基金投顾数据安全检验规范

基金投顾数据安全检验规范1范围本规范规定了基金投资顾问（以下简称“基金投顾”）业务开展过程中数据安全检验的基本要求、检验流程、检验内容、检验方法及结果判定规则，适用于从事基金投顾业务的持牌机构对自身数据安全管理体系开展的自检验证工作，也适用于监管部门、第三方评估机构对基金投顾机构的数据安全能力进行的外部检验评估，同时可为基金销售、基金托管等其他关联业务的数据安全检验提供参考。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件；凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《证券期货业网络安全管理办法》《公开募集证券投资基金投资顾问业务管理规定》《金融数据安全数据安全分级指南》（JR/T0197-2020）《网络安全等级保护基本要求》（GB/T22239-2019）《个人信息安全规范》（GB/T35273-2020）《证券期货业数据分类分级指引》（JR/T0158-2018）3术语和定义3.1基金投顾数据：指基金投顾机构在业务开展过程中收集、存储、加工、使用、提供、公开的各类数据，包括但不限于客户身份数据、客户资产数据、投顾策略数据、交易指令数据、市场分析数据、系统运行日志数据等。3.2数据安全检验：指按照既定的标准和流程，对基金投顾机构的数据安全管理体系、技术防护措施、业务操作流程等进行验证、测试和评估，确认其是否符合法律法规、监管要求及机构内部安全管理制度的活动。3.3敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，在基金投顾业务场景中具体包括客户的生物识别信息、身份证件号码、金融账户信息、交易记录、资产状况、投资偏好等。3.4数据生命周期：指数据从产生、采集、传输、存储、使用、共享、归档到销毁的全流程阶段。3.5不可否认性：指在数据交互过程中，确保参与方无法否认其已完成的操作和行为的特性，在基金投顾场景中主要体现为客户授权记录、交易指令、操作日志等内容的可追溯、可验证。4基本要求4.1检验独立性原则：开展数据安全检验的机构或部门应保持独立性，不得与被检验对象存在直接利益关联；内部检验工作应由独立于业务部门、技术开发部门的风控或合规部门牵头实施，外部检验应由具备相应资质的第三方安全评估机构开展，检验人员不得参与被检验机构的日常数据安全运维工作。4.2全面覆盖原则：检验工作应覆盖基金投顾业务涉及的所有数据类型、所有数据生命周期阶段、所有相关的信息系统及所有参与数据处理的部门和人员，不得存在检验盲区。4.3最小影响原则：检验过程中应采取必要的风险防控措施，避免对基金投顾业务的正常运行造成干扰，避免导致数据泄露、损坏或丢失；涉及生产系统的测试应优先在测试环境开展，确需在生产环境开展的检验工作应提前制定应急预案，且需经过被检验机构管理层审批，选择业务低谷时段实施。4.4保密性原则：检验人员应对检验过程中接触到的敏感数据和机构内部信息严格保密，不得向任何第三方泄露，检验完成后应及时清理临时获取的所有业务数据，不得留存副本。4.5定期检验与动态检验结合原则：基金投顾机构应至少每年开展一次全面的数据安全检验，在业务系统重大升级、新功能上线、发生重大数据安全事件、监管政策发生重大调整等场景下，应及时开展针对性的专项检验。5检验流程5.1检验准备阶段检验实施方应首先成立检验工作组，明确组内人员的职责分工，其中应至少包含数据安全专家、基金投顾业务专家、网络技术专家各1名；随后收集被检验机构的基本信息，包括业务规模、服务客户数量、信息系统架构、内部数据安全管理制度、过往数据安全事件记录等内容，结合机构实际情况制定具体的检验方案，明确检验范围、检验内容、检验方法、时间安排、所需配合的资源等，检验方案需经被检验机构确认后正式实施。检验实施前，检验工作组应对检验人员开展专项培训，说明检验工作的纪律要求、操作规范及风险防控要点，确保所有参与人员熟悉基金投顾业务相关的监管要求及数据安全标准。5.2现场调研阶段检验人员应通过与被检验机构的高管、业务部门负责人、技术部门负责人、风控合规人员、一线投顾人员、客户服务人员等不同岗位人员进行访谈，了解机构数据安全管理的实际运行情况，核实制度文件与实际执行的一致性；同时查阅机构的数据安全管理制度、操作规程、系统日志、审计记录、应急演练报告等文档材料，梳理数据处理的全流程节点，识别潜在的安全风险点。