ISO-IEC 27015-2023 中文版 金融服务行业信息安全控制措施

ISO/IEC27015:2023中文版金融服务行业信息安全控制措施第一章标准总则与基础适用说明ISO/IEC27015:2023是国际标准化组织与国际电工委员会联合发布的专属金融服务行业信息安全专项管控标准，隶属于ISO/IEC27000信息安全管理体系家族核心配套规范，是在通用信息安全管理标准基础上，针对金融行业高风险、高敏感、强合规、高连续性的行业特性专项修订升级的2023最新版本。本标准核心立足银行、证券期货、保险康养、支付清算、金融科技公司、资产管理机构、征信服务机构等全品类金融服务经营主体的业务运营全流程，统筹衔接国际信息安全通用管控要求与各国金融行业专项监管规制，为各类金融机构搭建适配自身业务规模、业态类型、数字化转型节奏的信息安全管理体系提供标准化、可落地、可审计、可迭代的专属控制依据与实操指引。相较于旧版规范，2023版重点新增金融云服务应用、大数据风控安全、移动金融业务防护、跨境金融数据流转、人工智能金融算法安全、第三方金融外包供应链管控等数字化新业态安全管控内容，删减适配传统线下金融单一运营模式的老旧冗余条款，强化金融机构信息安全风险闭环管控与业务可持续运营深度绑定要求，兼顾信息安全防护合规性、业务运营高效性与客户金融权益保障性三重核心目标。本标准适用范围覆盖所有从事资金管理、货币流转、信贷投放、投资理财、保险承保理赔、资金支付清算、金融信用评估、金融数据服务等各类金融相关业务的法人机构及下属分支机构、营业网点、远程运营中心、数据处理中心、灾备恢复站点等全运营场景，同时适用于为金融机构提供技术运维、系统开发、数据处理、云资源租赁、业务外包、风控服务等配套服务的合作第三方机构。所有纳入适用范围的机构均需以本标准为核心基准，结合自身金融业务经营规模、客户群体量级、信息系统复杂度、数据敏感等级、跨境业务开展情况，细化适配自身运营实际的信息安全管控细则，不得低于本标准划定的基础安全控制底线，确保信息安全管控措施全面覆盖业务运营、技术运维、人员管理、数据流转、外包合作、应急处置全链条，杜绝安全管控盲区与合规漏洞。本标准所有信息安全控制措施均以风险评估为核心前置基础，遵循风险识别、风险分析、风险评级、风险处置、风险复盘的闭环管理逻辑，严禁金融机构脱离自身实际风险现状盲目套用管控条款，需实现安全控制措施与金融业务风险等级精准匹配、动态适配。第二章金融服务信息安全顶层治理管控核心控制措施金融服务行业信息安全顶层治理是ISO/IEC27015:2023标准明确的首要核心管控模块，也是所有金融机构筑牢信息安全防线的根基环节，核心聚焦组织架构搭建、权责体系划分、制度体系建设、战略规划制定、合规统筹衔接五大核心维度，从决策层、管理层、执行层三级层面压实信息安全主体责任，杜绝信息安全管理权责虚化、岗位空置、责任推诿等行业常见管理乱象。金融机构最高决策层需牵头设立专属信息安全治理决策机构，统筹董事会、监事会、高级管理层信息安全管理职责，明确董事会承担信息安全最终主体责任，负责审定信息安全中长期战略规划、年度安全工作目标、重大安全风险处置方案、高额安全防护投入预算等核心决策事项；高级管理层承担信息安全日常管理总责，负责统筹各业务部门、技术部门、合规部门落实安全管控措施，协调解决安全管理推进过程中的跨部门协同问题，定期向董事会报送信息安全风险现状、管控落实情况及整改优化计划；专职信息安全管理部门作为执行核心，独立开展安全日常运维、风险排查、合规审计、培训宣导、事件督办等专项工作，不得与信息技术运维部门合并办公，规避运维与安全监督同体运作带来的监管失效风险。