个人金融信息

术语定义

个人金融信息内容

个人金融信息类别

C1

C2

C3

个人金融信息生命周期

安全基本原则

安全技术要求

生命周期技术要求

收集

传输

存储

使用

删除

销毁

安全运行技术要求

网络安全要求

Web 应用安全要求

客户端应用软件安全要求

密码技术与密码产品要求

个人金融信息C3、C2特定类别的特殊技术要求总结

安全管理要求

安全准则

收集

存储

使用

安全策略

安全制度体系建立与发布

组织架构岗位设置

人员管理

访问控制

安全监测与风险评估

监控与审计

安全检查和评估

安全事件处置

个人金融信息C3、C2特定类别的特殊管理要求总结