4008708893
此前，金融监管总局发布《银行保险机构数据安全管理办法》（业界简称24号文），把数据安全要求写满九章八十一条；紧接着，总局办公厅于近期发布了《金融机构数据安全管理能力提升专项行动》（即93号文），把话挑明：本次专项行动重点面向各类金融机构，中小银行（农商行、城商行、村镇银行）是本次检查重点对象。
不同于以往偏重制度文件审查，本次专项行动核心特点：从 “纸面制度核查” 转向技术能力落地核验，重点检验机构敏感客户信息、信贷业务资料、内部风控文档的全流程安全防护能力。一旦防护能力不达标，将面临监管通报、限期整改等处置。
中小银行面临难题
很多中小银行信息化建设起步晚、技术团队人手有限，在面对本次专项自查时，常会遇到共性难题：
● 客户信贷档案、风控报表、涉密业务文档分散在员工办公终端；
● 员工外发文件、拷贝 U 盘、微信传输缺少管控；
● 账号权限粗放、员工离岗后权限回收不及时；
● 操作日志不全，审计追溯困难。
而本次93号文明确提出两大核心建设方向：敏感数据加密、统一身份访问认证，恰好直击中小银行办公终端文档安全的薄弱环节。
应对方案
针对中小银行的合规建设需求，天锐股份结合多年金融行业数据安全落地经验，围绕93号文自查要求，从终端、文档、数据流转三个层面，搭建轻量化的数据安全防护体系，助力中小银行完成专项行动自查整改。
一：敏感文档透明加密，守住静态数据底线，满足监管加密要求。
银行大量客户征信材料、授信合同、风控报告存储在员工电脑终端，是本次检查重点。依托天锐蓝盾 / 天锐绿盾文档透明加密能力，可对 Word、PDF、Excel 等业务文档自动加密。文件在银行内部授权环境可正常打开，一旦未经许可拷贝到 U 盘、外发至微信、邮箱，文件将无法正常打开。同时支持国密算法，符合金融行业密码应用相关规范，满足 93 号文对敏感数据存储加密的硬性要求。
二：精细化身份权限管控 + 操作审计，落实统一访问、全程留痕。
93 号文强调账号权限管理、最小权限原则、离岗权限及时回收。天锐蓝盾 / 天锐绿盾可对接现有身份体系，实现文档细粒度权限分配：不同岗位柜员、客户经理、风控人员，仅能访问职责范围内的业务资料；员工调岗、离职时一键回收文档访问权限。同时完整记录文档打开、复制、截屏、打印、外发、拷贝等全行为日志，日志长期留存，支持检索追溯，满足监管审计、事件溯源需求，解决 “行为无记录、出事难追溯” 的痛点。
三：全渠道数据流转管控，拦截违规外泄通道，补齐动态防护短板。
银行内部数据泄露风险大多发生在流转环节：U 盘拷贝、微信 / QQ 外发、邮件发送、屏幕截图、打印带走。借助天锐蓝盾DLP，可识别文档内身份证、手机号、客户资产等敏感信息，针对违规外发行为设置告警、阻断；配套文件水印（明水印 + 暗水印），即使文件被私自导出，也可溯源泄露人。整套方案不需要对银行核心业务系统、数据库做大规模改造，轻量化部署，适配中小银行预算与 IT 运维现状。
自查提示
对照93号文专项行动，中小银行可优先自查这几项要求是否合规：
✔ 客户敏感业务文档是否具备加密保护
✔ 员工账号是否遵循最小权限，离职权限及时回收
✔ 文件外发、U 盘拷贝是否有管控与告警
✔ 文档全操作行为日志是否留存、可审计
✔ 第三方外包人员访问内部文档的安全管控机制是否健全
本次金办发〔2025〕93号专项行动，本质是推动金融机构建立常态化数据安全能力，而不是一次性迎检工程。中小银行不用盲目采购复杂重型安全系统，可以优先从办公终端文档、员工行为管控切入，先筑牢客户业务文档防线，分步完成合规建设。
数据安全建设是长期工程，提前自查、提前整改，才能从容应对监管现场检查，守住金融客户信息安全底线。
