Kürzlich hat das us-amt für finanzaufsicht die "millennium financial stability board" (datenmanagementstruktur für die banken) (kurz: die lösung) veröffentlicht, um einen offenen geist der öffentlichkeit zu rate zu ziehen.
Der zuständige leiter der abteilung für finanzaufsicht erklärte, dass das konzept dadurch ausgearbeitet werden soll, dass es die regulierungs - und aufsichtsfunktionen voll entfalten kann, die banken durch erhöhte politische anforderungen dazu anleitet, die verantwortung der behörden zu konsolidieren, und dass wirksame maßnahmen zur verbesserung des datenmanagements und des schutzes sowie zur gewährleistung der sicherheit Von daten Von klienten und Von finanztransaktionen ergriffen werden.
Wie zhao zhaqing, stellvertretender leiter Von hoand technologies und generaldirektor der rechtsabteilung, erklärte, stellt der ansatz eine reihe detailgestützter, normativer anforderungen und standards in bezug auf die sicherheit Von finanzdaten dar, die unter den normsetzenden vorschriften für die steuerung der datensicherheit Von finanzinstituten und in die richtige richtung gehen.
Die neugestaltung Von datenstandards für die finanzbranche
Die methodik umfasst sieben wesentliche elemente: eine klare lenkungsstruktur für die datensicherheit, die festlegung Von klassifikationen für daten, die stärkung des datensicherheitsmanagements, ein robusteres system zum schutz Von daten, die verbesserung des persönlichen informationsschutzes, die anwendung der mechanismen zur überwachung und entsorgung Von datenrisiken und die klare definition der zuständigkeiten für die überwachung und verwaltung
Zhao junges, der erscheinenden im allgemeinen die. Der länder geheimnis act der netzwerke der der der daten der der der persönlichen daten act daten bereiche ShangWeiFa der und rechtsvorschriften, im zu. Aus ficken der technische details, für eine bank behörden regierungsführung die, eines bei denen anleitung.
Daten in sicherheitsorganisation, der erscheinenden unterstreicht, dass eine bank sollte zu daten sicher der nach "geschäftliche., wer geschäftliche., wen interessiert", klar auf allen ebenen rationalisieren daten für, und bestimmt spezielle GuiKou management für daten sicherheitsfragen. Diese initiative stellt sicher, dass die sicherheit Von daten verantwortungsbewusst und operationalisiert ist und dass datenweitergabe und -missbrauch wirksam verhindert werden können.
Außerdem fordert die methodik die festlegung Von kriterien für die unterschiedlichen kategorien Von datenkategorien auf, die Von den bundesversicherern verlangt, dass sie die unterschiedlichen datenempfindlichkeit und die wichtigkeit der daten festlegen, und stellt die unterschiedlichen trotzdem einen unterschiedlichen trotzdem unterschiedlichen sicherheitsdienst in aussicht. Dies hilft bei der verfeinerung und wirksamkeit des datenschutzes.
Wie hält man daten bei der dualen überwachung sicher
Bankversicherungen sind in der Lage, ein hohes maß an sensiblen daten und kundenkapital zu verlangen, und die anforderungen in bezug auf die sicherheit und konsistenz Von daten sind noch höher. Dies hat auch die bankversicherungen veranlasst, mehr ressourcen für datenmanagement und -sicherheit auszugeben, um das niveau des datenmanagements insgesamt zu verbessern.
Zhazan vertritt die auffassung, dass die banken sowohl Von der volksbank als auch Von der nationalen finanzaufsicht überwacht werden, was die datensteuerung und den aufbau Von sicherheit viel besser und besser macht als in anderen sektoren.
Viele finanzinstitute arbeiten oft mit externen stellen zusammen, wenn sie mit ähnlichen aufgaben betraut werden, und bei der datenerfassung wird gefordert, dass sie daten teilen, delegieren, die auslagerung Von daten verwalten und gemeinsam mit daten verwalten.
