JR T 0171—2020 《个人金信息保护技术规范》.pdf

《JR T 0171—2020 《个人金信息保护技术规范》.pdf》由会员分享，可在线阅读，更多相关《JR T 0171—2020 《个人金信息保护技术规范》.pdf（26页珍藏版）》请在麦多课文档分享上搜索。

1、ICS 35.240.40A 11 JR中 华 人 民 共 和 国 金 融 行 业 标 准JR/T 0171 2020个 人 金 融 信 息 保 护 技 术 规 范 Personal financial information protection technical specification 2020-02-13发 布 2020-02-13实 施中 国 人 民 银 行 发 布 JR/T 01712020 I 目 次前 言 .II引 言 .III1 范 围 .12 规 范 性 引 用 文 件 .13 术 语 和 定 义 .14 个 人 金 融 信 息 概 述 .55 安 全 基 本 原 则

2、.76 安 全 技 术 要 求 .7 7 安 全 管 理 要 求 .12附 录 A（ 资 料 性 附 录 ） 信 息 屏 蔽 .18参 考 文 献 .20 JR/T 01712020 II 前 言本 标 准 按 照 GB/T 1.1 2009给 出 的 规 则 起 草 。本 标 准 由 中 国 人 民 银 行 提 出 。本 标 准 由 全 国 金 融 标 准 化 技 术 委 员 会 （ SAC/TC 180） 归 口 。本 标 准 起 草 单 位 ： 中 国 人 民 银 行 科 技 司 、 中 国 人 民 银 行 郑 州 中 心 支 行 、 北 京 银 联 金 卡 科 技 有 限 公 司 、中

3、 国 银 行 股 份 有 限 公 司 、 中 国 银 联 股 份 有 限 公 司 、 网 联 清 算 有 限 公 司 、 浙 江 蚂 蚁 小 微 金 融 服 务 集 团 股 份有 限 公 司 、 拉 卡 拉 支 付 股 份 有 限 公 司 、 中 国 金 融 电 子 化 公 司 、 中 国 人 民 银 行 武 汉 分 行 、 中 国 工 商 银 行 股份 有 限 公 司 、 中 国 农 业 银 行 股 份 有 限 公 司 、 中 国 建 设 银 行 股 份 有 限 公 司 、 中 国 平 安 保 险 （ 集 团 ） 股 份 有限 公 司 、 北 京 中 金 国 盛 认 证 有 限 公 司 、

4、北 京 软 件 产 品 质 量 检 测 检 验 中 心 、 中 金 金 融 认 证 中 心 有 限 公 司 、信 息 产 业 信 息 安 全 测 评 中 心 、 华 泰 证 券 股 份 有 限 公 司 、 中 国 人 民 保 险 集 团 股 份 有 限 公 司 、 财 付 通 支 付 科 技 有 限 公 司 、 中 国 支 付 清 算 协 会 、 中 国 互 联 网 金 融 协 会 、 建 信 金 融 科 技 有 限 责 任 公 司 。本 标 准 主 要 起 草 人 ： 李 伟 、 李 兴 锋 、 张 宏 基 、 关 晓 辉 、 刘 雨 露 、 汤 沁 、 郭 琳 诤 、 赵 战 勇 、 熊

5、继 承 、渠 韶 光 、 孟 飞 宇 、 高 强 裔 、 陈 聪 、 居 崑 、 陈 雪 秀 、 公 丽 丽 、 徐 艳 姣 、 牛 小 伟 、 王 欢 、 展 昭 、 强 群 力 、 郭林 、 杨 萌 、 陈 俊 、 李 意 、 冯 坚 坚 、 唐 凌 、 黄 本 涛 、 魏 猛 、 刘 琼 瑶 、 赵 旭 、 孙 垚 、 周 利 华 、 母 延 燕 、 王 家炜 、 张 扬 、 蔡 嘉 勇 、 刘 洋 、 孙 鹏 亮 、 聂 丽 琴 、 刘 力 慷 、 牛 跃 华 、 陈 伟 、 王 秀 君 、 任 凤 丽 、 谢 宗 晓 、 董 亚南 、 张 旭 刚 、 刘 健 、 董 晶 晶 、 张

