GB/T 36618-2018信息安全技術金融信息服務安全規范

ICS35040

L80.

中華人民共和國國家標準

GB/T36618—2018

信息安全技術金融信息服務安全規范

Informationsecuritytechnology—Specificationforfinancialinformation

servicesecurity

2018-09-17發布2019-04-01實施

國家市場監督管理總局發布

中國國家標準化管理委員會

GB/T36618—2018

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

基本原則

4…………………2

準確性

4.1………………2

完整性

4.2………………2

可用性

4.3………………2

時效性

4.4………………2

可信性

4.5………………2

合規性

4.6………………2

抗抵賴性

4.7……………2

保密性

4.8………………2

可控性

4.9………………2

服務過程要求

5……………3

概述

5.1…………………3

金融信息采集

5.2………………………3

金融信息來源

5.2.1…………………3

金融信息采集基本要求

5.2.2………………………3

金融信息采集方式

5.2.3……………3

金融信息加工與處理

5.3………………3

加工與處理基本要求

5.3.1…………3

加工與處理方法

5.3.2………………4

金融信息提供

5.4………………………4

金融信息提供基本要求

5.4.1………………………4

提供方式

5.4.2………………………4

技術要求

6…………………4

基礎設施安全

6.1………………………4

軟件安全

6.2……………5

網絡安全

6.3……………5

數據安全

6.4……………5

提供商數據安全要求

6.4.1…………5

用戶數據安全要求

6.4.2……………5

運行安全

6.5……………6

容災和恢復

6.6…………………………6

Ⅰ

GB/T36618—2018

管理要求

7…………………6

制度保障

7.1……………6

管理職責

7.2……………6

人員管理

7.3……………6

培訓教育

7.4……………7

風險管理

7.5……………7

外包管理

7.6……………7

參考文獻

………………………8

Ⅱ

GB/T36618—2018

前言

本標準按照給出的規則起草

GB/T1.1—2009。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別這些專利的責任

。。

本標準由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本標準起草單位北京濟安金信科技有限公司中國人民大學中國科學院信息工程研究所清華大

:、、、

學五道口金融學院中國經濟信息社萬得信息技術股份有限公司東方財富信息股份有限公司上海大

、、、、

智慧股份有限公司騰訊科技北京有限公司

、()。

本標準主要起草人楊健荊繼武洪彬陳峰王鐵牛秦文怡錢明輝王克平朱祥文王勝先

:、、、、、、、、、、

馬立雷雨劉子航陳楠李尚昊賀裴菲周立王正位李秀明覃繼勝巨峰范小莉程鴻巖徐可

、、、、、、、、、、、、、、

馮衛強吳征張瑾王雯雯

、、、。

Ⅲ

GB/T36618—2018

引言

金融信息對于國家金融政策制定者金融機構以及投資決策者具有特別重要的意義

、。

金融信息安全是國家信息安全的組成部分信息資源信息系統和信息網絡等存在的安全問題不僅

,、

影響金融信息服務活動而且可能影響國家金融安全為了提高金融信息質量提升金融信息服務水平

,,、、

維護市場健康發展保障用戶權益因此特制定本標準

、,。

本標準對金融信息服務提供商的內部管理及安全技術等方面提出了基本要求標準的制定將有利

,

于金融信息服務提供商規范金融信息服務過程防范金融信息服務安全風險不斷提高金融信息服務

,,

質量

。

Ⅳ

GB/T36618—2018

信息安全技術金融信息服務安全規范

1范圍

本標準規定了金融信息服務提供商提供金融信息服務時的基本原則服務過程要求技術要求和管

、、

理要求

。

本標準適用于在中華人民共和國境內注冊或登記的國內外金融信息服務提供商提供金融信息服務

的活動

。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術信息系統通用安全技術要求

GB/T20271—2006

信息安全技術操作系統安全技術要求

GB/T20272—2006

信息安全技術信息系統災難恢復規范

GB/T20988—2007

信息安全技術服務器安全技術要求

GB/T21028—2007

信息技術服務運行維護第部分通用要求

GB/T28827.1—20121:

信息技術服務運行維護第部分應急響應規范

GB/T28827.3—20123:

信息安全技術存儲介質數據恢復服務要求

GB/T31500—2015

信息安全技術網絡安全預警指南

GB/T32924—2016

信息安全技術信息安全風險處理實施指南

G