金融机构需依据ISO/IEC27015:2023标准要求，搭建分层分级、全品类覆盖的信息安全制度体系，制度架构需涵盖顶层安全管理总则、专项安全管理办法、实操安全管控细则、岗位安全操作手册四大层级，所有制度条款必须贴合金融行业监管要求与本机构业务实际，杜绝照搬通用行业模板、制度与实操脱节的问题。制度体系需重点覆盖信息安全治理、人员安全管理、物理环境安全、网络系统安全、数据全生命周期安全、业务应用系统安全、访问身份管控、应急响应处置、业务连续性管理、第三方供应链安全、安全审计核查等所有核心管控领域，且需建立制度动态修订更新机制，每年结合金融业务创新、监管政策调整、网络安全威胁升级、标准版本更新等情况开展制度复盘修订，确保制度始终适配最新安全管控需求。同时，金融机构需建立信息安全与金融业务深度融合机制，在新产品研发、新业务上线、新系统投产、新合作签约之前，同步开展信息安全评估与合规审查，未经安全评估合格的业务及系统一律不得上线运营，从源头规避新增业务安全风险。合规统筹衔接管控方面，金融机构需建立ISO/IEC27015:2023国际标准与国内网络安全、数据安全、个人信息保护、金融行业专项监管政策的对标映射机制，将国际标准管控要求转化为符合国内金融监管落地要求的实操举措，同步做好国际标准合规认证与国内金融监管合规检查的衔接工作，确保双重合规无冲突、无遗漏。定期组织治理层及管理层信息安全专项培训，提升决策及管理岗位人员金融信息安全风险认知水平，明确管理层安全履职考核指标，将信息安全管控成效纳入各部门、各岗位年度绩效考核体系，对安全管控落实不到位、风险隐患整改不及时、安全事件处置不力的岗位及人员实施绩效追责，强化全员安全履职意识。第三章金融机构人员与组织安全专项控制措施人员是金融信息安全管控的核心薄弱环节，ISO/IEC27015:2023针对金融行业人员接触资金数据、客户敏感信息、核心交易系统的高风险特性，制定全岗位、全入职全在职全离职周期的人员安全专项控制措施，全面防范内部人员操作失误、违规操作、信息泄露、内外勾结舞弊等内部安全风险。人员入职安全管控阶段，金融机构需建立严格的人员背景审查机制，针对核心运维岗位、资金交易岗位、数据管理岗位、风控审核岗位、系统开发岗位等关键涉密岗位，实施多维度深度背景核查，涵盖从业履历核验、征信状况查询、违法违纪记录核查、过往从业安全履职情况调研等内容，背景审查不合格人员一律不得录用至涉密及核心岗位；所有新入职员工上岗前必须完成金融信息安全专项培训及安全合规考核，培训内容涵盖本机构安全管理制度、岗位安全操作规范、金融数据保密要求、违规操作追责机制、安全事件上报流程等核心内容，考核合格后方可上岗履职，关键岗位人员需额外签订终身保密协议及安全履职承诺书，明确保密责任及违约追责细则。在职人员日常安全管控过程中，金融机构需落实岗位权限最小化、岗位职责分离、关键岗位轮岗强制休假三大核心管控要求，针对资金录入与资金审核、系统操作与安全审计、数据调取与数据审批、业务办理与风控复核等核心关键岗位，严格实行岗位职责不相容分离制度，杜绝单人独立完成全流程核心金融业务操作，规避单人操作舞弊风险；核心涉密及运维岗位需定期开展强制轮岗及强制休假，轮岗周期及休假时长严格按照标准及金融监管要求设定，轮岗及休假期间必须做好岗位工作交接、权限临时冻结、操作日志核查等管控工作，排查岗位长期任职潜藏的违规操作隐患。同时，常态化开展在职人员信息安全常态化培训及安全警示教育，定期通报金融行业典型内部泄密、违规操作、网络诈骗攻击案例，提升全员安全防范意识及合规操作能力；建立人员日常操作行为实时监测机制，对员工系统登录、数据调取、交易操作、权限使用等行为进行全程日志记录及异常行为预警，及时发现并处置违规操作、越权访问等风险行为。