法规解读 | 中国人民银行、中国证监会发布《金融基础设施监督管理办法》

主要观点总结

本文主要介绍了《金融基础设施监督管理办法》的发布背景、适用范围、相关定义、网络数据安全相关条款及合规要点。该办法聚焦金融基础设施业务监管，健全金融基础设施运营、风险管理、公司治理等制度规则，为金融市场安全稳健高效运行提供基础保障。

关键观点总结

关键观点1: 《金融基础设施监督管理办法》的发布与背景

2025年8月1日，中国人民银行、中国证监会发布《金融基础设施监督管理办法》，自2025年10月1日起施行。该办法旨在健全金融基础设施运营、风险管理、公司治理等制度规则，实现金融基础设施监管标准统一。

关键观点2: 适用范围与定义

适用于经国务院或金融基础设施管理部门批准设立的金融基础设施，包括金融资产登记存管系统、清算结算系统、交易设施、交易报告库等。金融基础设施管理部门指中国人民银行、中国证券监督管理委员会。此外，还对金融基础设施运营机构、跨境交付服务等进行了定义。

关键观点3: 网络数据安全相关条款

包括技术系统与数据管理机制、数据保存期限、数据安全主体责任、跨境数据监管等方面的规定。要求金融基础设施运营机构建立完善的技术系统及管理机制，包括符合必要的技术规范、通信程序与标准，有效的网络安全管理制度等。数据保存期限要求原始凭证、重要数据及经营信息保存期限不少于20年。此外，还明确了数据安全主体责任，包括建立内部数据安全管理制度和问责办法，保护参与者业务数据及相关资料等。

关键观点4: 合规要点

金融基础设施运营机构需将数据安全合规纳入合规治理顶层设计，建立跨部门协同机制，全面评估现有数据管理系统，确保境内数据存储、灾备体系、网络安全等基础设施达到监管标准。同时，涉及跨境业务的机构需主动与监管部门沟通备案要求，建立定期报告工作流程。

免责声明