安全评估法律要求

汇报人：PPT日期：2025安全评估法律要求-第一章评估内容第三章评估工作要求第四章违规处理第五章监督与执行第六章教育与培训第七章附则第八章责任与义务第九章附则的补充第十章培训与指导第二章评估结果处理第11章国际标准对接第12章总结与展望Id法律依据与适用范围法律依据与适用范围01法律依据依据《中华人民共和国治安管理处罚法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《企业事业单位内部治安保卫条例》《保安服务管理条例》《专职守护押运人员枪支使用管理条例》等法律法规制定02适用范围适用于对各银行业金融机构的安全评估工作Id评估主体与组织方式评估主体与组织方式由公安机关和银行业保险业监督管理部门共同组织实施评估主体01省级公安机关会同同级银保监部门组织实施，特殊地区由所在地银保监局会同公安机关实施组织层级02县级、地市级、省级分别成立评估小组，组长由公安机关和银保监部门指定，成员不少于5人的单数评估小组03Id评估内容评估内容安防设施建设总体要求营业场所安全自助设备、自助银行安全业务库、保管箱库安全联网监控中：心、数据中心、数据机房、设备间安全枪支弹药和运钞安全单位内部治安保卫工作网络和数据安全Id评估方法与程序评估方法与程序Stage1询问被评估：单位相关人员了解基本情况Stage2查阅、复制：调取与安全保卫工作有关的文件和音视频资料Stage3实地查看安：全保卫工作制度、措施落实情况Stage5依法采取的其他安全评估方法Stage4实地查看测：试物防、技防等安全防范设施的设置和运行情况Id评估周期与评分标准评估周期与评分标准以两年为一个周期，每偶数年作为起始年，奇数年11月30日前完成评估评估周期01按层级加权计算，下一级机构评估得分平均值的80%加上本级机构评估得分的20%评分方法0295分以上为优秀单位，85-95分为合格单位，低于85分为不达标单位，低于80分为治安隐患单位评分等级03Id评估结果处理评估结果处理依法追究单位主要负责人和直接责任人员的法律责任拒不整改银保监部门采取监管措施督促整改不达标单位予以通报表扬，金融机构应对保卫部门和有突出贡献人员予以奖励优秀单位公安机关下发《责令限期整改通知书》并处警告治安隐患单位01030204Id评估工作要求评估工作要求16评估人员应如实记录情况：填写《安全评估记分表》并由被评估单位负责人签字确认1评估小组应出具《评估报告》：内容包括整体情况、评估分值、存在问题、整改意见2评估过程中不得影响被评估单位正常工作：对涉及的国家秘密、商业秘密应予保密3Id违规处理违规处理010203040506评估人员玩：忽职守造成恶劣影响的给予处分评估工作中弄虚作假的给予处分故意刁难被：评估单位和相关人员的给予处分索取、收受：被评估单位贿赂、礼品的给予处分违反法律：行政法规实施处罚的给予处分其他滥用职：权、徇私舞弊行为构成犯罪的依法追究刑事责任Id附加法律责任与处罚措施附加法律责任与处罚措施1未按照法律法规及标准要求进行安全评估的金融机构：由公安机关或银保监部门责令限期改正2逾期未改正或拒不执行安全评估决定的：由公安机关依法处罚，并视情节轻重对单位及主要负责人予以行政处罚3因未履行安全评估职责导致发生重大安全事故的：依法追究相关单位及责任人的法律责任4涉及国家安全、公共安全等重大事项的：依法从重处罚Id监督与执行监督与执行01监督执行各级公安机关和银保监部门应按照法律法规和本规定的要求，对安全评估工作进行监督和执行02监督方式包括定期检查、随机抽查、专项检查等方式，确保评估工作的有效开展01执行力度对评估过程中发现的问题，应及时采取措施予以纠正，确保各项安全措施落到实处Id教育与培训教育与培训1安全教育：各金融机构应定期开展安全教育培训