2024年12月25日，由国家数据局、中央网信办、工业和信息化部、公安部、国务院国资委等五部门联合印发的《关于促进企业数据资源开发利用的意见》(以下简称《意见》)正式公布。

企业在生产经营过程中形成或合法获取、持有的数据，是企业发展的重要资源。《意见》提出，统筹数据发展和安全，以深化数据要素市场化配置改革为主线，以激发企业创新活力为关键，以健全企业数据权益实现机制为重点，充分发挥企业主体作用，分类推进企业数据资源开发利用。

《意见》第四条“提高数据治理能力”着重提出：“落实国家数据分类分级和个人信息保护政策法规要求，在防范实质性风险前提下，鼓励企业针对不同敏感级别的数据和数据处理场景，采取差异化的数据安全与合规管理措施，优化对同类型数据处理行为的内部合规审批流程，加强数据流转分析和风险监测。”

2024年12月27日，国家金融监督管理总局正式印发《银行保险机构数据安全管理办法》,要求引导银行保险机构压实主体责任，明确数据安全归口管理部门，将数据安全风险纳入全面风险管理，采取有效的管理和技术措施加强数据安全保护，确保客户信息和金融交易数据的安全。

CFCA数据安全咨询

中金金融认证中心有限公司（CFCA）是经国家信息安全管理机构批准成立的权威电子认证机构，CFCA致力于为金融行业提供贴合业务、满足监管、管控风险的专业化安全服务。CFCA身份核验系统、加密机、SSL网关、证据保全系统等产品均可为金融机构提供有效的数据安全防护，助力金融机构筑牢数据安全防线。

同时，CFCA已参与制定多个数据安全相关行业和团体标准，并积累了众多金融、互联网、能源、医疗等领域的数据安全/个人信息保护案例，具备丰富的项目实施经验。目前，CFCA可为各金融机构提供基于行业政策和标准要求的风险评估、治理咨询、金融数据安全/个人信息保护检测认证、数据出境安全评估、综合培训等安全服务。

未来，CFCA将持续关注金融行业发展变化，不断完善数据安全、网络安全保障措施和能力，打造更丰富、更专业的解决方案和创新业务，为金融科技监管、金融业务发展、金融科技转型贡献力量。

责任编辑：方杰