2020年11月11日，中國人民銀行正式批準發(fā)布金融行業(yè)標準《金融行業(yè)網(wǎng)絡安全等級保護實施指引》(JR/T 0071-2020)。這是等保2.0國家標準體系發(fā)布以來首個更新的行業(yè)等級保護標準，為我國金融行業(yè)等級保護工作開展提供了重要指導。

      本標準共包括六部分，本標準規(guī)范了金融行業(yè)網(wǎng)絡安全保障框架和不同安全等級對應的安全要求、金融行業(yè)網(wǎng)絡安全等級保護工作的基礎框架和術(shù)語定義、金融機構(gòu)網(wǎng)絡安全崗位設置要求、網(wǎng)絡安全崗位能力要求以及網(wǎng)絡安全人員能力評價要求、金融機構(gòu)網(wǎng)絡安全培訓相關(guān)要求、金融機構(gòu)網(wǎng)絡安全等級保護工作實施審計的要求等，標準適用于指導金融機構(gòu)、測評機構(gòu)和金融行業(yè)網(wǎng)絡安全等級保護的主管部門實施網(wǎng)絡安全等級保護工作。

      根據(jù)2016年4月發(fā)布的《互聯(lián)網(wǎng)金融風險專項整治工作實施方案》，由公安部負責“指導、監(jiān)督、檢查互聯(lián)網(wǎng)金融從業(yè)機構(gòu)落實等級保護工作，監(jiān)督指導互聯(lián)網(wǎng)金融網(wǎng)站依法落實網(wǎng)絡和信息安全管理制度、措施，嚴厲打擊侵犯用戶個人信息安全的違法犯罪活動”。簡而言之，所有互聯(lián)網(wǎng)金融平臺都需通過等保測評。

     根據(jù)《網(wǎng)絡借貸信息中介業(yè)務管理暫行辦法》，“三級等?！笔腔ヂ?lián)網(wǎng)金融平臺合規(guī)運營的標配。P2P網(wǎng)絡借貸平臺也需通過三級等保測評。

      本標準的發(fā)布有助于金融行業(yè)網(wǎng)絡安全等級保護工作的開展，為金融行業(yè)的網(wǎng)絡安全建設提供方法論、具體的建設措施及技術(shù)指導，完善金融行業(yè)網(wǎng)絡安全等級保護體系，為金融行業(yè)推進IT架構(gòu)轉(zhuǎn)型的過程中提供安全指導，更好適應新技術(shù)在金融行業(yè)的應用，全面提升金融行業(yè)系統(tǒng)網(wǎng)絡安全整體防護水平。