6、嵩 、 于 晓 雪 、 吴 永 强 、 陆 家 有 、 石 竹 君 、 于 沛 、 侯 晓 晨 、 田 然 、 王 泽 航 、何 伟 明 、 梁 伟 韬 。 JR/T 01712020 III 引 言个 人 金 融 信 息 是 个 人 信 息 在 金 融 领 域 围 绕 账 户 信 息 、 鉴 别 信 息 、 金 融 交 易 信 息 、 个 人 身 份 信 息 、 财产 信 息 、 借 贷 信 息 等 方 面 的 扩 展 与 细 化 ， 是 金 融 业 机 构 在 提 供 金 融 产 品 和 服 务 的 过 程 中 积 累 的 重 要 基 础数 据 ， 也 是 个 人 隐 私 的 重 要 内

7、容 。 个 人 金 融 信 息 一 旦 泄 露 ， 不 但 会 直 接 侵 害 个 人 金 融 信 息 主 体 的 合 法 权益 、 影 响 金 融 业 机 构 的 正 常 运 营 ， 甚 至 可 能 会 带 来 系 统 性 金 融 风 险 。 为 加 强 个 人 金 融 信 息 安 全 管 理 ， 指导 各 相 关 机 构 规 范 处 理 个 人 金 融 信 息 ， 最 大 程 度 保 障 个 人 金 融 信 息 主 体 合 法 权 益 ， 维 护 金 融 市 场 稳 定 ，编 制 本 标 准 。 JR/T 01712020 1 个 人 金 融 信 息 保 护 技 术 规 范1 范 围本 标

8、 准 规 定 了 个 人 金 融 信 息 在 收 集 、 传 输 、 存 储 、 使 用 、 删 除 、 销 毁 等 生 命 周 期 各 环 节 的 安 全 防 护要 求 ， 从 安 全 技 术 和 安 全 管 理 两 个 方 面 ， 对 个 人 金 融 信 息 保 护 提 出 了 规 范 性 要 求 。本 标 准 适 用 于 提 供 金 融 产 品 和 服 务 的 金 融 业 机 构 ， 并 为 安 全 评 估 机 构 开 展 安 全 检 查 与 评 估 工 作 提 供参 考 。2 规 范 性 引 用 文 件下 列 文 件 对 于 本 文 件 的 应 用 是 必 不 可 少 的 。 凡 是

9、注 日 期 的 引 用 文 件 ， 仅 注 日 期 的 版 本 适 用 于 本 文 件 。 凡 是 不 注 日 期 的 引 用 文 件 ， 其 最 新 版 本 （ 包 括 所 有 的 修 改 单 ） 适 用 于 本 文 件 。GB/T 22239 2019 信 息 安 全 技 术 网 络 安 全 等 级 保 护 基 本 要 求GB/T 25069 2010 信 息 安 全 技 术 术 语GB/T 31186.2 2014 银 行 客 户 基 本 信 息 描 述 规 范 第 2部 分 ： 名 称GB/T 31186.3 2014 银 行 客 户 基 本 信 息 描 述 规 范 第 3部 分 ：

10、识 别 标 识GB/T 35273 2017 信 息 安 全 技 术 个 人 信 息 安 全 规 范JR/T 0068 2020 网 上 银 行 系 统 信 息 安 全 通 用 规 范JR/T 0071 金 融 行 业 信 息 系 统 信 息 安 全 等 级 保 护 实 施 指 引JR/T 0092 2019 移 动 金 融 客 户 端 应 用 软 件 安 全 管 理 规 范JR/T 0149 2016 中 国 金 融 移 动 支 付 支 付 标 记 化 技 术 规 范JR/T 0167 2018 云 计 算 技 术 金 融 应 用 规 范 安 全 技 术 要 求3 术 语 和 定 义 GB/

11、T 25069 2010、 GB/T 35273 2017界 定 的 以 及 下 列 术 语 和 定 义 适 用 于 本 文 件 。3.1 金 融 业 机 构 financial industry institutions本 标 准 中 的 金 融 业 机 构 是 指 由 国 家 金 融 管 理 部 门 监 督 管 理 的 持 牌 金 融 机 构 ,以 及 涉 及 个 人 金 融 信 息处 理 的 相 关 机 构 。3.2 个 人 金 融 信 息 personal financial information金 融 业 机 构 通 过 提 供 金 融 产 品 和 服 务 或 者 其 他 渠 道

