2020年11月11日，中國人民銀行正式批準(zhǔn)發(fā)布金融行業(yè)標(biāo)準(zhǔn)《金融行業(yè)網(wǎng)絡(luò)安全等級保護實施指引》(JR/T 0071-2020)。這是等保2.0國家標(biāo)準(zhǔn)體系發(fā)布以來首個更新的行業(yè)等級保護標(biāo)準(zhǔn)，為我國金融行業(yè)等級保護工作開展提供了重要指導(dǎo)。

      本標(biāo)準(zhǔn)共包括六部分，本標(biāo)準(zhǔn)規(guī)范了金融行業(yè)網(wǎng)絡(luò)安全保障框架和不同安全等級對應(yīng)的安全要求、金融行業(yè)網(wǎng)絡(luò)安全等級保護工作的基礎(chǔ)框架和術(shù)語定義、金融機構(gòu)網(wǎng)絡(luò)安全崗位設(shè)置要求、網(wǎng)絡(luò)安全崗位能力要求以及網(wǎng)絡(luò)安全人員能力評價要求、金融機構(gòu)網(wǎng)絡(luò)安全培訓(xùn)相關(guān)要求、金融機構(gòu)網(wǎng)絡(luò)安全等級保護工作實施審計的要求等，標(biāo)準(zhǔn)適用于指導(dǎo)金融機構(gòu)、測評機構(gòu)和金融行業(yè)網(wǎng)絡(luò)安全等級保護的主管部門實施網(wǎng)絡(luò)安全等級保護工作。

      根據(jù)2016年4月發(fā)布的《互聯(lián)網(wǎng)金融風(fēng)險專項整治工作實施方案》，由公安部負(fù)責(zé)“指導(dǎo)、監(jiān)督、檢查互聯(lián)網(wǎng)金融從業(yè)機構(gòu)落實等級保護工作，監(jiān)督指導(dǎo)互聯(lián)網(wǎng)金融網(wǎng)站依法落實網(wǎng)絡(luò)和信息安全管理制度、措施，嚴(yán)厲打擊侵犯用戶個人信息安全的違法犯罪活動”。簡而言之，所有互聯(lián)網(wǎng)金融平臺都需通過等保測評。

     根據(jù)《網(wǎng)絡(luò)借貸信息中介業(yè)務(wù)管理暫行辦法》，“三級等保”是互聯(lián)網(wǎng)金融平臺合規(guī)運營的標(biāo)配。P2P網(wǎng)絡(luò)借貸平臺也需通過三級等保測評。

      本標(biāo)準(zhǔn)的發(fā)布有助于金融行業(yè)網(wǎng)絡(luò)安全等級保護工作的開展，為金融行業(yè)的網(wǎng)絡(luò)安全建設(shè)提供方法論、具體的建設(shè)措施及技術(shù)指導(dǎo)，完善金融行業(yè)網(wǎng)絡(luò)安全等級保護體系，為金融行業(yè)推進IT架構(gòu)轉(zhuǎn)型的過程中提供安全指導(dǎo)，更好適應(yīng)新技術(shù)在金融行業(yè)的應(yīng)用，全面提升金融行業(yè)系統(tǒng)網(wǎng)絡(luò)安全整體防護水平。