行业标准现行有效
《个人金融信息保护技术规范（JR/T 0171-2020）》
金融行业个人金融信息保护的核心技术标准。将个人金融信息按敏感程度分为 C3/C2/C1 三个类别，对各类信息的收集、传输、存储、使用、删除、销毁分别提出安全技术要求。
核心要点解读
- 按敏感程度将个人金融信息分为 C3（账户鉴别信息）、C2（可识别身份信息）、C1（机构内部信息）。
- C3 类别信息不得委托外部机构处理，C2 类别应落实更严格管控。
- 收集、传输、存储环节应分别落实加密、脱敏、访问控制等要求。
- 应建立个人金融信息全生命周期的安全管理与审计机制。