人员离岗离职安全管控环节，金融机构需建立标准化离岗离职安全注销闭环流程，无论员工主动离职、岗位调动、退休解聘还是强制辞退，必须第一时间冻结该人员所有信息系统登录权限、业务操作权限、数据访问权限、物理区域出入权限，回收门禁卡、密钥、U盾、办公设备、涉密资料等所有机构安全资产，同步删除人员系统账号及相关操作配置，严禁离岗离职人员保留任何机构系统访问及业务操作权限。针对核心涉密岗位离岗离职人员，需开展离岗离职安全面谈，重申保密协议责任及泄密追责后果，明确离职后不得泄露机构金融业务数据、客户敏感信息、系统核心架构等涉密内容，同时持续跟踪离岗离职人员后续从业情况，防范涉密人员跳槽至同业机构带来的信息泄露风险。对于离岗离职前存在违规操作、异常行为的人员，需提前开展专项核查审计，核查无风险隐患后方可办理离岗离职手续。第四章金融物理环境与基础设施安全控制措施ISO/IEC27015:2023高度重视金融机构物理环境安全，明确金融营业网点、核心数据中心、灾备恢复中心、设备机房、档案库房、运维办公区域等关键物理区域的分级防护管控要求，筑牢金融信息系统及实物资产的物理安全防线，防范物理入侵、设备损毁、数据介质丢失、环境灾害等物理安全风险引发的金融业务中断及信息泄露问题。金融机构需按照业务重要等级及数据敏感等级，对所有物理运营区域进行安全等级划分，划定核心安全管控区、重点防护区、普通办公区、外部访客区四大类别，不同等级区域设置差异化物理防护设施及出入管控权限，严格实行分区隔离管理，严禁无关人员随意进入核心及重点安全管控区域。核心数据中心、机房、灾备中心作为最高等级核心管控区域，需设置专属物理隔离围墙、防入侵报警装置、24小时视频监控全覆盖、人脸识别及刷卡双重门禁系统，配备专职安保人员24小时值守巡逻，所有进入核心区域的人员必须经过多级身份核验、出入登记、随行人员备案，全程记录出入时间及操作行为，外部运维及访客人员进入必须由内部专人全程陪同。物理环境配套设施安全管控方面，所有金融核心机房及数据处理区域需配备恒温恒湿控制系统、防火灭火装置、防水防潮设施、防雷防静电设备、不间断供电电源及备用发电机组，确保电力供应、环境条件常年稳定适配金融信息系统7×24小时不间断运行需求，防范停电、火灾、水灾、雷击、温湿度异常等环境问题导致系统宕机、设备损坏、数据丢失等风险。定期对物理防护设施、供电设备、消防设备、监控设备、门禁系统开展巡检维护及性能检测，及时更换老化失效设备，做好巡检维护全程记录存档，确保所有防护设施始终处于正常可用状态。金融纸质涉密档案、电子存储介质、密钥加密设备等涉密实物资产，需存入专用保密保险柜妥善保管，实行双人双锁管理制度，调取使用必须履行审批登记手续，全程记录使用人员、使用时间、使用用途及归还情况，杜绝涉密实物资产丢失、被盗、篡改损毁等问题。营业网点物理安全需兼顾客户业务办理便捷性与信息设备安全性，网点核心业务办理区域、自助设备区域、后台数据处理区域做好物理隔离，自助金融设备加装防撬报警装置、视频监控及异常行为监测设备，定期巡检自助设备运行状态及周边安全环境，防范设备被破坏、数据被窃取、客户信息被盗刷等风险。同时，金融机构需制定物理环境突发事件应急处置预案，针对火灾、水灾、地震、非法入侵、设备损毁等各类物理安全突发事件，明确应急处置流程、责任人员、疏散转移方案及设备抢修措施，定期开展物理安全应急演练，提升突发物理安全事件快速处置能力，最大限度降低物理安全事件对金融业务运营的影响。