每經(jīng)AI快訊，12月27日，國(guó)家金融監(jiān)督管理總局網(wǎng)站消息，國(guó)家金融監(jiān)督管理總局印發(fā)銀行保險(xiǎn)機(jī)構(gòu)數(shù)據(jù)安全管理辦法，銀行保險(xiǎn)機(jī)構(gòu)應(yīng)當(dāng)嚴(yán)格實(shí)施對(duì)敏感級(jí)及以上數(shù)據(jù)的管理，制定用戶對(duì)數(shù)據(jù)的訪問(wèn)策略，采取有效的用戶認(rèn)證和訪問(wèn)控制技術(shù)措施，規(guī)范數(shù)據(jù)操作行為，用戶對(duì)數(shù)據(jù)的訪問(wèn)應(yīng)當(dāng)符合業(yè)務(wù)開(kāi)展的必要要求并與數(shù)據(jù)安全級(jí)別相匹配。敏感級(jí)及以上數(shù)據(jù)的操作應(yīng)當(dāng)進(jìn)行日志記錄，包括操作時(shí)間、用戶標(biāo)識(shí)、行為類型等，核心數(shù)據(jù)操作日志及其備份數(shù)據(jù)保存時(shí)間不低于三年，重要數(shù)據(jù)、敏感數(shù)據(jù)操作日志及其備份數(shù)據(jù)保存時(shí)間不低于一年，如涉及委托處理、共同處理的數(shù)據(jù)操作日志及其備份數(shù)據(jù)保存時(shí)間不低于三年。應(yīng)當(dāng)定期對(duì)數(shù)據(jù)操作行為進(jìn)行審計(jì)，審計(jì)周期不超過(guò)六個(gè)月。