12、获 取 、 加 工 和 保 存 的 个 人 信 息 。注 1： 本 标 准 中 的 个 人 金 融 信 息 包 括 账 户 信 息 、 鉴 别 信 息 、 金 融 交 易 信 息 、 个 人 身 份 信 息 、 财 产 信 息 、 借 贷 信 息 及 其 他 反 映 特 定 个 人 某 些 情 况 的 信 息 。注 2： 改 写 GB/T 35273 2017， 定 义 3.1。 JR/T 01712020 2 3.3 支 付 敏 感 信 息 payment sensitive information支 付 信 息 中 涉 及 支 付 主 体 隐 私 和 身 份 识 别 的 重 要 信 息 。

13、注 ： 支 付 敏 感 信 息 包 括 但 不 限 于 银 行 卡 磁 道 数 据 或 芯 片 等 效 信 息 、 卡 片 验 证 码 、 卡 片 有 效 期 、 银 行 卡 密 码 、 网 络 支付 交 易 密 码 等 用 于 支 付 鉴 权 的 个 人 金 融 信 息 。3.4 个 人 金 融 信 息 主 体 personal financial information subject个 人 金 融 信 息 所 标 识 的 自 然 人 。注 ： 改 写 GB/T 35273 2017， 定 义 3.3。3.5 个 人 金 融 信 息 控 制 者 personal financial inf

14、ormation controller 有 权 决 定 个 人 金 融 信 息 处 理 目 的 、 方 式 等 的 机 构 。注 ： 改 写 GB/T 35273 2017， 定 义 3.4。3.6 收 集 collect获 得 个 人 金 融 信 息 的 控 制 权 的 行 为 。注 1： 收 集 行 为 包 括 由 个 人 金 融 信 息 主 体 主 动 提 供 、 通 过 与 个 人 金 融 信 息 主 体 交 互 或 记 录 个 人 金 融 信 息 主 体 行 为 等自 动 采 集 行 为 ， 以 及 通 过 共 享 、 转 让 、 搜 集 公 开 信 息 等 间 接 获 取 个 人

15、金 融 信 息 等 行 为 。注 2： 如 金 融 产 品 或 服 务 提 供 者 提 供 工 具 供 个 人 金 融 信 息 主 体 使 用 ， 提 供 者 不 对 个 人 金 融 信 息 进 行 访 问 的 ， 则 不 属于 本 标 准 所 称 的 收 集 。 例 如 手 机 银 行 客 户 端 应 用 软 件 在 终 端 获 取 用 户 指 纹 特 征 信 息 用 于 本 地 鉴 权 后 ， 指 纹 特征 信 息 不 回 传 至 提 供 者 ， 则 不 属 于 用 户 指 纹 特 征 信 息 的 收 集 行 为 。 注 3： 改 写 GB/T 35273 2017， 定 义 3.5。3.

16、7 公 开 披 露 public disclosure向 社 会 或 不 特 定 群 体 发 布 信 息 的 行 为 。GB/T 35273 2017， 定 义 3.103.8 转 让 transfer of control将 个 人 金 融 信 息 控 制 权 由 一 个 控 制 者 向 另 一 个 控 制 者 转 移 的 过 程 。注 ： 改 写 GB/T 35273 2017， 定 义 3.11。3.9 共 享 sharing个 人 金 融 信 息 控 制 者 向 其 他 控 制 者 提 供 个 人 金 融 信 息 ， 且 双 方 分 别 对 个 人 金 融 信 息 拥 有 独 立 控

17、制 权的 过 程 。注 ： 改 写 GB/T 35273 2017， 定 义 3.12。 JR/T 01712020 3 3.10个 人 金 融 信 息 安 全 影 响 评 估 personal financial information security impact assessment针 对 个 人 金 融 信 息 处 理 活 动 ， 检 验 其 合 法 合 规 程 度 ， 判 断 其 对 个 人 金 融 信 息 主 体 合 法 权 益 造 成 损 害的 各 种 风 险 ， 以 及 评 估 用 于 保 护 个 人 金 融 信 息 主 体 的 各 项 措 施 有 效 性 的 过 程 。注

