qū)內(nèi)的銀行一般不太與第三方合作這次排查和之前相比力度更大，也更有針對(duì)性 監(jiān)管部門進(jìn)一步提出了以下要求：一是切實(shí)履行網(wǎng)絡(luò)和數(shù)據(jù)安全保護(hù)義務(wù)。銀行保險(xiǎn)機(jī)構(gòu)應(yīng)加強(qiáng)風(fēng)險(xiǎn)評(píng)估和盡職調(diào)查 二是采取針對(duì)性安全保護(hù)措施 三是建立健全應(yīng)急處置機(jī)制 “各銀行保險(xiǎn)機(jī)構(gòu)應(yīng)對(duì)照上述問題，深入排查供應(yīng)鏈風(fēng)險(xiǎn)隱患 關(guān)鍵詞：
最近更新