支付類APP備案：已有24款通過(guò)備案
【時(shí)間】2021-07-05
【編輯】Admin
【瀏覽量】
【等級(jí)保護(hù)QQ交流群】881590869
從2020年6月至2021年2月，中國(guó)互聯(lián)網(wǎng)金融協(xié)會(huì)公布了6批金融APP備案名單，累計(jì)有202家公司參與，有548款A(yù)PP通過(guò)備案并被公開(kāi)。
從公司類型來(lái)看，這些公司涵蓋了銀行、保險(xiǎn)、消費(fèi)金融、支付、信托、基金、信貸和金融科技公司，其中支付機(jī)構(gòu)有12家。
除此之外，根據(jù)協(xié)會(huì)公布的擬備案名單，還有115家公司提交了備案申請(qǐng)，APP數(shù)量合計(jì)291家。雖然已有548款移動(dòng)金融APP通過(guò)了備案，但仍能有大量APP沒(méi)有申請(qǐng)和通過(guò)。為了規(guī)范金融機(jī)構(gòu)和金融科技公司收集、使用個(gè)人金融信息行為，中國(guó)人民銀行于2019年9月發(fā)布了《移動(dòng)金融客戶端應(yīng)用軟件安全管理規(guī)范》，要求銀行業(yè)金融機(jī)構(gòu)、證券公司、基金公司、期貨公司、私募投資基金管理機(jī)構(gòu)、保險(xiǎn)公司、非銀行支付機(jī)構(gòu)，從資金安全、信息保護(hù)等方面開(kāi)展外部評(píng)測(cè)，由中國(guó)互聯(lián)網(wǎng)金融協(xié)會(huì)負(fù)責(zé)金融APP實(shí)名備案、風(fēng)險(xiǎn)監(jiān)測(cè)等工作。在《移動(dòng)金融客戶端應(yīng)用軟件安全管理規(guī)范》中，針對(duì)個(gè)人金融信息，央行從收集、使用、分享、存儲(chǔ)、刪改進(jìn)行了明確規(guī)范：1）金融機(jī)構(gòu)在利用APP收集個(gè)人信息時(shí)，必須明示目的、方式和范圍；不得以默認(rèn)、捆綁、停止安裝使用等手段變強(qiáng)強(qiáng)迫用戶授權(quán)；2）不得收集與其金融服務(wù)無(wú)關(guān)的個(gè)人金融信息；應(yīng)采取數(shù)據(jù)加密、訪問(wèn)控制、簽名認(rèn)證等措施，防止個(gè)人金融信息被非法竊取、泄露或篡改；3）在APP被卸載后不得留存?zhèn)€人金融信息；不得泄露、非法出售或非法向他人提供個(gè)人金融信息。在此之后的2年內(nèi)，不少金融相關(guān)機(jī)構(gòu)積極整改主動(dòng)參與APP備案。統(tǒng)計(jì)顯示，從2020年6月至2021年2月，中國(guó)互聯(lián)網(wǎng)金融協(xié)會(huì)先后發(fā)布了6批移動(dòng)金融APP備案名單，合計(jì)有202家公司、548款A(yù)PP通過(guò)備案。
互聯(lián)網(wǎng)金融協(xié)會(huì)6批金融APP備案情況
整體來(lái)看，銀行是數(shù)量最多、也是最積極的金融機(jī)構(gòu)，累計(jì)有158家銀行參與了備案。盡管備案APP數(shù)量已經(jīng)突破500款，但仍然有大量的金融機(jī)構(gòu)未參與進(jìn)來(lái)。
各類金融機(jī)構(gòu)APP備案情況
33家支付及金融科技公司參與備案，微信、支付寶、京東金融均已通過(guò)，除銀行APP外，支付類也是備案數(shù)量最多的一類APP，其中，微信、支付寶、拉卡拉等APP均通過(guò)了備案。據(jù)了解，目前市場(chǎng)上共有233張第三方支付牌照，其中大部分第三方支付機(jī)構(gòu)擁有自己的App，但是目前通過(guò)移動(dòng)金融App備案的第三方支付機(jī)構(gòu)只有12家機(jī)構(gòu)，通過(guò)備案的APP也只有24款。
支付機(jī)構(gòu)備案情況
去年11月，央行下發(fā)《關(guān)于發(fā)布金融行業(yè)標(biāo)準(zhǔn)加強(qiáng)移動(dòng)金融客戶端應(yīng)用軟件安全管理的通知》（237號(hào)文），并發(fā)布了《移動(dòng)金融客戶端應(yīng)用軟件安全管理規(guī)范》，由此我國(guó)移動(dòng)金融App備案工作開(kāi)始逐步展開(kāi)。備案工作的主要目的就是幫助金融機(jī)構(gòu)加強(qiáng)個(gè)人信息安全保護(hù)、提升安全防護(hù)能力、提高風(fēng)險(xiǎn)監(jiān)測(cè)能力，其中個(gè)人信息保護(hù)是各方監(jiān)管非常重視的問(wèn)題。中國(guó)互聯(lián)網(wǎng)金融協(xié)會(huì)信息科技部負(fù)責(zé)人李健曾表示，移動(dòng)金融App的備案管理和風(fēng)險(xiǎn)治理是一件任重而道遠(yuǎn)的長(zhǎng)期工作。
接下來(lái)，中國(guó)互聯(lián)網(wǎng)金融協(xié)會(huì)將研究制定《移動(dòng)金融客戶端應(yīng)用軟件備案管理自律公約》，完善投訴處置模塊等，進(jìn)一步豐富完善移動(dòng)金融App行業(yè)自律管理方式。
通過(guò)風(fēng)險(xiǎn)緩釋降低行業(yè)整體發(fā)生風(fēng)險(xiǎn)的概率，并調(diào)動(dòng)社會(huì)參與移動(dòng)金融App監(jiān)督治理，建立健全移動(dòng)金融App行業(yè)自律管理長(zhǎng)效機(jī)制。
靈狐科技等保備案服務(wù)
整個(gè)等級(jí)保護(hù)實(shí)施過(guò)程包括：系統(tǒng)定級(jí)、安全規(guī)劃設(shè)計(jì)、安全實(shí)施/實(shí)現(xiàn)、安全運(yùn)行管理與系統(tǒng)終止。
|
定級(jí)階段
|
規(guī)劃設(shè)計(jì)階段
|
安全實(shí)施階段
|
安全運(yùn)行管理階段
|
1、系統(tǒng)調(diào)查和描述
2、系統(tǒng)劃分/分解
3、子系統(tǒng)邊界確定
4、安全等級(jí)確定
5、等級(jí)結(jié)果文檔化
|
1、等級(jí)化風(fēng)險(xiǎn)評(píng)估
2、安全總體設(shè)計(jì)
3、安全建設(shè)規(guī)劃
|
1、安全方案設(shè)計(jì)
2、安全產(chǎn)品采購(gòu)
3、安全控制集成
4、測(cè)試與驗(yàn)收
5、管理機(jī)構(gòu)的設(shè)置
6、管理制度的建設(shè)
7、人員配置和崗位培訓(xùn)
8、安全建設(shè)過(guò)程中的管理
|
1、操作管理與控制
2、變更管理與控制
3、安全狀態(tài)監(jiān)控
4、安全事件處置與應(yīng)急預(yù)案
5、安全評(píng)估與持續(xù)改進(jìn)
6、監(jiān)督檢查
|