第五章金融网络与技术基础设施安全控制措施金融网络与技术基础设施是金融数字化业务运营的核心载体，ISO/IEC27015:2023针对金融网络高并发、高敏感、高抗攻击、高稳定性的核心需求，制定全层级网络架构、边界防护、设备运维、网络传输、云平台及虚拟化安全专项控制措施，全面防范网络攻击、病毒入侵、网络渗透、数据窃听、网络瘫痪等网络安全风险。金融机构需搭建分层隔离、分区防护、纵向加密、横向隔离的专用金融网络架构，严格划分核心交易内网、业务运营专网、互联网接入外网、第三方合作对接专网四大网络区域，不同网络区域之间严禁直接互联互通，必须通过专属安全隔离设备及加密网关实现数据交互，杜绝跨区域网络非法渗透攻击风险。核心金融交易网络与互联网实行物理层面完全隔离，所有线上金融业务数据交互必须经过多重安全防护设备过滤检测，严禁核心交易系统直接暴露在互联网环境中，从网络架构层面筑牢基础安全防线。网络边界安全防护管控方面，金融机构需在所有网络区域边界、互联网出入口、第三方合作对接接口处，部署高性能防火墙、入侵检测系统、入侵防御系统、防病毒网关、URL过滤设备、流量审计设备等多重安全防护设施，实时监测网络流量异常、恶意攻击行为、病毒木马传播、非法访问尝试等网络风险，自动拦截阻断各类恶意网络攻击行为，同步留存所有网络访问及流量交互日志，日志留存时长严格符合金融监管及本标准要求，便于安全审计及攻击溯源排查。网络终端设备安全管控需全覆盖办公电脑、业务终端、运维设备、移动办公设备等所有接入金融网络的终端，所有终端统一安装企业级防病毒软件、终端安全管控插件、系统补丁更新程序，实行终端准入管控机制，未经安全检测合格的终端一律禁止接入金融内部网络；定期开展终端漏洞扫描、病毒查杀、安全加固，及时修复终端系统及应用安全漏洞，关闭终端不必要端口及闲置服务，弱化终端网络攻击突破口。随着金融云服务、虚拟化技术、大数据平台在金融行业广泛应用，ISO/IEC27015:2023重点强化金融云基础设施及虚拟化平台安全管控要求，金融机构选用的公有云、私有云、混合云服务必须符合金融行业安全合规标准，优先选择具备金融级安全资质的云服务商，签订专项云安全服务协议，明确云数据存储、运维管理、安全防护、应急处置、数据主权等核心安全责任，严禁云服务商擅自调取、迁移、泄露金融机构业务及客户敏感数据。虚拟化平台需做好虚拟机隔离管控、权限分级管理、镜像安全加固、虚拟化网络隔离，杜绝虚拟机之间非法横向渗透攻击；金融数据传输全程采用高强度加密算法进行加密防护，所有线上交易数据、客户信息交互数据、跨机构对接数据传输均启用加密传输协议，防止数据在传输过程中被窃听、篡改、劫持。同时，金融机构定期开展网络基础设施漏洞渗透测试、网络安全攻防演练，模拟各类高级网络攻击场景，排查网络安全防护薄弱环节，及时优化网络安全防护策略，持续提升金融网络抗攻击能力。第六章金融数据全生命周期安全核心控制措施数据是金融机构核心核心资产，也是ISO/IEC27015:2023金融服务行业信息安全管控的重中之重，标准明确要求金融机构落实数据采集、存储、使用、传输、共享、销毁全生命周期闭环安全管控，结合金融数据敏感等级分类分级管理要求，针对性实施差异化安全防护措施，严防金融客户个人信息、交易数据、资金账户数据、风控核心数据、商业运营数据等各类敏感数据泄露、篡改、丢失、滥用。金融机构首要完成金融数据分类分级工作，按照数据影响范围、敏感程度、泄露危害等级，将数据划分为核心绝密数据、重要敏感数据、一般业务数据、公开运营数据四个等级，核心绝密数据涵盖资金清算核心密钥、客户账户核心隐私信息、风控核心算法数据等，重要敏感数据涵盖客户交易记录、信贷审批信息、保险投保理赔信息等，不同等级数据匹配对应的专属安全防护、访问管控、存储加密、使用审批措施，严禁不同等级数据混合存储、无防护流转。