中国要求银行保险机构加强网络和数据安全管理

（北京综合讯）中国据报要求银行和保险机构全面评估所有业务的网络和数据安全，这标志着中国政府愈发重视国家安全和数据完整性。

彭博社星期三（1月10日）引述知情人士报道，中国国家金融监督管理总局去年年底发出通知，要求银行和保险公司在今年1月中旬之前修复已发现的网络漏洞，以降低被勒索软件攻击的风险。

知情人士透露，银行还被要求加强电子邮件的安全使用，以防范网络钓鱼。

去年11月，中国工商银行美国子公司的系统遭勒索软件攻击，导致部分系统中断，扰乱了美国国债市场。此事促使中国国家金融监管总局随后发布指导意见，要求有海外机构的大型银行加强防御潜在的网络攻击。

此外，为提升银行保险机构的操作风险管理水平，中国国家金融监管总局1月3日修订发布《银行保险机构操作风险管理办法》，定于7月1日起施行。

这份文件要求银行保险机构对操作风险进行全流程管理，规定了内部控制、业务连续性管理、网络安全、数据安全、业务外包管理等操作风险控制、缓释措施的基本要求，并要求业者建立操作风险情况和重大操作风险事件报告机制等。