纽约金融监管机构发布第三方服务提供商网络安全新指南

纽约州金融服务部门发布新的网络安全指南,针对金融机构使用第三方服务提供商带来的风险提出管理要求,强调受监管实体仍需对消费者保护和风险管理承担最终责任。

资源:纽约金融服务部门发布新网络安全指南,解决使用第三方服务提供商相关风险

来自纽约金融服务部门:

纽约州金融服务部门(DFS)代理主管Kaitlin Asrow今日发布了新的网络安全指南,旨在解决实体日益依赖第三方服务提供商(TPSPs)所带来的风险。该指南基于该部门通过其全国领先的网络安全法规保护纽约居民和DFS监管实体免受网络安全风险的持续工作。

“虽然第三方服务提供商推动了创新并为我们的金融系统带来了显著效率,但受监管实体仍需对保护消费者和管理风险承担最终责任,“代理主管Kaitlin Asrow表示。“为确保金融服务的安全可靠运营以及非公开信息的保护,实体在使用第三方服务提供商时必须建立并维护适当的内部风险管理控制措施。”

本指南并未对DFS监管实体施加新的要求或义务。相反,该指南旨在澄清DFS网络安全法规下的监管要求,并分享实体应考虑实施的最佳实践。指南副本可在部门网站上找到。其他网络安全资源可在部门的网络安全资源中心获取。

来源: 纽约金融服务部门

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计