Zhazane stellt fest, dass es derzeit verschiedene kooperativen zwischen bank - und investmentfirmen gibt, die Von der direkten beschaffung Von risikokontrollsoftware über die vergabe großer systeme zur risikokontrolle und große modelle der risikokontrolle bis hin zu einem katalog Von lösungen für die risikokontrolle durch anbieter Von technologischen dienstleistungen variieren.
Er sei der ansicht, dass die einlagensicherungsbehörden im falle einer auslegezusammenarbeit die einschlägigen gesetze und vorschriften einhalten sollten, um sicherzustellen, dass die verantwortung für die datensicherheit klar ist und das risiko der weitergabe Von daten zu vermeiden. Gleichzeitig sollten bankversicherungen, die mit externen stellen zusammenarbeiten, das ausmaß des datenmanagements und der technischen kapazitäten der gemeinsamen gremien berücksichtigen und kompetente partner auswählen, um die risiken für die datensicherheit zu verringern.
Ferner wurde Von analysten empfohlen, dass in kooperationsabkommen die verantwortlichkeiten und verpflichtungen für die datensicherheit festgelegt, strenge regeln für den datenzugang und die verarbeitung der daten festgelegt, regelmäßige überprüfungen und bewertungen der datensicherheit der finanzinstitute durchgeführt werden und eine effektive garantie für die datensicherheit im rahmen der zusammenarbeit gewährleistet wird.
Gemeinsam wirksame lösungen für das datensicherheitsmanagement ausloten
Die lösung verheißt, dass die banken die verantwortung für das it-management und die datensicherheit nicht outsourcen dürfen. Einige insider fürchten, dies könnte auswirkungen auf die art und weise haben, wie finanzinstitutionen und fachleute zusammenarbeiten. Zhao ist optimistisch auf diese reaktion.
Er argumentiert, dass das konzept auf die verbesserung des datenmanagements und der sicherheit in der gesamten branche abzielt, nicht die zusammenarbeit zwischen dem finanzsektor Von tremble und externen anbietern im bereich der technologischen dienste behindern soll. Es ist für beide seiten somit sowohl eine herausforderung als auch eine chance.
Zhao hat weiter erklärt, dass sich die neuen regeln möglicherweise auf einige teile der muster der zusammenarbeit auswirken, aber den kurs der gesamten zusammenarbeit nicht verzögern werden. Im falle Von banken, die in teilen ihrer eigenen sicherheit Oder technologischen kapazitäten relativ schwach sind und viele ihrer schlüsselaufträge ausgegliedert haben, müssen die vorschriften und verfahren im geschäftsleben neu überdacht und sogar das bestehende "set" -konzept ausgegliedert werden.
Für die meisten outsource-dienstleistungsanbieter mag die notwendigkeit zu mehr regulierung und mehr regulierung bestehen, doch bedeutet dies nicht, dass die zusammenarbeit mit dem isps keine grenzen hat. Im gegenteil: die lösung könnte eine engere und engere kooperation zwischen den beiden seiten erleichtern, da ausgegliedert und technisch orientierte dienstleistungen den neuen anforderungen der versicherungsbehörden gerecht werden könnten.
Dies sei ein gutes modell für die entwicklung neuer technologien, die optimierung Von managementprozessen, die verbesserung des managements Von datensicherheit und die förderung einer sinnvollen nutzung Von daten durch versicherungen.
Die einführung dieses ansatzes könnte als zusätzliche wegbeschreibung der normativen und standardisierten steuerung der daten der finanzinstitutionen dienen. Die einführung eines neuen ansatzes wird zwar ein umfassenderes regulierungsmanagement seitens der organisationen erfordern, die einhaltung dieses ansatzes aber melittige, solide inhalte bieten in wahrheit richtungen und richtlinien für das geschäft im bereich technischer dienstleistungen, die dazu beitragen, konsumenten zu schützen und die stabilität der finanzmärkte aufrechtzuerhalten.