18、： 改 写 GB/T 35273 2017， 定 义 3.8。3.11支 付 账 号 payment account具 有 金 融 交 易 功 能 的 银 行 账 户 、 非 银 行 支 付 机 构 支 付 账 户 及 银 行 卡 卡 号 。注 ： 改 写 JR/T 0149 2016， 定 义 3.1。3.12支 付 标 记 payment token(Token) 作 为 支 付 账 号 等 原 始 交 易 要 素 的 替 代 值 ， 用 于 完 成 特 定 场 景 支 付 交 易 。JR/T 0149 2016， 定 义 3.23.13磁 道 数 据 track data一 磁 、 二

19、磁 和 三 磁 定 义 的 必 备 或 可 选 的 数 据 元 。注 ： 磁 道 数 据 可 以 在 物 理 卡 的 磁 条 上 ， 也 可 以 被 包 含 在 集 成 电 路 或 者 其 他 媒 介 上 。JR/T 0061 2011， 定 义 3.203.14卡 片 验 证 码 card verification number； CVN对 磁 条 信 息 合 法 性 进 行 验 证 的 代 码 。JR/T 0061 2011， 定 义 8.7 3.15卡 片 验 证 码 2 card verification number 2； CVN2在 邮 购 或 电 话 订 购 等 非 面 对 面

20、交 易 中 对 银 行 卡 卡 片 合 法 性 进 行 验 证 的 代 码 。JR/T 0061 2011， 定 义 8.83.16动 态 口 令 one-time-password (OTP), dynamic password基 于 时 间 、 事 件 等 方 式 动 态 生 成 的 一 次 性 口 令 。GM/Z 0001 2013， 定 义 2.153.17短 信 动 态 密 码 SMS dynamic code 短 信 验 证 码 SMS code后 台 系 统 以 手 机 短 信 形 式 发 送 到 用 户 绑 定 手 机 上 的 随 机 数 ， 用 户 通 过 回 复 该 随 机

21、 数 进 行 身 份 认 证 。JR/T 0088.1 2012， 定 义 2.44 JR/T 01712020 4 3.18客 户 法 定 名 称 customers legal name在 法 律 上 认 可 的 客 户 名 称 。注 1： 客 户 法 定 名 称 一 般 记 录 在 国 家 授 权 部 门 颁 发 给 客 户 的 证 件 上 ， 本 标 准 客 户 主 要 指 自 然 人 客 户 。注 2： 改 写 GB/T 31186.2 2014， 定 义 3.2。3.19证 件 类 识 别 标 识 legal discriminating ID由 国 家 法 定 有 权 部 门 颁

22、 发 ， 能 够 唯 一 确 定 客 户 的 且 具 有 法 律 效 力 的 标 识 。注 1： 证 件 类 识 别 标 识 是 外 源 性 数 据 。 外 源 性 数 据 意 味 着 数 据 的 使 用 者 不 是 数 据 的 所 有 者 ， 数 据 在 产 生 、 变 更 、 废 止 后 可 能 不 为 数 据 的 使 用 者 所 知 悉 。注 2： 本 标 准 的 使 用 者 因 本 身 业 务 需 求 而 产 生 的 内 部 证 件 类 标 识 ， 不 应 在 使 用 者 外 部 使 用 ， 也 不 具 有 法 律 效 力 。注 3： 改 写 GB/T 31186.3 2014， 定

23、义 3.2。3.20未 经 授 权 的 查 看 unauthorized reading未 得 到 信 息 的 所 有 者 或 有 权 授 权 人 授 权 对 信 息 的 查 看 。注 1： 未 经 授 权 的 查 看 可 能 是 善 意 的 ， 也 可 能 是 恶 意 的 ； 信 息 处 理 者 无 意 泄 露 的 未 经 授 权 的 查 看 为 信 息 泄 露 事 件 ；攻 击 者 通 过 使 相 关 安 全 措 施 无 效 的 措 施 有 意 获 取 的 未 经 授 权 的 查 看 为 信 息 窃 取 事 件 。注 2： 非 法 查 看 是 对 未 经 授 权 的 查 看 的 一 种 不

