个人金融短信处理、传送、监控及管理技术规范

本标准对个人金融短信的提供方、服务方、监管方，提出了处理、传送、监控及管理过程中的安全技术管理的要求。本标准适用于规范各类组织的个人金融短信处理活动，也适用于主管监管部门、第三方评估机构等组织对个人金融短信处理活动进行监督、管理和评估。

4基本要求4.1原则4.2企业责任5金融机构个人金融短信的生成与处理5.1个人金融短信的内容要求5.2个人金融短信分类5.3个人金融短信格式5.4个人金融短信退订5.5信息反馈接收和处理6金融机构与监控管理平台间的信息传输6.1传输安全6.2传输连续性6.3单点接入7监控管理平台个人金融短信处理及性能7.1功能类7.2非功能类8监控管理平台与电信运营商短信网关间信息传输8.1传输安全8.2传输连续性8.3优先传输8.4运营商适配9电信运营商短信网关个人金融短信处理9.1格式审查9.2黑名单过滤9.3敏感词过滤9.4个人金融短信发送9.5状态报告生成9.6上行个人金融短信处理10个人金融短信存储10.1存储安全10.2存储架构10.3数据完整性10.4数据保密性10.5数据时效性10.6去标识化处理10.7分离、索引、独立加密保存11监控管理平台监控11.1监控管理平台监控通知方式11.2IT资源监控11.3业务监控11.4操作行为监控11.5用户风险监控12监控管理平台的安全防护12.1安全边界12.2安全技术应用13监控管理平台管理要求13.1监控管理平台运维要求13.2监控管理平台信息安全管理要求13.3操作行为管理13.4人员管理13.5IT环境安全管理

中国信息协会、中国社会经济系统分析研究会、联动优势科技有限公司、北京软件和信息服务业协会、中国建设银行青岛市分行、交通银行股份有限公司、上海浦东发展银行股份有限公司郑州分行