，提高员工的安全意识和应对突发事件的能力培训内容：包括但不限于安全防范知识、应急处置技能、法律法规等培训组织：可由单位内部自行组织，也可委托专业机构进行培训23Id附则附则解释权归属修订与更新法律效力根据国家法律法规和政策的变化，本规定将适时进行修订与更新本规定自发布之日起实施，具有法律效力本规定由公安部会同中国银保监会解释Id技术安全评估要求技术安全评估要求技术系统安全评估涉及的信息系统、网络系统、数据处理系统等是否具备安全防护措施，包括但不限于防火墙、入侵检测、病毒防护等网络安全评估网络架构、网络设备、网络通信等是否具备安全防护措施，防止网络攻击、数据泄露等事件的发生数据安全评估数据的存储、传输、处理等环节是否符合国家数据安全标准，是否采取了加密、备份等措施应急响应评估机构应具备的应急响应能力，包括应急预案的制定、应急队伍的建设、应急演练的开展等Id责任与义务责任与义务责任主体金融机构是安全评估工作的责任主体，应建立健全安全评估制度，确保评估工作的有效开展金融机构应按照法律法规和本规定的要求，履行安全评估工作的义务，确保各项安全措施的有效执行履行义务对违反法律法规和本规定的行为，依法追究相关单位及责任人的法律责任违法处理Id外部协助与沟通外部协助与沟通外部协助公安机关和银保监部门应积极协调相关职能部门，为金融机构提供安全评估方面的技术支持和指导信息沟通建立信息沟通机制，及时向金融机构通报安全评估工作的进展情况和存在的问题，促进问题的及时解决共享资源鼓励公安机关和银保监部门共享安全评估相关的资源和信息，提高评估工作的效率和准确性Id强化宣传与公众教育强化宣传与公众教育通过多种渠道加强对安全评估工作的宣传，提高公众对安全评估工作的认识和重视程度加强宣传开展公众教育活动，提高公众的安全意识和应对突发事件的能力，增强公众对安全评估工作的支持和配合公众教育鼓励媒体参与安全评估工作的宣传和报道，促进社会各界对安全评估工作的关注和支持媒体参与Id法律责任追究与处罚措施的细化法律责任追究与处罚措施的细化1对于未按照规定进行安全评估的金融机构：将依法追究其法律责任，并给予相应的行政处罚对于因未履行安全评估职责导致发生安全事故的单位及主要负责人：将依法追究其刑事责任对于在安全评估工作中弄虚作假、玩忽职守的评估人员：将依法给予行政处分或纪律处分23Id附则的补充附则的补充1本规定自发布之日起实施：如有未尽事宜，参照相关法律法规和政策执行本规定的解：释权归公安部和中国银保监会共同所有对于在执行过程中遇到的问题和建议：各单位可向公安部和中国银保监会提出反馈意见和建议23Id跨部门协作与信息共享跨部门协作与信息共享010203信息共享各职能部门应建立信息共享平台，实现安全评估相关信息的实时共享和交流，提高评估工作的效率和准确性协作责任各职能部门应明确协作责任，加强沟通与配合，共同推进安全评估工作的顺利进行公安部、银保监部门以及其他相关职能部门应建立跨部门协作机制，共同推进安全评估工作的开展跨部门协作Id监督检查与整改监督检查与整改01监督检查公安部、银保监部门应定期对金融机构的安全评估工作进行监督检查，确保评估工作的有效开展02整改要求对于监督检查中发现的问题，金融机构应立即进行整改，并按照要求提交整改报告03跟踪监督公安部、银保监部门应对金融机构的整改情况进行跟踪监督，确保整改措施的有效执行Id加强科技支持与创新加强科技支持与创新

3,658

74%

