“Biện pháp quản lý giám sát hạ tầng tài chính” được ban hành, có hiệu lực từ ngày 1 tháng 10
Ngân hàng Nhân dân Trung Quốc và Ủy ban Chứng khoán Nhà nước ban hành “Biện pháp quản lý giám sát hạ tầng tài chính”, có hiệu lực từ ngày 1 tháng 10 năm 2025, tăng cường giám sát tổng thể hạ tầng tài chính, đảm bảo hệ thống tài chính vận hành an toàn và hiệu quả.
"Biện pháp quản lý giám sát hạ tầng tài chính" đã được ban hành, có hiệu lực từ ngày 1 tháng 10 năm 2025, nhằm tăng cường giám sát tổng thể và quy hoạch xây dựng hạ tầng tài chính, bảo đảm hệ thống tài chính vận hành an toàn và hiệu quả. Bài viết này tổng hợp các nội dung liên quan đến an ninh mạng và an toàn dữ liệu trong biện pháp quản lý.
Gần đây, Ngân hàng Nhân dân Trung Quốc và Ủy ban Chứng khoán Nhà nước đã ban hành "Biện pháp quản lý giám sát hạ tầng tài chính" (sau đây gọi tắt là "Biện pháp quản lý"), có hiệu lực từ ngày 1 tháng 10 năm 2025. Biện pháp được xây dựng dựa trên các luật và quy định hành chính như "Luật Ngân hàng", "Luật An ninh mạng", "Luật An toàn dữ liệu", "Luật Bảo vệ thông tin cá nhân", "Quy chế bảo vệ an ninh hạ tầng thông tin trọng yếu", nhằm tăng cường giám sát tổng thể và quy hoạch xây dựng hạ tầng tài chính, bảo đảm hệ thống tài chính vận hành an toàn và hiệu quả. Biện pháp áp dụng cho các hạ tầng tài chính như hệ thống đăng ký và lưu ký tài sản tài chính, hệ thống thanh toán bù trừ và quyết toán, cơ sở giao dịch, kho lưu trữ báo cáo giao dịch, hệ thống thanh toán quan trọng, hệ thống tín dụng cơ bản. Các nội dung liên quan đến an ninh mạng và an toàn dữ liệu trong Biện pháp quản lý được tóm tắt như sau:
Hệ thống kỹ thuật và cơ chế quản lý
Điều 15 Tổ chức vận hành hạ tầng tài chính phải thiết lập hệ thống kỹ thuật và cơ chế quản lý hoàn thiện, bao gồm:
(1) Tuân thủ các quy chuẩn kỹ thuật, quy trình truyền thông và tiêu chuẩn cần thiết;
(2) Có cơ chế xử lý khẩn cấp sự cố hệ thống và cơ chế sao lưu dự phòng thảm họa, với các biện pháp bảo vệ an toàn dữ liệu và sao lưu dữ liệu hoàn thiện; trung tâm sao lưu dự phòng thảm họa phải đặt trong lãnh thổ nước Cộng hòa Nhân dân Trung Hoa;
(3) Có chế độ quản lý an ninh mạng hiệu quả; đối với hạ tầng tài chính quan trọng mang tính hệ thống còn phải thực hiện các yêu cầu của pháp luật, quy định hành chính liên quan đến bảo vệ an ninh hạ tầng thông tin quan trọng;
(4) Có cơ chế quản lý lưu trữ dữ liệu hoàn chỉnh; thông tin cá nhân và dữ liệu quan trọng được thu thập và phát sinh trong quá trình vận hành trong lãnh thổ nước Cộng hòa Nhân dân Trung Hoa phải được lưu trữ trong nước. Trường hợp do nhu cầu nghiệp vụ thực sự cần cung cấp ra nước ngoài thì phải tuân thủ các quy định liên quan của nhà nước.
Quản lý an toàn dữ liệu
Điều 18 Cơ quan vận hành hạ tầng tài chính phải tăng cường quản lý an toàn dữ liệu, chịu trách nhiệm chính trong quản lý an toàn dữ liệu, xây dựng và hoàn thiện chế độ quản lý an toàn dữ liệu nội bộ hiệu quả và biện pháp truy cứu trách nhiệm, bảo vệ dữ liệu nghiệp vụ, tài liệu liên quan của các bên tham gia hạ tầng tài chính và các dữ liệu khác phát sinh trong quá trình cung cấp dịch vụ, bảo đảm dữ liệu không bị hủy hoại, bị đánh cắp trái phép và bị sử dụng trái phép, không được xâm phạm quyền lợi thông tin cá nhân. Trường hợp pháp luật, quy định hành chính hoặc cơ quan quản lý hạ tầng tài chính liên quan có quy định rõ về xử lý dữ liệu thì thực hiện theo quy định đó.
Kế hoạch ứng phó khẩn cấp
Điều 22 Tổ chức vận hành hạ tầng tài chính phải xây dựng và hoàn thiện kế hoạch ứng phó khẩn cấp, bao quát các tình huống cực đoan có thể ảnh hưởng đến hoạt động ổn định bền vững như dịch bệnh lớn, thiên tai, biến động bất thường của thị trường tài chính, cú sốc từ bên ngoài, sự cố an ninh mạng, sự cố an toàn dữ liệu, cũng như các biện pháp xử lý khẩn cấp dự kiến áp dụng trong các tình huống đó, đồng thời kết nối hiệu quả với kế hoạch ứng phó khẩn cấp của các hạ tầng tài chính khác có kết nối hệ thống, nhằm duy trì thị trường tài chính vận hành an toàn và ổn định.
Nguồn: Website Ngân hàng Nhân dân Trung Quốc