⁣
📰 央行发布《金融数据安全 数据安全能力体系》，含4个能力域、4个能力维度等-移动支付网

2026年6月6日，中国人民银行发布并实施金融行业标准《金融数据安全数据安全能力体系》（JR/T 0358—2026），对金融从业机构的数据安全能力进行分级管理，覆盖组织建设、制度流程、技术能力及人员能力四个维度，将能力划分为一至五级。体系由数据安全能力域、能力维度和能力等级三大部分组成，明确通用能力与专项能力，并强调结合数据应用场景及工作策略进行个性化要求的自拟、增补。等级评定以体系化程度、执行力、防护有效性和可持续性为核心，一级多为随机、被动执行，五级则处于持续自我改进的闭环管理。具体四大能力域包括通用数据安全保障、数据分类分级管理、数据生命周期安全以及数据安全运营保障，且每个域下设若干子域与具体目标。数据生命周期环节涵盖数据收集至删除销毁等十个阶段，对数据使用环节提出最小权限、身份鉴别、访问控制、数据脱敏等具体技术要求，提升合规性与安全性。该能力体系旨在指导金融机构的规划、建设与评估，并提出了应用与专项能力域的具体应用方法。

🏷️ #数据安全 #能力体系 #等级划分 #金融机构 #数据生命周期

🔗 原文链接

⁣
📰 肖远企在澳门葡语国家（地区）保险监管研讨会上的演讲 - 21经济网

本次研讨围绕国际现代金融监管的挑战与应对展开，核心在于通过“核心原则+适应性调整”的双层监管架构提升全球金融监管的一致性与弹性。首先，全球监管自布雷顿森林体系至巴塞尔协议Ⅲ经历碎片化向一体化的进程，但执行层面仍存在结构性裂痕，需在核心资本充足与流动性管理等基石上保持严肃，同时给予各国必要的灵活性以防止监管竞次效应。其次，跨周期监管强调在经济周期变化中前瞻性地调整资本缓冲及监管要求，提升金融系统抗周期冲击的能力，实践中面临周期判断困难，因此多采取对单体机构的逆周期措施。第三，强化金融机构内部风险防控内生机制，构建三道防线与外部信息披露等市场约束，防止内控失灵成为系统性风险的源头。第四，非银行金融机构监管亟待系统化，明确监管主体、范围与工具，以应对其高杠杆、结构复杂与外部性风险。第五，金融运行韧性面临货币形态变革、科技革命、外包集中、网络与气候等新风险，需提升监管理念与工具以维护金融体系稳定。总体来看，全球监管在不断总结经验、完善制度与工具，以适应日益复杂的金融环境，确保金融体系的稳健与灵活。

🏷️ #金融监管 #等效性 #跨周期监管 #风险内控 #非银监管

🔗 原文链接