【大河财立方消息】7月10日，国家金融监督管理总局就《银行业保险业网络安全管理办法（征求意见稿）》公开征求意见。

　　金融机构应当建立网络安全责任制，党委（党组）、董（理）事会对网络安全管理工作负主体责任。金融机构主要负责人为网络安全第一责任人，分管网络安全的领导班子成员（高级管理人员）为直接责任人。

　　金融机构应当建立网络安全考核奖惩机制，定期对网络安全责任落实情况进行考核，并纳入单位年度考核体系。

　　金融机构应当建立新技术应用安全评估机制，新技术引入前应当开展安全评估，不得因引入新技术而降低网络安全防护水平。

　　金融机构应当按照信息科技外包监管要求，开展外包准入、服务提供商管理、外包人员管理、外包风险评估检查等相关工作。

　　鼓励金融机构接入国家网络身份认证公共服务，开展用户真实身份核验、认证。

　　对因管理不当造成较大（三级）及以上网络安全事件，或者瞒报、漏报、谎报、故意迟报较大（三级）及以上网络安全事件的，金融机构应当严肃追责问责。

　　附：银行业保险业网络安全管理办法（征求意见稿）