24、 严 谨 但 在 特 定 的 语 境 下 并 无 二 义 性 的 提 法 。3.21未 经 授 权 的 变 更 unauthorized altering 未 得 到 信 息 的 所 有 者 或 有 权 授 权 人 授 权 对 信 息 的 变 更 。注 1： 未 经 授 权 的 变 更 典 型 地 分 为 未 经 授 权 的 增 加 （ 即 增 加 全 新 的 内 容 ） 、 未 经 授 权 的 更 改 （ 即 修 改 现 有 的 内 容 ）或 未 经 授 权 的 删 除 （ 即 删 除 原 有 的 内 容 ） 三 种 情 况 ， 也 可 能 是 三 种 情 况 的 组 合 。注 2： 未 经

25、 授 权 的 变 更 可 能 是 善 意 的 ， 也 可 能 是 恶 意 的 ； 往 往 表 现 为 信 息 篡 改 事 件 、 信 息 假 冒 事 件 、 信 息 丢 失 事 件等 。注 3： 非 法 变 更 是 对 未 经 授 权 的 变 更 的 一 种 不 严 谨 但 在 特 定 的 语 境 下 并 无 二 义 性 的 提 法 。3.22明 示 同 意 explicit consent个 人 金 融 信 息 主 体 通 过 书 面 声 明 或 主 动 作 出 肯 定 性 动 作 ， 对 其 个 人 金 融 信 息 进 行 特 定 处 理 作 出 明 确授 权 的 行 为 。 注 1： 肯

26、 定 性 动 作 包 括 个 人 金 融 信 息 主 体 主 动 作 出 声 明 （ 电 子 或 纸 质 形 式 ） 、 主 动 勾 选 、 主 动 点 击 “ 同 意 ” “ 注 册 ”“ 发 送 ” “ 拨 打 ” 、 主 动 填 写 或 提 供 等 。注 2： 改 写 GB/T 35273 2017， 定 义 3.6。3.23匿 名 化 anonymization通 过 对 个 人 金 融 信 息 的 技 术 处 理 ， 使 得 个 人 金 融 信 息 主 体 无 法 被 识 别 ， 且 处 理 后 的 信 息 不 能 被 复 原的 过 程 。 JR/T 01712020 5 注 1：

27、个 人 金 融 信 息 经 匿 名 化 处 理 后 所 得 的 信 息 不 属 于 个 人 金 融 信 息 。注 2： 改 写 GB/T 35273 2017， 定 义 3.13。3.24去 标 识 化 de-identification通 过 对 个 人 金 融 信 息 的 技 术 处 理 ， 使 其 在 不 借 助 额 外 信 息 的 情 况 下 ， 无 法 识 别 个 人 金 融 信 息 主 体 的过 程 。注 1： 去 标 识 化 仍 建 立 在 个 体 基 础 之 上 ， 保 留 了 个 体 颗 粒 度 ， 采 用 假 名 、 加 密 、 加 盐 的 哈 希 函 数 等 技 术 手

28、段 替 代 对个 人 金 融 信 息 的 标 识 。注 2： 改 写 GB/T 35273 2017， 定 义 3.14。3.25删 除 delete 在 金 融 产 品 和 服 务 所 涉 及 的 系 统 中 去 除 个 人 金 融 信 息 的 行 为 ， 使 其 保 持 不 可 被 检 索 、 访 问 的 状 态 。注 ： 改 写 GB/T 35273 2017， 定 义 3.9。4 个 人 金 融 信 息 概 述4.1 个 人 金 融 信 息 内 容个 人 金 融 信 息 包 括 账 户 信 息 、 鉴 别 信 息 、 金 融 交 易 信 息 、 个 人 身 份 信 息 、 财 产 信

29、息 、 借 贷 信 息 和 其他 反 映 特 定 个 人 金 融 信 息 主 体 某 些 情 况 的 信 息 ， 具 体 如 下 ：a) 账 户 信 息 指 账 户 及 账 户 相 关 信 息 ， 包 括 但 不 限 于 支 付 账 号 、 银 行 卡 磁 道 数 据 （ 或 芯 片 等 效 信 息 ） 、银 行 卡 有 效 期 、 证 券 账 户 、 保 险 账 户 、 账 户 开 立 时 间 、 开 户 机 构 、 账 户 余 额 以 及 基 于 上 述 信 息产 生 的 支 付 标 记 信 息 等 。b) 鉴 别 信 息 指 用 于 验 证 主 体 是 否 具 有 访 问 或 使 用 权

