1. 银行业安全合规体系

我国银行业安全合规以网络安全等级保护(等保2.0)为核心,结合数据安全法和个人信息保护法的要求。

2. 等保2.0关键要求

安全等级适用系统要求测试验证
第二级一般业务系统基本安全防护安全功能测试
第三级重要业务系统等级保护三级要求全面安全测试+渗透
第四级核心业务系统最高安全等级全量安全测试+审计

3. 测试中的数据安全

  • 测试环境中的敏感数据必须脱敏
  • 测试报告不得包含客户真实信息
  • 测试完成后数据需安全清除