调研过程中应做好记录，访谈内容需经被访谈人员签字确认，文档材料的复印件需加盖被检验机构公章，确保调研信息的真实性和准确性。5.3技术测试阶段检验人员应针对基金投顾相关的信息系统开展技术测试，测试内容包括系统漏洞扫描、渗透测试、数据加密验证、访问控制测试、日志审计有效性测试、数据备份恢复测试等；测试过程中应详细记录测试步骤、测试用例、测试结果，对于发现的技术漏洞应进行复现验证，确认漏洞的危害性和影响范围。涉及客户敏感数据的测试工作应采用anonymization处理后的测试数据，严禁使用真实的客户信息开展测试，避免测试过程中发生敏感数据泄露。5.4问题分析与汇总阶段检验工作组应对调研和测试过程中发现的问题进行分类梳理，从管理、技术、业务流程三个维度分析问题产生的根本原因，评估问题可能造成的风险等级，其中风险等级分为高、中、低三级：高风险指可能导致大规模客户敏感数据泄露、客户资产损失、业务大面积停摆的问题；中风险指可能导致局部数据泄露、个别客户权益受损、业务短时间中断的问题；低风险指对数据安全影响较小、不会直接造成客户损失的一般性问题。5.5检验报告出具阶段检验工作组应根据检验结果编制正式的检验报告，报告内容应包括检验概况、检验依据、检验过程、发现的问题、风险等级判定、整改建议等内容，检验报告需由检验工作组全体成员签字，并加盖检验实施方公章后交付被检验机构；对于外部监管检验的，检验报告需同时报送对应的监管部门。5.6整改跟踪阶段被检验机构应在收到检验报告后的30个工作日内制定整改方案，明确整改责任人、整改措施、整改时限，高风险问题应在15个工作日内完成整改，中风险问题应在30个工作日内完成整改，低风险问题应在90个工作日内完成整改；检验实施方应对整改情况进行跟踪验证，确认整改措施的有效性，整改完成后出具整改验证报告，形成检验工作的闭环管理。6检验内容及方法6.1数据安全管理体系检验6.1.1组织架构检验检查机构是否设立了专门的数据安全管理部门，是否明确了数据安全负责人，是否配备了足够数量的专职数据安全管理人员，各部门、各岗位的数据安全职责是否清晰明确，是否将数据安全责任落实到具体人员。检验方法包括查阅机构的部门设置文件、岗位职责说明书、人员任命文件，与数据安全管理人员访谈确认其职责范围和工作权限。6.1.2管理制度检验检查机构是否制定了覆盖数据全生命周期的安全管理制度，包括数据分类分级制度、数据访问权限管理制度、数据加密管理制度、数据共享传输管理制度、数据销毁管理制度、数据安全应急处置制度、数据安全审计制度、人员安全培训制度等；检查制度内容是否符合现行法律法规和监管要求，是否与机构的业务实际相匹配。检验方法包括查阅所有制度文件，对比监管要求核查制度条款的完整性和合规性，抽取部分一线人员询问制度的知晓情况。6.1.3人员管理检验检查机构是否对接触敏感数据的人员开展了背景调查，是否与相关人员签订了数据安全保密协议，是否定期开展数据安全培训和考核，是否建立了人员离职时的数据权限回收流程。检验方法包括查阅背景调查记录、保密协议、培训签到表、考核试卷、离职人员权限回收记录，随机抽取离职人员核实其系统权限是否已全部注销。6.1.4审计与考核检验检查机构是否建立了数据安全审计机制，是否定期对数据处理活动开展审计，是否将数据安全工作纳入部门和人员的绩效考核体系，是否对违反数据安全规定的行为有明确的问责机制。检验方法包括查阅审计报告、绩效考核方案、问责处理记录，核实审计发现的问题是否已得到整改。6.2数据分类分级检验6.2.1分类分级规则检验检查机构是否根据《证券期货业数据分类分级指引》及基金投顾业务的特性制定了数据分类分级规则，是否将所有业务数据纳入分类分级范围，分类维度是否清晰，分级标准是否明确，是否将客户敏感个人信息、投顾核心策略数据、交易指令数据等列为最高安全级别的数据。检验方法包括查阅机构的数据分类分级文档，对比行业标准和监管要求核实规则的合理性。6.2.2分类分级执行检验抽查不少于10%的存量数据样本，核实数据的分类分级标识是否准确，是否存在高敏感数据被标注为低安全级别的情况；检查新产生数据的分类分级流程是否嵌入业务系统，是否实现了数据分级标识的自动化打标，人工审核机制是否有效。检验方法包括在数据库中随机抽取不同类型的数据样本，核对其分级标识与规则是否一致，模拟新数据生成流程验证打标机制的有效性。6.2.3分级防护措施检验检查不同安全级别的数据是否采取了差异化的防护措施，高安全级别的数据是否设置了更严格的访问权限、更强的加密强度、更全面的审计监控。