全國首批5家機構獲“個(gè)人金融信息保護能力”認證證書(shū)

    本報記者 李冰

    近日，北京國家金融科技認證中心公布了國內首批通過(guò)“個(gè)人金融信息保護能力”認證的機構，包括支付寶（中國）網(wǎng)絡(luò )技術(shù)有限公司（下稱(chēng)：支付寶）、銀聯(lián)商務(wù)、哈爾濱銀行、北京錢(qián)袋寶、寶付網(wǎng)絡(luò )科技（上海）有限公司（下稱(chēng)：寶付支付）5家機構獲北京國家金融科技認證中心認證通過(guò)。個(gè)人金融信息保護旨在切實(shí)保護金融消費者的權益，這意味著(zhù)上述機構在個(gè)人金融信息領(lǐng)域的全流程保護獲得認可。

    據悉，北京國家金融科技認證中心以《信息安全技術(shù)個(gè)人信息安全規范》（GB/T35273—2020）、《個(gè)人金融信息保護技術(shù)規范》（JR/T0171—2020）、《金融數據安全數據安全分級指南》（JR/T0197—2020）以及適用的其他法律法規和制度要求為依據展開(kāi)認證，從個(gè)人金融信息收集、存儲、傳輸、處理、分類(lèi)分級等方面進(jìn)行標準符合性評估。

    支付寶方面披露，在個(gè)人金融信息保護能力方面，支付寶多年持續攻堅核心技術(shù)，已形成加密技術(shù)、數據技術(shù)、隱私計算、可信AI為核心的隱私保護技術(shù)底座，并開(kāi)發(fā)了合規機器人、合規管控平臺、自動(dòng)化巡檢等系列產(chǎn)品；同時(shí)通過(guò)對數據、算法、產(chǎn)品、制度的建設，沉淀出一套覆蓋數據采集、傳輸、存儲、使用等全周期的數據安全治理體系，可依托安全審計、紅藍攻防、應急響應等措施，對風(fēng)險實(shí)時(shí)發(fā)現和處理，從而實(shí)現用戶(hù)個(gè)人金融信息的全方位保護。

    另?yè)毟吨Ц杜?，在技術(shù)層面，寶付支付對個(gè)人金融信息全生命周期均實(shí)施相應保障措施，從收集到傳輸中的信息加密、使用中的最小化權限管理、存儲時(shí)的國密算法加密，直至最終的不可恢復性的數據銷(xiāo)毀等；同時(shí)搭配公司內部的個(gè)人金融信息分類(lèi)分級權限管理模塊，可對金融信息各個(gè)環(huán)節事件做到事前可阻斷、事中可監測、事后可追溯的效果，實(shí)現信息安全可視化管理。

    資料顯示，北京國家金融科技認證中心是由人民銀行決策、國家市場(chǎng)監管總局和國家認監委批準、中國金融電子化集團有限公司全資設立的國家級第三方合格評定機構，是國內目前唯一從事金融行業(yè)全類(lèi)別（服務(wù)、產(chǎn)品、質(zhì)量體系）的質(zhì)量認證機構，也是公安部、人民銀行指定的金融行業(yè)唯一國家級等級保護測評機構。

（編輯 何帆　上官夢(mèng)露）