数据采集与存储安全管控阶段，金融机构采集金融客户及业务相关数据必须遵循合法、正当、必要、最小采集原则，严禁超范围、超需求采集客户敏感个人信息，数据采集前明确告知客户数据采集用途、使用范围、保管期限及客户相关权益，取得客户合法授权同意，符合个人信息保护相关法律法规及金融监管要求。所有核心及敏感金融数据存储必须采用高强度加密算法进行静态加密存储，加密密钥实行专人管理、双人保管、定期更换制度，密钥存储与数据存储物理隔离，严禁密钥与加密数据存放在同一设备及区域；数据存储介质选用金融级安全存储设备，做好数据异地多副本备份，落实同城双活、异地灾备数据备份要求，定期开展数据备份有效性核验及恢复测试，确保数据损坏、丢失后可快速完整恢复。严禁将敏感金融数据存储在境外未合规备案服务器及第三方非合规存储平台，跨境金融数据流转必须严格履行跨境数据安全评估及备案手续。数据使用、共享与销毁安全管控环节，金融机构内部人员调取使用敏感数据必须履行分级审批手续，遵循最小权限、最小使用范围原则，仅允许岗位人员履职所需最低数据访问及使用权限，数据使用全程留痕记录，实时监测数据批量导出、异地拷贝、对外传输等异常使用行为；金融机构与第三方合作机构数据共享，必须签订数据安全共享保密协议，明确数据共享范围、使用用途、保密责任、数据返还及销毁要求，对共享数据进行脱敏处理，去除客户姓名、身份证号、手机号、账户信息等核心敏感字段，严禁向第三方共享原始全量敏感数据。数据达到保管期限、业务终止无需继续使用后，必须按照标准要求实施专业化数据销毁处理，电子数据采用专业数据粉碎销毁技术，纸质涉密数据采用粉碎销毁方式，销毁全程做好登记记录及影像留存，确保数据彻底销毁不可恢复，杜绝过期废弃数据泄露风险。同时，定期开展数据安全专项审计及风险排查，及时整改数据安全管控漏洞，持续优化数据全生命周期安全防护策略。第七章金融业务应用系统安全控制措施ISO/IEC27015:2023针对银行核心交易系统、手机银行网银系统、证券交易系统、保险承保理赔系统、支付清算系统、金融风控管理系统等各类金融核心业务应用系统，制定全开发、全运维、全迭代周期的应用系统安全控制措施，从源头筑牢金融业务应用安全防线，防范系统漏洞、代码缺陷、恶意篡改、非法登录、业务操作舞弊等应用安全风险。金融业务应用系统开发建设阶段，必须落实安全开发生命周期管理要求，将安全管控嵌入需求设计、代码开发、系统测试、上线验收全流程，系统需求设计阶段同步明确安全设计规范，代码开发阶段落实代码安全编写标准，严禁开发人员植入后门程序、预留非法操作接口；系统上线前必须开展代码安全审计、漏洞扫描、渗透测试全维度安全检测，所有安全漏洞整改修复合格后方可上线投产，未经安全检测验收的业务应用系统一律不得投入运营使用。业务应用系统日常运维安全管控过程中，金融机构建立系统常态化安全巡检、漏洞修复、版本更新管控机制，定期对所有金融业务应用系统开展安全漏洞扫描及风险评估，及时修复系统已知安全漏洞及代码缺陷，系统版本升级、功能迭代、配置变更必须履行变更审批手续，提前开展变更安全测试，做好变更前数据备份及回滚预案，避免系统变更引发业务故障及安全风险。针对面向客户的线上金融应用，如手机银行、网上银行、金融理财小程序等，需强化客户访问安全防护，防范账号破解、短信劫持、钓鱼链接诱导、交易篡改等客户端安全风险，优化客户端安全加密机制，加固交易签名防护，确保客户线上金融交易全程安全可控。核心金融交易系统需实行交易操作全程校验、交易日志全程留存、交易异常实时预警机制，对大额资金交易、异地非常规交易、高频异常交易自动触发风控预警，人工复核无误后方可完成交易操作，防范金融交易欺诈及资金被盗风险。