T/ZCSFFB
镇江市金融学会标准
T/ZCSFFB001-2025
Network Security and Data Security Specifications
for Zhenjiang Corporate Banking Institutions
镇江市金融学会 发布
目次
前言.. I1引言. 1范围... .V2规范性引用文件.3术语和定义 .13.1网络安全. 13.2网络安全策略. 3.3网络安全区域.3.4网络漏洞. 23.5网络资产定义. 23.6数据安全. 3.7数据分级分类.3.8数据采集. 23.9数据传输. 23.10数据存储 23.11数据使用 3.12数据删除 -.23.13数据销毁 3 24网络安全要求.4.1网络安全策略属性. 34.2网络安全策略制定的原则 4.3安全区域和安全等级的划分. ...3 .34.4网络结构规划设计. 34.5终端安全管理. 44.6网络设备安全管理.. 4.7网络接入.. 44.8网络资产安全保护.4.9网络资料管理. 54.10网络用户管理..4.11网络应用安全管理 4.12网络维护安全管理 ..5 54.13网络安全监控管理 ..64.14网络安全事件的分级处理策略. .65数据安全要求. 5.1数据分类分级.5.2数据采集安全 65.3数据传输安全.5.4数据存储安全.5.5数据使用安全. 5.6数据删除安全.5.7数据销毁安全
5.8数据安全风险与事件管理6人员安全管理. 8 86.1安全意识培训. 87安全管理制度. 6.2人员背景审查. 88实施与评估 8 8参考文献
前言
本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草，参考其他相关金融行业网络安全和数据安全的行业标准，旨在为镇江地区法人银行业金融机构提供科学、系统、可落地的安全指引.
本标准由镇江市金融学会提出并归口.
本标准起草单位：中国人民银行镇江市分行镇江市金融学会镇江农商行丹阳农商行句容农商行扬中农商行
本标准主要起草人：戴凯马月新孙全王屹群黄智先狄燕曹冰杨超汤成辉高津蔡惠俊赵京纪辉炎
引言
随着金融科技的快速发展和数字化转型的深入推进，法人银行业金融机构的网络安全与数据安全已成为维护金融稳定、保障客户权益和推动行业高质量发展的核心基石.为贯彻落实《中华人民共和国网特制定本《镇江市法人银行业金融机构网络安全与数据安全规范》（以下简称《规范》）. 《金融科技发展规划（2022-2025年）》等行业政策要求，结合镇江地区法人银行业金融机构实际需求，
本《规范》以“筑牢安全防线、护航金融发展”为目标，立足镇江地区法人银行业金融机构的业务特点和技术现状，围绕网络安全与数据安全的核心要素，构建了覆盖管理框架、技术措施、操作流程、人员能力、合规要求的全链条标准体系.内容涵盖网络安全策略制定、安全区域划分、资产防护、数据 全生命周期管理、应急响应等关键环节，既吸纳了国内外金融行业安全实践的先进经验，又充分考虑了本地机构的差异化需求，旨在为镇江地区法人银行业金融机构提供科学、系统、可落地的安全指引.
