俄央行在新形势下保障金融机构信息安全的要求——浅析俄罗斯382-P信息安全法案

Analysis of Russian 382-P Information Security Act

近年来,金融科技发展迅猛,各种新产品、新技术层出不穷,特别是基于移动互联网技术发展的产品,给人们的工作和日常生活带来极大便利。与此同时,网络信息安全的问题也逐步引起了大家的关注和重视。2018年5月,俄罗斯中央银行(以下简称“俄央行”)副行长Westerovsky宣布,在俄央行下单独新设信息安全部,从原来的安全和信息保护部中独立出来,旨在加强金融机构信息安全,打击网络犯罪,以应对愈发复杂的新形势。7月1日,新版俄央行382-P信息安全法案“关于资金汇划保障信息安全的要求和俄央行对资金汇划保障信息安全要求的执行情况进行监督的程序规定”(以下简称“信息安全法案”)生效。382-P信息安全法案还明确规定,银行需要单独设立信息安全服务团队,该团队不隶属银行科技部,并由银行不同高管分管。因此,俄央行在组织架构和法律制度等方面都采取了相应措施,加强防控,以确保金融领域信息安全。