金融业务应用系统权限及账号管理严格遵循最小权限原则，系统运维账号、业务操作账号、管理审核账号严格区分设置，严禁账号共用、多人共用核心运维及操作账号，所有账号设置高强度复杂密码并定期强制更换，启用账号登录异常预警保护。系统退役下线阶段，需提前做好系统业务数据迁移备份、系统账号权限注销、系统配置信息清理等工作，退役系统涉密代码及数据介质按照数据销毁标准妥善处置，杜绝退役应用系统残留安全漏洞及数据泄露隐患。同时，定期开展金融业务应用系统安全专项应急演练，模拟系统宕机、系统被攻击、交易异常等突发事件处置流程，提升应用系统安全故障快速处置及业务快速恢复能力。第八章访问身份认证与特权账号专项安全控制措施访问身份安全是防范金融系统非法入侵、越权操作的核心关口，ISO/IEC27015:2023明确金融机构必须建立严格的身份识别、多因素认证、权限分级管控、特权账号专项管理一体化访问安全管控体系，杜绝弱口令认证、单一密码防护、权限过度开放、特权账号滥用等高频安全隐患。所有金融机构内部员工、运维人员、第三方合作人员、客户用户等所有访问金融信息系统及业务资源的主体，必须实行唯一身份账号管理，一人一号、专人专号，严禁账号转借、共用、闲置，账号实名认证绑定真实身份信息，确保所有访问操作可溯源、可审计、可追责。所有系统登录及业务操作严禁仅使用单一静态密码认证，核心运维系统、核心交易系统、资金清算系统、敏感数据管理系统必须强制启用多因素身份认证机制，结合静态密码、动态口令、短信验证码、硬件密钥、生物识别等多种认证方式，提升身份登录认证安全等级，防范账号密码被盗破解非法登录风险。权限分配管控严格落实最小权限、按需赋权、岗位职责匹配三大核心原则，根据不同岗位履职必备工作需求，精准分配系统登录权限、业务操作权限、数据访问权限、系统配置权限，严禁超岗位、超需求分配冗余权限；建立权限定期复核清理机制，每季度开展全员权限专项核查，及时清理离岗离职人员权限、岗位调整冗余权限、长期闲置无效权限，杜绝权限累积泛滥引发越权操作风险。针对金融机构运维管理员、系统超级管理员、数据库管理员等核心特权账号，实行专项严格管控措施，特权账号数量严格压缩最小化，特权账号使用必须履行事前审批、事中全程监控、事后操作审计闭环管理，严禁特权账号用于日常普通办公及业务操作，仅用于应急运维及系统专项管理工作；特权账号密码实行双人保管、定期强制更换，特权账号所有操作日志单独留存、专项审计，一旦发现特权账号异常操作立即冻结账号并开展溯源核查。外部第三方合作人员、临时运维人员、外包服务人员访问金融系统，需设立专属临时访问账号，明确账号有效使用期限及最小访问权限，使用到期立即自动注销账号，全程记录外部人员访问操作行为，严禁外部人员获取核心系统及敏感数据访问权限。同时，金融机构建立访问异常行为实时监测预警机制，对账号异地非常规登录、非工作时间登录、多次密码登录失败、越权访问敏感资源、批量数据导出等异常行为自动预警，及时核查处置异常访问风险，锁定可疑账号并开展安全排查，筑牢金融系统访问安全第一道防线。第九章信息安全事件响应与业务连续性灾备控制措施金融业务具有不可中断的刚性需求，ISO/IEC27015:2023重点强化金融机构信息安全事件应急响应、突发事件处置、业务连续性管理、灾备恢复建设全链条管控，确保发生网络攻击、系统宕机、数据损毁、物理灾害、安全泄露等各类信息安全事件时，金融核心业务不中断、客户资金无损失、敏感数据不泄露、事件处置高效规范。