30、 限 的 信 息 ， 包 括 但 不 限 于 银 行 卡 密 码 、 预 付 卡 支 付 密 码 ； 个 人 金 融 信 息 主 体 登 录 密 码 、 账 户 查 询 密 码 、 交 易 密 码 ； 卡 片 验 证 码 （ CVN和 CVN2） 、动 态 口 令 、 短 信 验 证 码 、 密 码 提 示 问 题 答 案 等 。c) 金 融 交 易 信 息 指 个 人 金 融 信 息 主 体 在 交 易 过 程 中 产 生 的 各 类 信 息 ， 包 括 但 不 限 于 交 易 金 额 、 支付 记 录 、 透 支 记 录 、 交 易 日 志 、 交 易 凭 证 ； 证 券 委 托 、 成

31、交 、 持 仓 信 息 ； 保 单 信 息 、 理 赔 信 息等 。d) 个 人 身 份 信 息 指 个 人 基 本 信 息 、 个 人 生 物 识 别 信 息 等 ： 个 人 基 本 信 息 包 括 但 不 限 于 客 户 法 定 名 称 、 性 别 、 国 籍 、 民 族 、 职 业 、 婚 姻 状 况 、 家 庭 状况 、 收 入 情 况 、 身 份 证 和 护 照 等 证 件 类 信 息 、 手 机 号 码 、 固 定 电 话 号 码 、 电 子 邮 箱 、 工 作及 家 庭 地 址 ， 以 及 在 提 供 产 品 和 服 务 过 程 中 收 集 的 照 片 、 音 视 频 等 信 息

32、 ； 个 人 生 物 识 别 信 息 包 括 但 不 限 于 指 纹 、 人 脸 、 虹 膜 、 耳 纹 、 掌 纹 、 静 脉 、 声 纹 、 眼 纹 、 步态 、 笔 迹 等 生 物 特 征 样 本 数 据 、 特 征 值 与 模 板 。e) 财 产 信 息 指 金 融 业 机 构 在 提 供 金 融 产 品 和 服 务 过 程 中 ， 收 集 或 生 成 的 个 人 金 融 信 息 主 体 财 产 信息 ， 包 括 但 不 限 于 个 人 收 入 状 况 、 拥 有 的 不 动 产 状 况 、 拥 有 的 车 辆 状 况 、 纳 税 额 、 公 积 金 存 缴 金 额 等 。f) 借 贷

33、 信 息 指 个 人 金 融 信 息 主 体 在 金 融 业 机 构 发 生 借 贷 业 务 产 生 的 信 息 ， 包 括 但 不 限 于 授 信 、 信用 卡 和 贷 款 的 发 放 及 还 款 、 担 保 情 况 等 。g) 其 他 信 息 ： JR/T 01712020 6 对 原 始 数 据 进 行 处 理 、 分 析 形 成 的 ， 能 够 反 映 特 定 个 人 某 些 情 况 的 信 息 ， 包 括 但 不 限 于 特定 个 人 金 融 信 息 主 体 的 消 费 意 愿 、 支 付 习 惯 和 其 他 衍 生 信 息 ； 在 提 供 金 融 产 品 与 服 务 过 程 中 获

34、 取 、 保 存 的 其 他 个 人 信 息 。4.2 个 人 金 融 信 息 类 别根 据 信 息 遭 到 未 经 授 权 的 查 看 或 未 经 授 权 的 变 更 后 所 产 生 的 影 响 和 危 害 ， 将 个 人 金 融 信 息 按 敏 感 程度 从 高 到 低 分 为 C3、 C2、 C1三 个 类 别 。 具 体 如 下 ：a) C3 类 别 信 息 主 要 为 用 户 鉴 别 信 息 。 该 类 信 息 一 旦 遭 到 未 经 授 权 的 查 看 或 未 经 授 权 的 变 更 ， 会对 个 人 金 融 信 息 主 体 的 信 息 安 全 与 财 产 安 全 造 成 严 重

