通知|六部门联合印发《金融信息服务数据分类分级指南》(附全文)"

admin 2026-10-22 07:59:57 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

通知 | 六部门联合印发《金融信息服务数据分类分级指南》(附全文)

中国信息安全

2026年6月14日 13:41
北京

在小说阅读器读本章

去阅读

关于印发《金融信息服务数据分类分级指南》的通知

国信办通字〔2026〕2号

各省、自治区、直辖市及新疆生产建设兵团互联网信息办公室,中国人民银行上海总部、各省、自治区、直辖市及计划单列市分行,国家金融监督管理总局各监管局,中国证券监督管理委员会各派出机构,各省、自治区、直辖市及新疆生产建设兵团统计局,国家统计局各调查总队,国家外汇管理局各省、自治区、直辖市及计划单列市分局,有关金融信息服务机构:

为指导金融信息服务机构开展数据分类分级和重要数据识别工作,提升金融信息服务数据安全水平,依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《网络数据安全管理条例》、《金融信息服务管理规定》等法律法规规章和政策规定,国家互联网信息办公室、中国人民银行、国家金融监督管理总局、中国证券监督管理委员会、国家统计局、国家外汇管理局制定了《金融信息服务数据分类分级指南》。现印发给你们,请结合实际,认真贯彻执行。

国家互联网信息办公室

中国人民银行

国家金融监督管理总局

中国证券监督管理委员会

国家统计局

国家外汇管理局

2026年6月8日

(来源:中国网信网)


专家解读|范科峰:从“通用防护”到“精准治理”:深化金融信息服务数据分类分级保护" 网络安全文章

专家解读|范科峰:从“通用防护”到“精准治理”:深化金融信息服务数据分类分级保护"

《金融信息服务数据分类分级指南》由六部门联合发布,旨在落实数据安全法律法规,建立金融信息服务领域数据分类分级标准。指南创新性提出四级数据分级体系(核心数据、重要数据、敏感一般数据、常规一般数据),涵盖3个一级类别、9个二级类别和67个三级类别的分类谱系,并提供标准化实施流程与具体示例,指导企业精准配置安全资源、履行数据安全保护责任。
CVE-2026-40519:NginxProxyManager命令注入漏洞复现" 网络安全文章

CVE-2026-40519:NginxProxyManager命令注入漏洞复现"

文档详细分析了NginxProxyManager高危命令注入漏洞CVE-2026-40519(CVSS9.8),影响v2.9.14-v2.15.1版本。漏洞根因是setup.js中双重转义顺序错误导致单引号裸露,攻击者通过DNSProvider凭据字段注入命令可在容器内获得root权限。文章提供了完整复现环境、Payload构造方法和三层绕过技术,建议从develop分支升级或采取修改默认密码、限制管理端口访问等临时缓解措施。
评论:0   参与:  0