浙商银行珠海分行因应急制度缺失领央行罚单,网络安全合规要求持续下沉"

admin 2026-10-24 00:52:03 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

浙商银行珠海分行因应急制度缺失领央行罚单,网络安全合规要求持续下沉

管窥蠡测
管窥蠡测

安在

2026年6月26日 19:02
上海

在小说阅读器读本章

去阅读

6月23日,中国人民银行珠海市分行正式公示行政处罚决定(珠银罚〔2026〕2号),浙商银行股份有限公司珠海分行因未制定网络安全事件应急预案等违规行为,被监管部门给予警告并处以55万元罚款。这是本月金融领域又一起直指基础安全管理短板的网络安全类执法案例,凸显银行业网络安全监管正从宏观要求向具体制度落地延伸。

本次处罚决定作出于2026年6月15日,6月23日对外公示。经央行珠海市分行核查,该行共存在三项违法违规情形,其中网络安全领域的核心违规事项为未制定网络安全事件应急预案,该行为直接违反《中华人民共和国网络安全法》第二十五条的法定要求——网络运营者应当制定网络安全事件应急预案,具备系统漏洞、网络攻击、数据泄露等安全事件的处置与响应能力,在风险发生时及时启动预案、采取补救措施并按规定上报主管部门。

其余两项违规为涉农贷款专项统计错误、账户尽职调查不到位,不属网络安全范畴。综合全部违法事实,监管部门对该行作出警告、合计罚款人民币55万元的行政处罚,本次处罚仅针对机构主体,未对相关责任人员作出个人罚款。

2026年以来,金融行业网络安全监管持续收紧,央行系统已累计开出数十张涉及网络安全与数据安全的罚单,执法口径逐步从笼统的“违反网络安全管理规定”,细化至应急预案缺失、数据安全管控不到位等具体执行层面的问题。

结语

此次罚单再次向银行业释放明确信号:网络安全应急预案并非形式化的合规文件,而是金融机构应对网络攻击、保障业务连续性的核心制度要件。作为关键信息基础设施重点保护行业,银行机构的应急管理能力直接决定风险处置效率,后续监管对该领域的常态化检查与执法力度预计将持续加码,机构需尽快补齐制度与执行双重短板。

安在企业(用户)会员服务

助力全生命周期安全意识提升

“安在企业(用户)会员服务”,为所有企业提供一站式的网络安全支援服务,包括意识宣传、培训教育、效果检验、专业圈子、知识社区、专业培训、参选评奖等多个板块,助力网安从业者高效履职,实现个人与企业安全能力同步升级。

小投入大防护!安在推出企业(用户)会员服务,点击标题阅读详情。

深度贴合企业不同规模、安全水平投入以及员工安全意识的不同发展阶段,特设5级安全意识培训服务体系,为企业用户量身匹配适配的安全意识解决方案。

本文展示所有类型素材,均包含在企业(用户)会员服务中,如有意向,欢迎垂询。

加入诸子云知识星球

获取更多“安全意识资料”和“网络安全报告”

<

滑动查看下一张图片

>

**END**

点击这里阅读原文**


中国87亿条、国外240亿条信息泄露,业内人士称:泄露数十亿记录正成常态" 网络安全文章

中国87亿条、国外240亿条信息泄露,业内人士称:泄露数十亿记录正成常态"

Cybernews研究团队发现一个因配置错误公开暴露的Elasticsearch集群,包含240亿条窃密木马盗取的账号密码记录,数据量达8.3TB。数据源自36个渠道包括勒索软件电报群和历史泄露合集,威胁数十亿账号安全。文章对比国内87亿条泄露案例,指出十亿级泄露已成常态,并建议用户修改复用密码、开启多因素认证、使用密码管理器等措施防护。
当AI具备自主执行能力,数据加密面临的新命题" 网络安全文章

当AI具备自主执行能力,数据加密面临的新命题"

本文探讨AI与智能代理工具普及对数据安全的新挑战,指出传统静态加密难以覆盖动态流转场景。提出三类防护方案:隐私增强计算实现跨主体密文协作,格式保留加密保障AI交互入口安全,沙箱联动加密构建智能代理运行态防护体系。建议企业采用分层加密架构,结合国密算法与全链路审计,平衡安全强度与业务效率。
安全热点周报:CiscoUnifiedCM漏洞补丁发布数周后遭攻击者利用" 网络安全文章

安全热点周报:CiscoUnifiedCM漏洞补丁发布数周后遭攻击者利用"

本周安全热点周报披露多个高危漏洞在野利用情况,重点包括CiscoUnifiedCM漏洞(CVE-2026-20230)补丁发布数周后遭攻击者用于文件写入侦察,SplunkEnterprise未授权文件操作漏洞(CVE-2026-20253)被CISA确认积极利用。同时通报Gogs、Exchange、Squid等5个漏洞风险及伊朗银行瘫痪、塔塔电子数据泄露等安全事件,并提供漏洞修复和系统防护建议。
评论:0   参与:  0