30000技术支持鼓励金融机构利用现代科技手段，如人工智能、大数据等，加强安全评估工作的技术支持和创新技术研发支持相关机构和企业开展安全评估技术的研发和应用，提高安全评估工作的科技含量和准确性创新模式鼓励金融机构探索安全评估工作的新模式、新方法，提高安全评估工作的效率和效果Id国际交流与合作国际交流与合作国际交流信息互通合作项目加强与国际同行的交流与合作，学习借鉴国际先进的安全评估经验和技术建立国际信息互通机制，及时了解国际安全评估的最新动态和趋势开展国际合作项目，共同推进安全评估工作的国际化和标准化Id法律责任宣传与教育法律责任宣传与教育法律宣传通过多种渠道和形式，加强对安全评估相关法律法规的宣传和教育，提高公众的法律意识和责任意识教育培训开展安全评估法律责任的教育培训，提高金融机构和相关人员的法律素养和责任意识案例警示通过典型案例的宣传和警示教育，让相关人员深刻认识到违法行为的严重后果38%61%83%Id奖惩制度与激励奖惩制度与激励123奖励机制：对在安全评估工作中表现突出的单位和个人，应给予奖励，鼓励其在今后的工作中继续保持优异的表现处罚制度：对于不按规定进行安全评估、拒绝接受监督检查或者提供虚假材料的金融机构，应依法给予行政处罚，并记入其信用记录激励措施：对于安全评估工作做得好的金融机构，可以给予政策上的支持和优惠，如提供更多的业务机会、降低监管要求等Id持续改进与优化持续改进与优化定期评估收集反馈创新发展公安部、银保监部门应定期对安全评估工作进行评估，发现问题及时改进和优化积极收集金融机构和社会各界的反馈意见和建议，不断改进和优化安全评估工作鼓励安全评估工作的创新发展，探索新的评估方法和手段，提高评估工作的准确性和效率Id安全评估与业务发展相结合安全评估与业务发展相结合安全评估工作应与金融机构的业务发展相结合，为金融机构的业务发展提供指导和支持业务指导通过安全评估工作发现和解决潜在的安全风险，为金融机构的稳健运营提供保障风险控制对金融机构的业务发展进行持续跟进和监督，确保其业务发展与安全评估结果相匹配持续跟进Id加强社会监督与公众参与加强社会监督与公众参与社会监督公众参与信息公开鼓励社会各界对安全评估工作进行监督，对发现的问题及时向相关部门反映鼓励公众参与安全评估工作，提供有关安全问题的线索和建议公安机关和银保监部门应将安全评估的结果和整改情况及时向社会公开，接受社会监督Id附则的再次强调附则的再次强调010302本规定自发布之日起实施：如有未尽事宜，由公安部和中国银保监会负责解释本规定的执行情况将作为对金融机构评价的重要依据之一各金融机构应认真执行本规定：确保安全评估工作的有效开展Id培训与指导培训与指导培训计划1公安部和中国银保监会应制定安全评估的培训计划，定期组织对金融机构相关人员的培训指导手册2制定安全评估的指导手册，为金融机构提供具体的评估步骤、方法和操作指南专家指导3组织专家对金融机构进行现场指导和咨询，帮助其解决安全评估中的技术难题和问题Id国际标准对接国际标准对接国际标准研究密切关注国际安全评估的标准和动态，研究国际先进的安全评估方法和技术标准对接积极推动国内安全评估标准与国际标准的对接，提高国内安全评估工作的国际化和标准化水平参与国际交流鼓励国内相关机构和企业参与国际安全评估的交流与合作，提升我国在国际安全评估领域的影响力Id法律责任追究的强化法律责任追究的强化严厉处罚对造成严重后果的违法行为，应依法给予严厉的行政处罚和刑事处罚责任追究对违反安全评估规定的金融机构和相关人员，应依法追究其法律责任社会公示对违法行为的处罚结果应向社会公示，以警示其他单位和个人Id持续完善与更新持续完善与更新定期审查：公安部和中国银保监会应定期对安全评估的相关法律法规进行审查，确保其适应社会发展和安全需求的变化更新内容：根据新技术、新业务的发展，及时更新安全评估的内容和方法，以适应新的安全需求反馈机制：建立反馈机制，鼓励社会各界对安全评估的法律法规提出意见和建议，促进其不断完善和更新Id与国家其他政策的衔接与国家其他政策的衔接与国家安全政策衔接安全评估工作应与国家安全政策相衔接，遵循国家安全战略和政策要求与行业政策配合与金融、保险等行业的政策相配合，