ICS35.240.40 CCSA11JR 中华人民共和国金融行业标准 JR/T0199—2020 金融科技创新安全通用规范 SecuritygeneralspecificationforFinTechinnovation 2020–10-21发布 2020–10–21实施 中国人民银行发布JR/T0199—2020 I目  次 前言.....................................................................................................................................................................II 1范围.................................................................................................................................................................1 2规范性引用文件.............................................................................................................................................1 3术语和定义.....................................................................................................................................................1 4缩略语.............................................................................................................................................................2 5交易安全.........................................................................................................................................................2 6服务质量.........................................................................................................................................................5 7业务连续性.....................................................................................................................................................5 8算法安全.........................................................................................................................................................7 9架构安全.........................................................................................................................................................8 10数据安全.......................................................................................................................................................8 11网络安全.......................................................................................................................................................8 12内控管理.....................................................................................................................................................11 附录（规范性附录）容灾等级划分及关键指标要求................................................................................13 参考文献.............................................................................................................................................................15JR/T0199—2020 II前  言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草。 本文件由中国人民银行提出。 本文件由全国金融标准化技术委员会（SAC/TC180）归口。 本文件起草单位：中国人民银行科技司、中国人民银行南京分行、中国人民银行营业管理部、中国 人民银行深圳市中心支行、中国支付清算协会、中国互联网金融协会、中国工商银行股份有限公司、中 国农业银行股份有限公司、中国银行股份有限公司、中国建设银行有限公司、中国金融电子化公司、北 京银联金卡科技有限公司、北京中金国盛认证有限公司、北京金融科技产业联盟、交通银行股份有限公 司、中国人寿财产保险股份有限公司、中信银行股份有限公司、中国民生银行股份有限公司、招商银行 股份有限公司、广发银行股份有限公司、上海浦东发展银行股份有限公司、渤海银行股份有限公司、中 国银联股份有限公司、上海银行股份有限公司、成都银行股份有限公司、重庆银行股份有限公司、苏州 银行股份有限公司、杭州银行股份有限公司、重庆农村商业银行股份有限公司、上海华瑞银行股份有限 公司、深圳前海微众银行股份有限公司、浙江网商银行股份有限公司、四川新网银行股份有限公司、传 化支付有限公司、百行征信有限公司、工银科技有限公司、建信金融科技有限公司、兴业数字金融服务 （上海）股份有限公司、华为软件技术有限公司、腾讯云计算（北京）有限责任公司、京东数字科技控 股股份有限公司、度小满（重庆)科技有限公司、中金金融认证中心有限公司。 本文件主要起草人：李伟、潘润红、李兴锋、张宏基、但孝磊、丁华明、李健、渠韶光、于园、汤 沁、孙维挺、黄梦达、侯晓晨、贾铮、刘力慷、李博文、孙茂增、黄本涛、赵计博、周钰博、祁永、 吴奕、徐激、孙昊、朱永红、马懿、钱卫星、刘炀、罗瑞、王若虹、李烨、吴峰、赵永、马杰、杨涛、 白云飞、陈庆来、韩毅、李大栩、任雯雯、张德玮、傅杰、张奕华、朱一鸣、孙涵、杜霞、顾爱霞、何 韬、佘科、李微羽、徐建芳、卢华玮、陈勤伟、李斌、黄超、李秀生、张勇钢、郭胜基、丁君之、何方 竹、李洋、杜明灯、黄淼、范义鹏、吴同亮、孙越。JR/T0199—2020 1金融科技创新安全通用规范 1范围 本文件规定了金融科技创新的基本安全要求，包括交易安全、服务质量、业务连续性、算法安全、 架构安全、数据安全、网络安全、内控管理等。 本文件适用于从事金融服务创新的持牌金融机构，也适用于从事相关业务系统、算力存储、算法模 型等科技产品研发的科技公司以及安全评估机构等。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T20988信息安全技术信息系统灾难恢复规范 GB/T22240信息安全技术网络安全等级保护定级指南 JR/T0044银行业信息系统灾难恢复管理规范 JR/T0071金融行业信息系统信息安全等级保护实施指引 JR/T0118—2015金融电子认证规范 JR/T0166云计算技术金融应用规范技术架构 JR/T0167云计算技术金融应用规范安全技术要求 JR/T0168云计算技术金融应用规范容灾 JR/T0171—2020个人金融信息保护技术规范 JR/T0193—2020区块链技术金融应用评估规则 3术语和定义 下列术语和定义适用于本文件。 3.1 金融科技创新应用fintechinnovation 在