中国东谈主民银行令开云体育(中国)官方网站

〔2025〕第4号

《中国东谈主民银行业务限度蚁合安全事件论述管制目的》也曾2025年5月12日中国东谈主民银行第8次行务会议审议通过，现予发布，自2025年8月1日起实行。

行 长 潘功胜

2025年5月23日

中国东谈主民银行业务限度蚁合安全事件论述管制目的

第一章 总则

第一条 为范例中国东谈主民银行业务限度蚁合安全事件论述管制，凭据《中华东谈主民共和国蚁合安全法》《中华东谈主民共和国数据安全法》《中华东谈主民共和国个东谈主信息保护法》《中华东谈主民共和国中国东谈主民银行法》等法律、行政章程，制定本目的。

第二条 金融从业机构在中华东谈主民共和国境内发生中国东谈主民银行业务限度蚁合安全事件时，应当按照本办章程则向中国东谈主民银行八成住所地中国东谈主民银行分支机构论述。非中国东谈主民银行业务限度蚁合安全事件不消按照本办章程则论述。波及国度玄机的，按照关联端正执行。

第三条 本目的所称中国东谈主民银行业务限度，指依据法律、行政章程，党中央、国务院决定，由中国东谈主民银行承担监督和管制职责的业务限度。

本目的所称中国东谈主民银行业务限度蚁合安全事件（以下简称蚁合安全事件），指由于东谈主为原因、遭逢蚁合波折、存在舛错隐患、软硬件颓势或故障、不成抗力等身分，对本机构开荒、运营、珍摄、管制的中国东谈主民银行业务限度蚁合八成处理的中国东谈主民银行业务限度数据变成危害的事件。

第四条 国度关联部门和其他金融管制部门等对蚁合安全事件论述有端正的，金融从业机构还应当从其端正论述。波及危害策画机信息系统等犯法作恶的蚁合安全事件，金融从业机构还应当实时向公安机关报案。

中国东谈主民银行加强与国度关联部门和其他金融管制部门间的蚁合安全事件论述内容分享，按照国度关联部门端正向其通报蚁合安全事件，并凭据其他金融管制部门需要向其通报蚁合安全事件。

第五条 任何个东谈主和组织有权向中国东谈主民银行或其分支机构举报金融从业机构未按照本办章程则论述蚁合安全事件的举止。中国东谈主民银行或其分支机构对举报东谈主的联系信息给予守密。

第二章 蚁合安全事件分级

第六条 金融从业机构应当在本机构蚁合安全管制轨制八成操作规程中明确蚁合安全事件分级步调（以下简称分级步调），将蚁合安全事件分为越过首要、首要、较大和一般四个品级。金融从业机构应当每年组织评估并视情更新分级步调。分级步调如有更新，应当报本机构支配蚁合安全的换取班子成员批准。

金融从业机构制定分级步调时，应当抽象酌量蚁合安全事件对业务、用户等的影响进程。金融从业机构针对与货币存取款、支付交游、税款缴库、银行间商场交游密切联系的中国东谈主民银行业务限度蚁合制定分级步调时，应当各别化酌量业务岑岭时段和非业务岑岭时段蚁合安全事件对业务处理的影响进程。

金融从业机构还应当连合中国东谈主民银行业务限度数据安全管制联系端正，制定与中国东谈主民银行业务限度数据遭到改动、破裂、泄露联系的分级步调。

金融从业机构不错针对蚁合安全品级保护三级以上的中国东谈主民银行业务限度蚁合，一一细化制定挑升适用的分级步调。

第七条 相宜下列情形之一的，应当分级为越过首要蚁合安全事件：

（一）属于金融基础设施、径直行状5000万个以受骗然东谈主八成与货币存取款、支付交游、税款缴库、银行间商场交游密切联系的中国东谈主民银行业务限度蚁合，主邀功能在业务岑岭时段出现两个以上省级行政区界限全体中断运转3小时以上八成单个省级行政区界限全体中断运转6小时以上的；

