辅助银行机构建立数据安全责任制，指定归口管理部门负责本机构的数据安全工作；按照“谁管业务、谁管业务数据、谁管数据安全”的原则，明确各业务领域的数据安全管理责任，落实数据安全保护管理要求； 要求银行保险机构制定数据分类分级保护制度；处理个人信息时，应按照“明确告知、授权同意”的原则实施，并履行必要的告知义务；要求银行保险机构将数据安全风险纳入本机构全面风险管理体系， 明确数据安全风险监测、风险评估、应急响应及报告、事件处置的组织架构和管理流程，有效防范和处置数据安全风险。

数据作为金融行业的命脉及核心资产，所以数据安全自然是金融业健康发展的重中之重，金融安全亦是国家安全的重要组成部分。 根据金融标准全文公开系统记录，现行有效的数据相关标准超80条，2020年和2021年集中发布20余条，重点如《金融数据安全 数据安全分级指南》JR/T0197-2020、《个人金融信息保护技术规范》JR/T 0171-2020、《金融数据安全 数据生命周期安全规范》 JR/T 0223-2021等，这些标准细化了执行的细节，为金融机构建立完善的数据安全能力提供明确指引。2023年以来，《中国人民银行业务领域数据安全管理办法》出台征求意见稿，《证券期货业 网络和信息安全管理办法》实施，2024年3月22日，国家金融监督管理总局（“金管局”）发布《银行保险机构数据安全管理办法（征求意见稿）》，向社会公开征求意见。从数据分类分级、数据安全保护、管理措施、技术措施、风险监测评估审计与事件处置措施规范银行、证券、期货等不同金融业态的数据安全管理。 国家金融监管总局还向各地方银保监局、银行、保险、理财公司等机构下发《关于加强第三方合作中网络和数据安全管理的通知》，深入排查供应链风险隐患。