35、危 害 ， 包 括 但 不 限 于 ： 银 行 卡 磁 道 数 据 （ 或 芯 片 等 效 信 息 ） 、 卡 片 验 证 码 （ CVN和 CVN2） 、 卡 片 有 效 期 、 银 行 卡密 码 、 网 络 支 付 交 易 密 码 ； 账 户 （ 包 括 但 不 限 于 支 付 账 号 、 证 券 账 户 、 保 险 账 户 ） 登 录 密 码 、 交 易 密 码 、 查 询 密 码 ； 用 于 用 户 鉴 别 的 个 人 生 物 识 别 信 息 。 b) C2 类 别 信 息 主 要 为 可 识 别 特 定 个 人 金 融 信 息 主 体 身 份 与 金 融 状 况 的 个 人 金 融

36、信 息 ， 以 及 用 于金 融 产 品 与 服 务 的 关 键 信 息 。 该 类 信 息 一 旦 遭 到 未 经 授 权 的 查 看 或 未 经 授 权 的 变 更 ， 会 对 个 人金 融 信 息 主 体 的 信 息 安 全 与 财 产 安 全 造 成 一 定 危 害 ， 包 括 但 不 限 于 ： 支 付 账 号 及 其 等 效 信 息 ， 如 支 付 账 号 、 证 件 类 识 别 标 识 与 证 件 信 息 （ 身 份 证 、 护 照 等 ） 、手 机 号 码 。 账 户 （ 包 括 但 不 限 于 支 付 账 号 、 证 券 账 户 、 保 险 账 户 ） 登 录 的 用 户 名

37、 。 用 户 鉴 别 辅 助 信 息 ， 如 动 态 口 令 、 短 信 验 证 码 、 密 码 提 示 问 题 答 案 、 动 态 声 纹 密 码 ； 若 用户 鉴 别 辅 助 信 息 与 账 号 结 合 使 用 可 直 接 完 成 用 户 鉴 别 ， 则 属 于 C3 类 别 信 息 。 直 接 反 映 个 人 金 融 信 息 主 体 金 融 状 况 的 信 息 ， 如 个 人 财 产 信 息 （ 包 括 网 络 支 付 账 号 余 额 ） 、借 贷 信 息 。 用 于 金 融 产 品 与 服 务 的 关 键 信 息 ， 如 交 易 信 息 （ 如 交 易 指 令 、 交 易 流 水 、

38、证 券 委 托 、 保 险理 赔 ） 等 。 用 于 履 行 了 解 你 的 客 户 （ KYC） 要 求 ， 以 及 按 行 业 主 管 部 门 存 证 、 保 全 等 需 要 ， 在 提 供 产 品 和 服 务 过 程 中 收 集 的 个 人 金 融 信 息 主 体 照 片 、 音 视 频 等 影 像 信 息 。 其 他 能 够 识 别 出 特 定 主 体 的 信 息 ， 如 家 庭 地 址 等 。c) C1 类 别 信 息 主 要 为 机 构 内 部 的 信 息 资 产 ， 主 要 指 供 金 融 业 机 构 内 部 使 用 的 个 人 金 融 信 息 。 该类 信 息 一 旦 遭 到

39、未 经 授 权 的 查 看 或 未 经 授 权 的 变 更 ， 可 能 会 对 个 人 金 融 信 息 主 体 的 信 息 安 全 与财 产 安 全 造 成 一 定 影 响 ， 包 括 但 不 限 于 ： 账 户 开 立 时 间 、 开 户 机 构 ； 基 于 账 户 信 息 产 生 的 支 付 标 记 信 息 ； C2 和 C3类 别 信 息 中 未 包 含 的 其 他 个 人 金 融 信 息 。个 人 金 融 信 息 主 体 因 业 务 需 要 （ 如 贷 款 ） 主 动 提 供 的 有 关 家 庭 成 员 信 息 （ 如 身 份 证 号 码 、 手 机 号 码 、财 产 信 息 等 ）