（二）提供金融行状的中国东谈主民银行业务限度蚁合，主邀功能出现中断、超时报错等情形，导致业务无法平素开展，经合理测算八成估算，已践诺影响1000万个以受骗然东谈主八成100万个以上法东谈主和其他组织的；

（三）中国东谈主民银行业务限度中枢数据遭到改动、破裂、泄露的；

（四）以至泄露1000万条以上敏锐个东谈主信息八成1亿条以上个东谈主信息的；

（五）网信部门、公安机关已明确应当分级为越过首要蚁合安全事件的；

（六）中国东谈主民银行或其上海总部、省级分行、策画单列市分行研判并书面讲述金融从业机构，应当分级为越过首要蚁合安全事件的。

第八条 相宜下列情形之一的，应当至少分级为首要蚁合安全事件：

（一）属于金融基础设施、径直行状5000万个以受骗然东谈主八成与货币存取款、支付交游、税款缴库、银行间商场交游密切联系的中国东谈主民银行业务限度蚁合，主邀功能在业务岑岭时段出现两个以上省级行政区界限全体中断运转1.5小时以上八成单个省级行政区界限全体中断运转3小时以上的；

（二）提供金融行状的中国东谈主民银行业务限度蚁合，主邀功能出现中断、超时报错等情形，导致业务无法平素开展，经合理测算八成估算，已践诺影响100万个以受骗然东谈主八成10万个以上法东谈主和其他组织的；

（三）中国东谈主民银行业务限度伏击数据遭到改动、破裂、泄露的；

（四）以至泄露100万条以上敏锐个东谈主信息八成1000万条以上个东谈主信息的；

（五）网信部门、公安机关已明确应当分级为首要蚁合安全事件的；

（六）中国东谈主民银行或其上海总部、省级分行、策画单列市分行研判并书面讲述金融从业机构，应当分级为首要蚁合安全事件的。

第九条 相宜下列情形之一的，应当至少分级为较大蚁合安全事件：

（一）属于金融基础设施、径直行状5000万个以受骗然东谈主八成与货币存取款、支付交游、税款缴库、银行间商场交游密切联系的中国东谈主民银行业务限度蚁合，主邀功能在业务岑岭时段出现两个以上省级行政区界限全体中断运转15分钟以上八成单个省级行政区界限全体中断运转30分钟以上的；

（二）提供金融行状的中国东谈主民银行业务限度蚁合，主邀功能出现中断、超时报错等情形，导致业务无法平素开展，经合理测算八成估算，已践诺影响10万个以受骗然东谈主八成5000个以上法东谈主和其他组织的；

（三）以至泄露500条以上征信信息、财产信息，八成以至泄露5万条以上个东谈主信息的；

（四）遭逢欺骗坏心本领波折，已对中国东谈主民银行业务限度蚁合八成中国东谈主民银行业务限度数据变成危害后果的；

（五）网信部门、公安机关已明确应当分级为较大蚁合安全事件的。

第十条 相宜下列情形之一的，应当至少分级为一般蚁合安全事件：

（一）提供金融行状的中国东谈主民银行业务限度蚁合，主邀功能出现单个省级行政区界限全体中断运转30分钟以上的；

（二）提供金融行状的中国东谈主民银行业务限度蚁合，主邀功能出现中断、超时报错等情形，导致业务无法平素开展，经合理测算八成估算，已践诺影响1万个以受骗然东谈主八成1000个以上法东谈主和其他组织的；

（三）中国东谈主民银行业务限度蚁合主邀功能出现中断、超时报错等情形，导致业务无法平素开展，已连续1小时以上的；

（四）中国东谈主民银行业务限度数据遭到改动、破裂、泄露，导致社会危害的；

（五）发生八成可能发生个东谈主信息泄露、改动、丢失的；

（六）网信部门、公安机关已明确应当分级为一般蚁合安全事件的。

第十一条 金融从业机构制定与中国东谈主民银行管制的金融基础设施业务交互功能格外联系的分级步调时，应当征求金融基础设施运营机构宗旨并协商一致。

第十二条 金融从业机构发生蚁合安全事件时，应当对照分级步调，抽象笃定蚁合安全事件品级。同期相宜多个分级步调的，应当按照最高档别笃定蚁合安全事件品级。对照分级步调无法准确笃定蚁合安全事件品级的，应当至少分级为较大蚁合安全事件。

