《办法》要求银行保险机构建立数据安全责任制，落实数据安全保护管理要求。制定数据分类分级保护制度，建立数据目录和分类分级规范，动态管理和维护数据目录，并采取差异化的安全保护措施。同时要求银行保险机构强化数据安全管理，建立针对大数据、云计算、移动互联网、物联网等多元异构环境下的数据安全技术保护体系。
《办法》要求银行保险机构将数据安全风险纳入本机构全面风险管理体系，有效防范和处置数据安全风险。同时要求收集数据应明确数据收集和处理的目的、方式、范围、规则，保障收集过程的数据安全性、数据来源可追溯，不得超出数据主体同意的范围收集数据。
(责任编辑：韩梦晨)