检验方法包括查阅不同级别数据的防护方案，测试高敏感数据的访问控制是否生效。6.3数据生命周期各阶段安全检验6.3.1数据采集阶段检查机构的数据采集范围是否符合《公开募集证券投资基金投资顾问业务管理规定》的要求，是否遵循最小必要原则，是否存在过度采集客户信息的情况；采集客户敏感个人信息是否取得了客户的单独同意，同意记录是否可追溯、不可篡改；数据采集接口是否进行了安全校验，是否存在数据注入、数据篡改的风险。检验方法包括查看机构的客户服务协议、个人信息授权书，核实授权条款是否清晰明确，测试数据采集接口的安全性，查看采集日志是否完整。6.3.2数据传输阶段检查数据传输过程是否采用了安全的传输协议，敏感数据传输是否进行了端到端加密，是否存在明文传输敏感数据的情况；传输过程中是否设置了完整性校验机制，是否能够及时发现数据被篡改的情况；跨机构数据传输是否签订了数据安全协议，明确了双方的数据安全责任。检验方法包括抓包测试数据传输过程的加密情况，查看数据传输的完整性校验记录，查阅跨机构合作的数据安全协议。6.3.3数据存储阶段检查敏感数据存储是否采用了符合国家密码管理要求的加密算法进行加密存储，加密密钥是否进行了专人管理、定期轮换，密钥存储位置是否与加密数据分离；数据存储介质是否采取了物理防护措施，是否有冗余备份机制，备份数据是否与生产数据采取了同等强度的安全防护措施；是否定期开展数据存储介质的健康检测，避免存储介质损坏导致数据丢失。检验方法包括查看加密配置文档和密钥管理记录，测试脱密后的数据是否可以直接读取，查看备份数据的安全防护措施，查阅存储介质检测记录。6.3.4数据使用阶段检查数据访问权限是否遵循最小权限原则，是否根据岗位设置了不同的访问权限，是否存在权限过度授予的情况；高敏感数据的访问是否设置了双人审批、操作留痕机制，是否能够追溯每一次数据访问的操作人员、访问时间、访问内容、操作行为；是否存在非法导出、复制、下载敏感数据的情况，数据导出是否有审批流程和水印追踪机制。检验方法包括抽查不少于20个不同岗位人员的系统权限，核实权限与岗位职责是否匹配，模拟高敏感数据访问操作验证审批流程是否生效，查看数据导出日志和水印设置情况。6.3.5数据共享与公开阶段检查对外共享数据是否经过了严格的审批流程，是否对接收方的数据安全能力进行了评估，是否明确了共享数据的使用范围和保密责任；公开披露的数据是否经过了脱敏处理，是否能够通过公开数据反向识别到特定客户，是否存在泄露敏感信息的风险；是否存在违规向第三方提供客户敏感数据的情况。检验方法包括查阅数据共享的审批记录和合作协议，检查公开披露数据的脱敏效果，核实是否存在未授权的数据共享行为。6.3.6数据归档与销毁阶段检查超过保存期限的数据是否按照规定进行归档，归档数据是否采取了安全的存储措施，是否能够按需调取；需要销毁的数据是否采取了不可恢复的销毁方式，是否有销毁记录和监销流程，是否存在应销毁未销毁、随意丢弃存储介质的情况；客户提出注销账户、删除个人信息请求的，是否能够在规定时限内完成相关数据的删除或匿名化处理。检验方法包括查阅数据归档记录和销毁记录，测试已销毁数据是否可以恢复，查看客户注销账户后的数据处理流程和记录。6.4技术防护体系检验6.4.1系统安全防护检验检查基金投顾业务系统是否按照网络安全等级保护第三级及以上要求进行防护，是否定期开展等保测评；系统是否部署了防火墙、入侵检测系统、入侵防御系统、防病毒系统等安全防护设备，防护规则是否及时更新；是否定期开展系统漏洞扫描和修复，高危漏洞是否在72小时内完成修复。检验方法包括查阅等保测评报告，查看安全设备的运行日志和规则更新记录，查阅漏洞扫描报告和漏洞修复记录。6.4.2身份认证检验检查系统登录是否采用了双因素及以上的身份认证方式，是否存在弱口令、默认口令的情况；身份认证凭证是否采取了加密存储，是否存在被窃取的风险；是否设置了登录失败锁定、异地登录提醒等安全机制。检验方法包括测试系统登录的认证方式，抽查用户口令的存储方式，模拟多次登录失败验证锁定机制是否生效。6.4.3日志与监控检验检查是否对所有数据操作行为都进行了日志记录，日志内容是否包含操作人员、操作时间、操作对象、操作内容、操作结果等要素，日志是否至少保存6个月；是否建立了实时安全监控机制，是否能够及时发现异常数据访问、异常数据导出、批量数据下载等可疑行为，是否有对应的告警处置流程。检验方法包括查看日志的存储时间和内容完整性，模拟异常操作验证监控告警是否能够及时触发，查阅告警处置记录。6.4.4应急