国家金融监督管理总局：加强银行业保险业移动互联网应用程序管理

新华财经北京9月14日电为加强银行业保险业信息科技监管，指导银行业金融机构、保险业金融机构和金融控股公司（以下统称金融机构）有序规范建设移动互联网应用程序（以下简称移动应用），提升金融服务水平，金融监管总局近日印发了《关于加强银行业保险业移动互联网应用程序管理的通知》（以下简称《通知》）。

近年来，移动应用已成为金融机构线上服务的重要渠道，在提升金融服务便捷性的同时，也存在数量庞杂、功能重复、用户满意度和活跃度低等问题。《通知》坚持问题导向，要求金融机构加强统筹，开展移动应用全生命周期管理，结合金融机构移动应用存在的问题提出针对性管理要求，有效规范金融机构移动应用的建设管理工作，提升金融机构移动应用安全保障水平和金融服务水平。

《通知》从四方面提出18条工作要求。一是加强统筹管理，要求金融机构明确移动应用管理牵头部门、建立移动应用台账、完善准入退出机制、控制移动应用数量；二是加强全生命周期管理，要求金融机构规范移动应用的需求分析、设计开发、测试验证、上架发布、监控运行等环节，强化移动应用与运行环境的兼容性、适配性管理；三是落实风险管理责任，要求金融机构落实移动应用备案、网络安全、数据安全、外包管理、业务连续性及个人信息保护等监管要求；四是加强监督管理，要求金融监管总局各级派出机构加强移动应用监管工作。

具体来看，金融机构应当重视移动应用管理工作，将移动应用建设纳入数字化转型整体规划，明确牵头管理部门，强化统筹管理，加强业务与科技协同，压实各方管理职责，规划建设功能全面、安全合规的移动应用。金融机构应当加强移动应用统筹管理，建立移动应用台账，完善准入退出机制，统筹各部门及各分支机构的移动应用建设规划，合理控制移动应用数量。对用户活跃度低、体验差、功能冗余、安全合规风险隐患大的移动应用及时进行优化整合或终止运营。与政府部门、企业等第三方合作建设移动应用的，金融机构应当通过合同或者协议明确移动应用管理责任主体、约定双方责任义务，切实履行网络安全、数据安全责任。严禁第三方通过移动应用违规开展金融业务。