因灾害八成信息基础设施故障，导致金融从业机构多个中国东谈主民银行业务限度蚁公约期发生蚁合安全事件时，应起初划分笃定蚁合安全事件品级，再按照各蚁合安全事件品级中的最高档别，笃定全体的蚁合安全事件品级。

蚁合安全事件事态发展情况已达到更高档别分级步调时，金融从业机构应当立即调遣蚁合安全事件品级。

第三章 蚁合安全事件论述

第十三条 金融从业机构应当明确济急惩办与论述的职责单干，确保蚁合安全事件论述实时、准确、齐全，不得迟报、漏报八成瞒报。

金融从业机构应当健全蚁合安全风险监测预警体系，进步第一时刻发现和论述蚁合安全事件的手艺智力。

金融从业机构发生蚁合安全事件时，应当立即启动济急预案，取舍相应的扶持措施。按照本办章程则论述蚁合安全事件时，不应邋遢业务归附、存证溯源、用户解释、舆情搪塞等惩办职责。

第十四条 国度开发银行、计谋性银行、国有交易银行、中国邮政储蓄银行、股份制交易银行、属于系统伏击性金融机构的城市交易银行、系统伏击性非银行支付机构、计算个东谈主征信业务的征信机构发生蚁合安全事件时，应当向中国东谈主民银行论述；其分支机构发生蚁合安全事件时，应当向住所地中国东谈主民银行分支机构论述。中国东谈主民银行所属单元相等管制的金融基础设施运营机构发生蚁合安全事件时，应当向中国东谈主民银行论述。其他金融从业机构或其分支机构发生蚁合安全事件时，应当向住所地中国东谈主民银行分支机构论述；在保险论述时效性前提下，证券、期货、基金机构发生蚁合安全事件时，经中国证监会派出机构转通报同级中国东谈主民银行分支机构。

中国东谈主民银行策画单列市分行（不含深圳市分行）、地市分行接报辖区发生较大品级以上蚁合安全事件时，应当实时上报至中国东谈主民银行省级分行。中国东谈主民银行省级分行、深圳市分行接报辖区发生首要品级以上蚁合安全事件时，应当实时上报至中国东谈主民银行。

第十五条 金融从业机构发生较大品级以上蚁合安全事件后，应当于1小时内报送蚁合安全事件事发简要论述，并在24小时内报送蚁合安全事件事发论述。

金融从业机构发生蚁合安全事件，尚未达到较大品级，但出现联系舆情信息参加酬酢媒体、搜索引擎八成新闻网站热门榜等情形，激发较大舆情的，应当按照前款端正论述。

第十六条 关于首要品级以上蚁合安全事件，金融从业机构应当至少每隔2小时进行事中阐发论述，直至惩办限制。惩办历程中如出现调高蚁合安全事件品级、惩办取得阶段性阐发、发现新的问题等伏击情况时，应当立即论述。

第十七条 蚁合安全事件惩办限制后，金融从业机构应当于10个职责日内报送过后访问总论断述。无法依期报送过后访问总论断述的，金融从业机构应起初依期报送初步论述，讲明应允报送过后访问总论断述的日历并依期报送。应允日历原则上应当在惩办限制之日起40个职责日内。

第十八条 金融从业机构不错通过电话、即时通讯用具、电子邮件、传真八成中国东谈主民银行指定的信息系统报送蚁合安全事件事发简要论述、事发论述和事中阐发论述；招揽电子邮件、传真形势论述的，应当通过电话八成即时通讯用具证明中国东谈主民银行或其分支机构已收悉。波及职责玄机的，不得通过互联网渠指摘述。