金融机构需结合自身金融业务类型及风险特点，制定分级分类信息安全事件应急预案，按照事件影响范围、危害程度、业务中断量级，将信息安全事件划分为特别重大、重大、较大、一般四个等级，针对网络攻击、数据泄露、系统宕机、病毒感染、物理灾害、内部违规泄密等不同类型安全事件，明确专项应急处置流程、应急组织架构、责任分工、上报流程、处置步骤及恢复措施，确保各类安全事件发生后可快速依规处置。信息安全事件日常预警与处置管控方面，金融机构建立安全事件7×24小时实时监测预警机制，专职安全管理部门全天候监测网络安全、系统运行、数据流转、业务操作异常情况，第一时间发现安全事件苗头隐患，及时启动预警处置流程；安全事件发生后，严格按照应急预案分级响应要求，快速开展事件隔离、风险控制、漏洞封堵、溯源排查等处置工作，及时上报监管部门及机构管理层，严禁瞒报、迟报、漏报安全事件；事件处置完成后，开展事件专项复盘分析，查明事件发生原因、管控漏洞、处置短板，制定整改优化措施，完善应急预案及安全管控机制，杜绝同类安全事件重复发生。同时，定期常态化开展信息安全应急演练，覆盖各类高频高发安全事件场景，提升应急处置人员实操能力及跨部门协同处置效率。业务连续性与灾备恢复管控是金融机构核心硬性管控要求，金融机构需基于业务影响评估工作，明确核心金融业务、重要业务、一般业务的业务恢复时间目标及数据恢复点目标，核心资金交易、支付清算、客户存取款等关键业务必须实现最短时间恢复、数据零丢失。按照同城双活、异地灾备的建设标准，搭建金融级灾备恢复体系，核心数据及业务系统同步做好实时数据备份及异地灾备部署，定期开展灾备切换演练及业务恢复测试，验证灾备系统有效性及业务连续性管控能力，确保主运营中心发生故障或灾害时，可快速切换至灾备中心承接业务运营，最大限度缩短业务中断时长，降低安全事件及灾害带来的业务损失与声誉风险。同时，建立业务连续性常态化维护机制，根据业务创新及系统迭代情况，动态更新业务连续性计划及灾备配置，持续优化业务恢复流程。第十章金融第三方供应链安全管控控制措施随着金融外包服务及第三方合作常态化，第三方供应链已成为金融信息安全高风险薄弱环节，ISO/IEC27015:2023新增金融第三方供应链全生命周期安全管控专项要求，覆盖第三方准入筛选、合作签约安全约定、日常合作安全管控、服务过程安全监督、合作终止安全清算全流程，防范第三方机构安全管控薄弱引发金融数据泄露、系统被入侵、业务遭破坏等供应链安全风险。金融机构建立严格的第三方合作机构安全准入审核机制，所有拟合作的技术运维、系统开发、云服务外包、数据处理、风控服务、设备供应等第三方机构，合作前必须开展安全资质核查、安全能力评估、过往安全履约情况调研、安全风险等级评定，优先选择安全管控体系完善、符合ISO/IEC27015及相关安全标准、无重大安全违规记录的合规第三方机构，安全评估不合格的机构一律不得合作。第三方合作签约及日常运维安全管控阶段，金融机构必须与所有合作第三方签订专项信息安全保密协议及安全服务合同，明确第三方安全管理责任、数据保密要求、系统运维安全规范、安全事件上报义务、违规违约追责赔偿条款、数据使用及流转限制等核心安全内容，严禁第三方超范围接触金融核心系统及敏感数据。日常合作过程中，金融机构建立第三方安全常态化监督考核机制，定期对第三方机构安全管控落实情况、运维操作合规性、数据使用规范性开展安全检查及审计，实时监测第三方远程运维接入、数据交互传输、服务操作行为等情况，发现第三方安全管控漏洞及违规操作立即要求限期整改，整改不到位的暂停合作直至终止合作。严格管控第三方远程运维接入权限，第三方远程运维必须采用专属安全接入通道，实行临时权限审批、运维全程监控、操作日志全程留存，运维完成立即注销接入权限，杜绝第三方远程运维带来的非法入侵及