近日,国家金融监督管理总局对外发布《关于加强银行业保险业移动互联网应用程序管理的通知》。通知明确,落实风险管理责任,要求金融机构落实移动应用备案、网络安全、数据安全、外包管理、业务连续性及个人信息保护等监管要求。 据悉,通知旨在加强银行业保险业信息科技监管,指导银行业金融机构、保险业金融机构和金融控股公司有序规范建设移动互联网应用程序,提升金融服务水平。 据国家金融监督管理总局有关司局负责人介绍,通知针对当前存在的问题,要求金融机构加强统筹,将移动应用管理纳入全面风险管理体系,有效控制移动应用引发的风险,同时督促金融机构进一步加强服务,改善用户体验,有利于规范银行业保险业移动应用建设管理,提升金融机构移动应用安全保障水平和金融服务水平,筑牢信息科技风险防线。 通知还要求,金融机构应当加强移动应用统筹管理,建立移动应用台账,完善准入退出机制,统筹各业务部门及各分支机构的移动应用建设规划,合理控制移动应用数量。对用户活跃度低、体验差、功能冗余、安全合规风险隐患大的移动应用及时进行优化整合或终止运营。金融机构开展移动应用需求管理,应当进行同类同质业务需求整合,使移动应用具备相对独立且完整的业务场景及功能。在符合通知要求的前提下,各金融机构可根据自身情况,制定整合标准,在整合过程中做好风险评估、数据迁移、隐私保护、用户告知等管理工作。
|