ประกาศใช้ "มาตรการกำกับดูแลโครงสร้างพื้นฐานทางการเงิน" มีผลบังคับตั้งแต่วันที่ 1 ตุลาคม

ประกาศใช้ "มาตรการกำกับดูแลโครงสร้างพื้นฐานทางการเงิน" มีผลบังคับใช้ตั้งแต่วันที่ 1 ตุลาคม 2025 โดยมีวัตถุประสงค์เพื่อเสริมสร้างการกำกับดูแลแบบบูรณาการและการวางแผนการก่อสร้างโครงสร้างพื้นฐานทางการเงิน และรับรองการดำเนินงานของระบบการเงินอย่างปลอดภัยและมีประสิทธิภาพ บทความนี้สรุปประเด็นสำคัญที่เกี่ยวข้องกับความมั่นคงปลอดภัยทางไซเบอร์และความมั่นคงปลอดภัยของข้อมูลจากมาตรการกำกับดูแลดังกล่าว

เมื่อเร็ว ๆ นี้ ธนาคารประชาชนจีนและคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ของจีนได้ประกาศใช้ "มาตรการกำกับดูแลโครงสร้างพื้นฐานทางการเงิน" (ต่อไปนี้จะเรียกว่า "มาตรการกำกับดูแล") โดยมีผลบังคับใช้ตั้งแต่วันที่ 1 ตุลาคม 2025 โดยจัดทำขึ้นตามกฎหมายและข้อบังคับทางปกครอง เช่น "กฎหมายธนาคาร" "กฎหมายความมั่นคงปลอดภัยทางไซเบอร์" "กฎหมายความมั่นคงปลอดภัยของข้อมูล" "กฎหมายคุ้มครองข้อมูลส่วนบุคคล" และ "ข้อบังคับว่าด้วยการคุ้มครองโครงสร้างพื้นฐานสารสนเทศสำคัญ" โดยมีวัตถุประสงค์เพื่อเสริมสร้างการกำกับดูแลแบบบูรณาการและการวางแผนการก่อสร้างโครงสร้างพื้นฐานทางการเงิน และรับรองการดำเนินงานของระบบการเงินอย่างปลอดภัยและมีประสิทธิภาพ เหมาะสำหรับโครงสร้างพื้นฐานทางการเงิน เช่น ระบบจดทะเบียนและเก็บรักษาทรัพย์สินทางการเงิน ระบบชำระราคาและส่งมอบ สิ่งอำนวยความสะดวกในการซื้อขาย คลังรายงานธุรกรรม ระบบชำระเงินที่สำคัญ และระบบเครดิตพื้นฐาน สรุปสาระสำคัญที่เกี่ยวข้องกับความมั่นคงปลอดภัยทางไซเบอร์และความมั่นคงปลอดภัยของข้อมูลใน "มาตรการกำกับดูแล" มีดังนี้:

ระบบเทคนิคและกลไกการบริหารจัดการ

ข้อ 15 องค์กรผู้ดำเนินโครงสร้างพื้นฐานทางการเงินต้องจัดตั้งระบบเทคนิคและกลไกการบริหารจัดการที่สมบูรณ์ รวมถึง:

(1) สอดคล้องกับข้อกำหนดทางเทคนิค ขั้นตอนการสื่อสาร และมาตรฐานที่จำเป็น

(2) มีกลไกตอบสนองเหตุฉุกเฉินจากความขัดข้องของระบบและกลไกสำรองข้อมูลเพื่อรองรับภัยพิบัติ พร้อมมาตรการปกป้องความมั่นคงปลอดภัยของข้อมูลและการสำรองข้อมูลที่สมบูรณ์ โดยศูนย์สำรองข้อมูลเพื่อรองรับภัยพิบัติต้องตั้งอยู่ภายในอาณาเขตสาธารณรัฐประชาชนจีน

(3) มีระบบการบริหารจัดการความมั่นคงปลอดภัยเครือข่ายที่มีประสิทธิภาพ สำหรับโครงสร้างพื้นฐานทางการเงินที่มีความสำคัญเชิงระบบ ต้องปฏิบัติตามข้อกำหนดของกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้องกับการคุ้มครองความมั่นคงปลอดภัยของโครงสร้างพื้นฐานสารสนเทศสำคัญด้วย

(4) มีกลไกการบริหารจัดการการจัดเก็บข้อมูลที่สมบูรณ์ ข้อมูลส่วนบุคคลและข้อมูลสำคัญที่เก็บรวบรวมและเกิดขึ้นระหว่างการดำเนินงานภายในอาณาเขตสาธารณรัฐประชาชนจีน ต้องจัดเก็บภายในประเทศ หากมีความจำเป็นทางธุรกิจที่จะต้องส่งข้อมูลไปยังต่างประเทศ ต้องปฏิบัติตามข้อกำหนดที่เกี่ยวข้องของประเทศ

การบริหารจัดการความมั่นคงปลอดภัยของข้อมูล

ข้อ 18 หน่วยงานผู้ดำเนินโครงสร้างพื้นฐานทางการเงินต้องเสริมสร้างการบริหารจัดการความมั่นคงปลอดภัยของข้อมูล รับผิดชอบหลักในการบริหารจัดการความมั่นคงปลอดภัยของข้อมูล จัดทำและปรับปรุงระบบการบริหารจัดการความมั่นคงปลอดภัยของข้อมูลภายในและมาตรการสอบทานความรับผิดชอบที่มีประสิทธิภาพ คุ้มครองข้อมูลธุรกิจ เอกสารที่เกี่ยวข้องของผู้เข้าร่วมโครงสร้างพื้นฐานทางการเงิน รวมถึงข้อมูลอื่นที่เกิดขึ้นระหว่างการให้บริการ ป้องกันข้อมูลไม่ให้ถูกทำลาย ถูกขโมยโดยผิดกฎหมาย และถูกนำไปใช้โดยผิดกฎหมาย และต้องไม่ละเมิดสิทธิประโยชน์ด้านข้อมูลส่วนบุคคล หากกฎหมาย ระเบียบข้อบังคับทางปกครอง หรือหน่วยงานกำกับดูแลโครงสร้างพื้นฐานทางการเงินที่เกี่ยวข้องมีข้อกำหนดชัดเจนเกี่ยวกับการประมวลผลข้อมูล ให้ปฏิบัติตามข้อกำหนดนั้น

แผนตอบสนองเหตุฉุกเฉิน

ข้อ 22 ผู้ดำเนินการโครงสร้างพื้นฐานทางการเงินควรจัดทำและปรับปรุงแผนตอบสนองเหตุฉุกเฉินให้สมบูรณ์ ครอบคลุมสถานการณ์รุนแรงที่อาจส่งผลกระทบต่อการดำเนินงานอย่างต่อเนื่องและมั่นคง เช่น การระบาดใหญ่ ภัยธรรมชาติ ความผันผวนผิดปกติของตลาดการเงิน แรงกระแทกจากภายนอก เหตุการณ์ด้านความปลอดภัยทางไซเบอร์ เหตุการณ์ด้านความปลอดภัยของข้อมูล รวมถึงมาตรการตอบสนองเหตุฉุกเฉินที่วางแผนไว้สำหรับแต่ละสถานการณ์ และควรเชื่อมโยงกับแผนตอบสนองเหตุฉุกเฉินของโครงสร้างพื้นฐานทางการเงินอื่น ๆ ที่มีการเชื่อมต่อระบบอย่างมีประสิทธิภาพ เพื่อรักษาความปลอดภัยและเสถียรภาพของตลาดการเงิน

แหล่งข้อมูล: เว็บไซต์ธนาคารประชาชนจีน