12月27日，金融監管總局發布了《銀行保險機構數據安全管理辦法》（以下簡稱《辦法》），進一步加強對銀行和保險機構數據安全管理的規范。這一新規對于金融行業的數據安全提出了更高的要求，尤其是在災備、數據存儲和敏感數據保護方面，具有重要意義。

01《辦法》新規解讀

根據《辦法》第三十七條的規定，銀行保險機構必須采取技術措施，針對敏感級及以上的數據實施重點防護，具體要求包括：

● 數據備份：銀行保險機構需要加強數據備份，制定備份策略，并確保備份數據與生產數據進行隔離保存。同時，必須嚴格管理備份數據的訪問權限。

● 備份驗證：制定詳細的備份驗證計劃，確保備份數據的完整性、有效性，并保證業務能夠在災難發生時迅速恢復。

《辦法》第三十九條 銀行保險機構應當建立針對大數據、云計算、移動互聯網、物聯網等多元異構環境下的數據安全技術保護體系。

《辦法》第四十三條 核心數據操作日志及其備份數據保存時間不低于三年，重要數據、敏感數據操作日志及其備份數據保存時間不低于一年，如涉及委托處理、共同處理的數據操作日志及其備份數據保存時間不低于三年。

《辦法》第四十九條 銀行保險機構應當對大數據平臺采取高可用設計、安全加固、數據備份等措施進行重點保護。

同時，《辦法》第四十五條規定，銀行保險機構還必須對敏感級及以上數據采取安全存儲措施，防止勒索病毒、木馬后門等惡意攻擊。特別是針對個人身份鑒別數據，該數據不得明文存儲、傳輸或展示。敏感級及以上數據應實施數據容災備份，并定期進行可恢復性驗證，以確保在數據災難發生時能夠及時恢復。

這些條款強化了數據備份、演練及恢復能力，以及兼容更廣泛的應用平臺，并具有長期歸檔的數據存儲能力，要求銀行和保險機構具備更高效、更安全的災備體系。

02鼎甲助力滿足合規性

鼎甲作為國內領先的金融數據保護提供商，幫助金融客戶滿足法規要求的同時，提升數據安全性和業務連續性。

統一災備平臺管理：提供全方位的災備資源管理和數據保護策略配置。用戶可靈活設置備份策略，實現生產數據與備份數據的嚴格隔離，確保備份數據的安全性和訪問權限的嚴格控制。平臺支持自動備份驗證，確保數據備份完整有效，符合《辦法》中備份驗證計劃的要求。

全應用保護能力：鼎甲的災備系統能夠全面保護銀行核心業務系統的數據，包括操作系統、數據庫、應用程序、虛擬機、大數據、IoT 系統等。系統通過分布式架構，支持海量數據的備份與恢復，同時確保數據恢復的完整性和準確性。在遭遇數據災難時，鼎甲的災備系統能夠提供快速、無縫的業務恢復，滿足《辦法》對業務可恢復性的高要求。

數據存儲與安全防護：針對《辦法》要求的數據安全存儲措施，鼎甲方案采用先進的加密技術和安全存儲方法，確保敏感數據在存儲、傳輸過程中的安全。我們的系統全面防范勒索病毒、木馬后門等惡意攻擊，有效保護敏感級及以上數據的完整性和安全性。我們還提供靈活的存儲方案，確保數據在不同平臺和環境中都能得到有效保護。

容災備份與恢復驗證：鼎甲的容災備份系統滿足《辦法》要求的數據容災備份與定期恢復驗證，確保敏感數據能夠在災難發生后及時恢復。通過自動化的數據恢復演練和驗證，銀行和保險機構可以定期檢查備份數據的可恢復性，確保在數據損壞或丟失時能夠快速恢復業務，最大限度減少業務中斷風險。

數據歸檔與長期存儲：鼎甲數據歸檔系統支持非結構化數據智能歸檔至多種介質，通過自動歸檔和遷移策略優化存儲資源，降低成本并確保數據長期可讀性和安全性；鼎甲磁帶庫以低成本、高效存儲和模塊化擴展能力應對數據增長需求，通過高安全性機制確保數據完整性，助力金融機構滿足《辦法》的長期存儲合規要求。

國產化適配與信創支持：鼎甲的災備方案完全支持國產化信創平臺，兼容海光、龍芯、飛騰、鯤鵬、申威等國產CPU架構，并結合國內主流操作系統，確保在金融信創環境中的穩定運行。解決方案符合國家對金融信息系統國產化替代的政策要求，為金融行業提供了更加安全、合規的災備保障。

鼎甲憑借先進的技術和豐富的行業經驗，提供了全面符合新規要求的金融災備解決方案，確保敏感數據的安全存儲、備份和恢復，幫助金融機構有效防范和應對各類數據安全風險。