金融从业机构应当书面报送蚁合安全事件过后访问总论断述，并加盖本机构八成承担论述职责内设部门公章。中国东谈主民银行对蚁合安全事件过后访问总论断述另有电子化报送端正的，金融从业机构还应当按照端正电子化报送。

第十九条 蚁合安全事件事发简要论述内容包括初度笃定的蚁合安全事件品级、事发时刻、依据蚁合安全事件分类分级联系国度步调笃定的蚁合安全事件分类、影响的中国东谈主民银行业务限度蚁合相等对应的蚁合安全保护品级、波及的数据中心、论述机构和论述时刻、论述东谈主和筹划形势。蚁合安全事件事发论述应当在事发简要论述内容基础上，增补影响界限和进程、已取舍的措施和后果，蚁合波折事件还应当增补分析研判情况。

蚁合安全事件事中阐发论述应当在事发简要论述基础上，增补讲明最新笃定的蚁合安全事件品级、影响的变化、惩办阐发和下一步拟取舍的措施。如存在需中国东谈主民银行或其分支机构配合守旧惩办的事项，应当一并讲明。

蚁合安全事件过后访问总论断述内容应当包括最终笃定的蚁合安全事件品级、惩办历程回首、影响亏空评估、手艺八成管制问题根源分析、惩办资历资历、后续蜕变措施、论述机构和论述时刻、论述东谈主和筹划形势、签发东谈主。

第二十条 金融从业机构发生蚁合安全事件波及个东谈主信息泄露、改动、丢失的，过后访问总论断述还应当讲明本机构为灵验幸免蚁合安全事件危害所取舍的扶持措施、照章讲述个东谈主的情况和讲述个东谈主不错取舍舒缓危害措施的情况。

关于首要品级以上蚁合安全事件，前款所列内容应当在事中阐发论述中提前给予讲明。

第二十一条 较大品级以上蚁合安全事件过后访问总论断述内容，还应当包括径直负责的支配东谈主员和其他径直遭殃东谈主员的遭殃认定和对应遭殃处理情况。

金融从业机构应当抽象酌量动机格调、客不雅条款、本领情景、后果影响、挽回亏空等身分，在本机构蚁合安全管制轨制中明确遭殃处理的各别化适用情形。过后访问总论断述中对径直负责的支配东谈主员和其他径直遭殃东谈主员的处理措施，应当相宜本机构蚁合安全管制轨制端正。

第二十二条 餍足下列条款之一况兼能提供联系讲授材料的，金融从业机构不错凭据径直负责的支配东谈主员和其他径直遭殃东谈主员具体承担职责，视情针对性舒缓八成撤职遭殃处理，但应当在蚁合安全事件过后访问总论断述中给予讲明：

（一）已按本办章程则主动论述，同期按照本机构蚁合安全事件济急预案关联本领立即进行惩办，尽最大发愤裁汰影响的；

（二）蚁合手艺创新和应用历程中因阑珊资历、先行先试变成蚁合安全事件，且莫得主不雅舛讹的；

（三）已切实落实中国东谈主民银行和本机构蚁合安全、数据安全联系管制轨制要求，并严格执行本机构联系操作规程的。

第二十三条 中国东谈主民银行或其分支机构觉得金融从业机构蚁合安全事件过后访问总论断述存在内容缺失、原因分析不清、影响亏空评估子虚、遭殃认定八成处理不当等情形，归还过后访问总论断述并考究反映修改宗旨的，金融从业机构应当在收到反映之日起10个职责日内完善过后访问总论断述并再行报送。

第二十四条 金融从业机构收到中国东谈主民银行或其分支机构通报的其蚁合家具、行状存在运转格外、疑似数据泄露、安全颓势、舛错等风险教唆时，应当立即组织核查，取舍必要扶持措施。经核查风险属实并组成蚁合安全事件的，金融从业机构应当按照本办章程则进行论述；风险不属实八成尚不组成蚁合安全事件的，应当凭据通报要求依期反映风险核查惩办情况。

