征信機構信息安全規范從安全管理、安全技術和業務運作三個方面明確了不同安全保護等級?征信系統的安全要求。

安全管理與征信系統中各種角色參與的活動有關，通過從政策、制度、規范、流程以及記錄等各方面作出規定，來控制各種角色的活動。

征信機構信息安全規范從五個方面明確了安全管理要求：一是征信機構應當建立和完善的各項安全管理制度，包括信息安全工作的總體方針和安全策略、系統建設和運維管理制度、數據管理制度等；二是征信機構應當設置的安全管理崗位，配備的安全管理人員，對重要的信息安全管理事項應進行授權審批；三是安全主管、信息安全管理員、部門計算機安全員、技術支持人員、業務操作人員和一般計算機用戶等六類人員的安全職責和行為規范；四是征信系統建設管理，包括安全方案設計、產品采購與使用、自主軟件開發、外包軟件開發、工程實施、測試驗收、系統交付、外包及安全服務商管理等內容；五是征信系統運行維護管理，包括環境管理、設備管理、監控管理與評估、網絡安全管理、系統安全管理、備份與恢復管理、安全事件管理等內容。安全技術與征信系統采用的技術安全機制有關，通過在信息系統中部署軟硬件并正確的配置其安全功能來實現。

征信機構信息安全規范根據征信系統前、中、后端的不同特性，明確了客戶端、通訊網絡和服務器端的不同技術要求。在客戶端層面，征信機構信息安全規范明確了保障客戶端程序和客戶端環境安全的技術措施；在通訊網絡層面，征信機構信息安全規范規定了信息在網絡傳輸過程中應采用的通訊協議和安全認證方式等要求；在服務器端層面，征信機構信息安全規范提出了物理安全、網絡安全、主機安全、應用安全、數據安全及備份恢復等方面的要求。?

業務運作旨在規范征信機構的各項業務活動，保障征信信息的安全和合規使用。征信機構信息安全規范對征信機構的業務運作實行全流程管理，涵蓋系統接入、系統注銷、用戶管理、信息采集和處理、信息加工、信息保存、信息查詢、異議處理、信息跨境流動、研究分析、安全檢查和評估等環節。

征信機構信息安全規范還考慮到征信機構業務模式、業務環節之間的不同，提出了差異化的安全要求。

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com