范圍

本文件規定了金融數據生命周期安全原則、防護要求、組織保障要求以及信息系統運維保障要求，建立覆蓋數據采集、傳輸、存儲、使用、刪除及銷毀過程的安全框架。

本文件適用于指導金融業機構開展電子數據安全防護工作，并為第三方測評機構等單位開展數據安全檢查與評估工作提供參考。