第二十五条 金融从业机构应当建立蚁合安全事件台账，齐全准确纪录蚁合安全事件事发时刻、事发论述时刻、中国东谈主民银行或其分支机构接报筹划东谈主和对应的蚁合安全事件论述内容。中国东谈主民银行分支机构应当相应建立辖区蚁合安全事件台账。台账应当至少留存三年。

第四章 法律遭殃

第二十六条 中国东谈主民银行或其分支机构凭据金融从业机构论述惩办蚁合安全事件的情况，不错按照中国东谈主民银行法律解释查抄关联端正明确的本领，对金融从业机构照章实施查抄，金融从业机构应当给予配合。

金融从业机构拒却、扯后腿中国东谈主民银行或其分支机构实施查抄的，中国东谈主民银行或其分支机构依照《中华东谈主民共和国蚁合安全法》第六十九条给予处罚。

第二十七条 金融从业机构未按照本办章程则论述蚁合安全事件的，中国东谈主民银行或其分支机构依照《中华东谈主民共和国蚁合安全法》第五十九条给予处罚。

前款举止波及中国东谈主民银行业务限度数据遭到改动、破裂、泄露八成违纪赢得、违纪运用的，中国东谈主民银行或其分支机构依照《中华东谈主民共和国数据安全法》第四十五条给予处罚；前款举止波及个东谈主信息泄露、改动、丢失的，中国东谈主民银行或其分支机构不错依照《中华东谈主民共和国个东谈主信息保护法》第六十六条给予处罚。

第二十八条 金融从业机构收到中国东谈主民银行或其分支机构通报的风险，如若风险属实，但未立即取舍扶持措施八成未按照本办章程则依期反映核查惩办情况的，中国东谈主民银行或其分支机构依照《中华东谈主民共和国蚁合安全法》第六十条给予处罚。

有前款举止况兼通报的风险为数据安全颓势、舛错的，中国东谈主民银行或其分支机构依照《中华东谈主民共和国数据安全法》第四十五条给予处罚。

第二十九条 金融从业机构在接受中国东谈主民银行或其分支机构查抄时，主动供述查抄东谈主员尚未掌持的未按照本办章程则论述蚁合安全事件举止的，应当从轻八成舒缓处罚。

第三十条 中国东谈主民银行分支机构未按照本办章程则论述蚁合安全事件，存在失责失责举止，变成首要亏空、严重后果八成恶劣影响的，对径直负责的支配东谈主员和其他径直遭殃东谈主员依规依纪照章给予严肃追责怪责。

第五章 附 则

第三十一条 本目的下列用语的含义：

（一）金融从业机构，是指金融机构以及经中国东谈主民银行批准成立八成认定的其他机构。

（二）蚁合，是指由策画机八成其他信息结尾及联系开荒组成的按照一定的端正和本领对信息进行蚁合、存储、传输、交换、处理的系统。

（三）业务岑岭时段，是指按年度统计的分时平均业务量朝上日平均业务量百分之三的时段，八成依据本机构轨制列明的其他合理策画形势笃定的时段。

（四）全体中断运转，是指因蚁合安全事件，某一时段内未处理和处理失败业务量与平素情况一皆业务量的比例，经合理测算八成估算，也曾朝上百分之七十。

（五）主邀功能，是指与用户身份认证八成业务交彼此关的功能。

（六）本目的所称“以上”均含本数。

第三十二条 本目的由中国东谈主民银行负责解释。

中国东谈主民银行分支机构本人发生的蚁合安全事件应当向其上司行论述，论述时效、阶梯和内容等要求按照本目的对金融从业机构的端正执行。

第三十三条 本目的自2025年8月1日起实行开云体育(中国)官方网站。《银行策画机安全事件论述管制轨制》（银发〔2002〕280号文印发）、《中国东谈主民银行策画机系统信息安全论述轨制》（银发〔2010〕366号文印发）同期废止。