国家金融监督管理总局关于印发银行保险机构数据安全管理办法的通知第六十五条

第六十五条

银行保险机构应当对数据安全威胁进行有效监测,实施监督检查,主动评估风险,防止数据篡改、破坏、泄露、非法利用等安全事件发生。监测内容包括:

(一)超范围授权或者使用系统特权账号;

(二)内部人员异常访问、使用数据;

(三)对数据集中共享的系统或者平台的网络安全、数据安全威胁;

(四)敏感级及以上数据在不同区域的异常流动;

(五)移动存储介质的异常使用;

(六)外包、第三方合作中的数据处理异常或者数据泄露、丢失和篡改;

(七)客户有关数据安全的投诉;

(八)数据泄露、仿冒欺诈等负面舆情;

(九)其他可能导致数据安全事件发生的情况。