40、， 应 依 据 C3、 C2、 C1敏 感 程 度 类 别 进 行 分 类 ， 并 实 施 针 对 性 的 保 护 措 施 。两 种 或 两 种 以 上 的 低 敏 感 程 度 类 别 信 息 经 过 组 合 、 关 联 和 分 析 后 可 能 产 生 高 敏 感 程 度 的 信 息 。 同 一信 息 在 不 同 的 服 务 场 景 中 可 能 处 于 不 同 的 类 别 ， 应 依 据 服 务 场 景 以 及 该 信 息 在 其 中 的 作 用 对 信 息 的 类 别进 行 识 别 ， 并 实 施 针 对 性 的 保 护 措 施 。 4.3 个 人 金 融 信 息 生 命 周 期个 人 金

41、融 信 息 生 命 周 期 指 对 个 人 金 融 信 息 进 行 收 集 、 传 输 、 存 储 、 使 用 、 删 除 、 销 毁 等 处 理 的 整 个过 程 ， 各 环 节 描 述 如 下 ： JR/T 01712020 7 a) 收 集 ： 对 个 人 金 融 信 息 主 体 各 类 信 息 进 行 获 取 和 记 录 的 过 程 。b) 传 输 ： 个 人 金 融 信 息 在 终 端 设 备 、 信 息 系 统 内 或 信 息 系 统 间 传 递 的 过 程 。c) 存 储 ： 个 人 金 融 信 息 在 终 端 设 备 、 信 息 系 统 内 保 存 的 过 程 。d) 使 用

42、： 对 个 人 金 融 信 息 进 行 展 示 、 共 享 和 转 让 、 公 开 披 露 、 委 托 处 理 、 加 工 处 理 等 操 作 的 过 程 。e) 删 除 ： 使 个 人 金 融 信 息 不 可 被 检 索 、 访 问 的 过 程 。f) 销 毁 ： 对 个 人 金 融 信 息 进 行 清 除 ， 使 其 不 可 恢 复 的 过 程 。5 安 全 基 本 原 则金 融 业 机 构 应 遵 循 GB/T 35273 2017的 要 求 ， 以 “ 权 责 一 致 、 目 的 明 确 、 选 择 同 意 、 最 少 够 用 、公 开 透 明 、 确 保 安 全 、 主 体 参 与

43、” 的 原 则 ， 设 计 并 实 施 覆 盖 个 人 金 融 信 息 全 生 命 周 期 的 安 全 保 护 策 略 。6 安 全 技 术 要 求 6.1 生 命 周 期 技 术 要 求6.1.1 收 集应 根 据 信 息 类 别 确 定 个 人 金 融 信 息 收 集 方 案 。 具 体 技 术 要 求 如 下 ：a) 不 应 委 托 或 授 权 无 金 融 业 相 关 资 质 的 机 构 收 集 C3、 C2 类 别 信 息 。b) 应 确 保 收 集 信 息 来 源 的 可 追 溯 性 。c) 应 采 取 技 术 措 施 （ 如 弹 窗 、 明 显 位 置 URL 链 接 等 ） ，

44、引 导 个 人 金 融 信 息 主 体 查 阅 隐 私 政 策 ， 并获 得 其 明 示 同 意 后 ， 开 展 有 关 个 人 金 融 信 息 的 收 集 活 动 。d) 对 于 C3 类 别 信 息 ， 通 过 受 理 终 端 、 客 户 端 应 用 软 件 、 浏 览 器 等 方 式 收 集 时 ， 应 使 用 加 密 等 技术 措 施 保 证 数 据 的 保 密 性 ， 防 止 其 被 未 授 权 的 第 三 方 获 取 。e) 通 过 受 理 终 端 、 客 户 端 应 用 软 件 与 浏 览 器 等 方 式 引 导 用 户 输 入 （ 或 设 置 ） 银 行 卡 密 码 、 网 络 支付 密 码 时 ， 应 采 取 展 示 屏 蔽 等 措 施 防 止 密 码 明 文 显 示 ， 其 他 密 码 类 信 息 宜 采 取 展 示 屏 蔽 措 施 。f) 在 网 络 支 付 业 务 系 统 中 ， 应 采 取 具 有 信 息 输 入 安 全 防 护 、 即 时 数 据 加 密 功 能 的 安 全 控 件 对 支 付 敏 感 信 息 的 输 入 进 行