金融行业网络安全监管处罚、市场规模及项目进展如何？

2023 年中国金融行业网络安全甲方支出市场规模约为 91.94 亿元人民币，同比下降 12%，为近 五年首次出现负增长。

1.金融行业网络安全监管处罚分析

（一）网络安全罚单数量及趋势分析 在中国金融行业监管体系中，中国金融监督管理局（以下简称“金融监管局”）、中国人民银行 （以下简称“央行”）和中国证券监督管理委员会（以下简称“证监会”）发挥着核心的监管作用。 其中，金融监管局主要负责银行、保险、信托等证券业之外的金融业监督管理；央行主要负责银行业 的监督管理工作。在这一领域，央行与金融监管局有着密切的合作关系；证监会主要负责中国证券市 场的监管工作，包括股票、债券、基金等证券产品的发行、交易和监管，以及证券投资机构的监管。

三大监管机构中的科技监管司或科技司主要负责网络安全监督管理，同时肩负着制定信息科技发 展规划、开展监管科技研究、拟定信息科技风险管理制度、促进金融科技发展与应用等职责，旨在确 保金融行业的科技安全和合规性，并推动其数字化转型和创新发展。 2014 年到 2023 年十年间，三家主要的监管机构开出与网络安全强相关的罚单共约 680 张，处 罚金额约 6.4 亿元。随着监管部门对网络安全的重视程度不断提升，罚单数量也呈上升趋势，罚款总 金额的水平也在抬升。

（二）网络安全罚单签发机构分析 央行作为三大监管机构之一，是罚单的主要签发部门，其开出的罚单数量占到了总罚单数的 65.3%，同时，金融监管局和证监会开出的罚单占比分别为 24.6%和 10.1%。近几年，金融监管局的 监管力度在不断加强，证监会的罚单数量也明显增加。

（三）被处罚金融机构类型分析 银行是监管机构最关注的领域，90%的罚单处罚对象是银行，其中国有商业银行和股份制银行一 直是监管机构的重点关注对象，每个单位平均领到的罚单数量居于较高水平。

（四）监管机构重点关注领域分析 三家主要的监管机构对安全类型关注各有侧重，央行更关注个人信息保护，证监会更关注网络安 全，金融监管局的关注方向则较为全面。个人信息保护一直是监管的重点关注领域，罚单数量占整体的 70%，主要可以分为违规查询个 人信息和个人信息泄露两大类；其中未经授权或违规查询个人信息的处罚占比较高，近三年农村金融 机构的该类罚单数量增加明显，说明金融机构在客户的个人信息保护方面仍需加强管理，同时监管单 位也更加关注小型金融机构的个人信息保护工作。

网络安全类处罚主要分为网络安全风险和信息安全管控风险两类，其中信息安全管控风险罚单占 比较高，处罚原因 TOP3 是违反信息安全管理规定、信息科技风险管理不足、信息系统事故导致运营 中断或灾备系统不满足要求，而网络安全风险则主要包括安全事件、漏洞、入侵、勒索等。 监管机构在网络安全领域的执法力度也在不断升级，证券机构和其他金融机构的罚单数量增加明 显，反映出监管机构在内部控制和风险管理方面的要求愈发严格，忍耐度逐渐降低，希望通过更严格 的处罚措施加强推动整个金融行业的风险管理和安全保障能力强化。

明确的数据安全类罚单首次出现在 2023 年，由国家金融监督管理总局上海监管局签发，因华美 银行（中国）生产数据安全管控不足，责令整改，并处罚款 60 万元。在过去十年间，随着网络安全、数据安全及个人信息保护变得日益重要，监管机构对这些领域的 监管关注度和执法力度也持续提升。不同监管机构在各自的领域内有着特定的关注重点，但共同的目 标是推动金融业的健全发展并维护消费者利益。展望未来，随着技术的不断演进和市场环境的变迁， 监管机构将持续优化和更新监管策略，确保金融行业在安全、稳健的环境中前进。

2.金融行业网络安全市场规模及增速

2023 年中国金融行业网络安全甲方支出市场规模约为 91.94 亿元人民币，同比下降 12%，为近 五年首次出现负增长。同时，通过对 2024 年第一季度市场情况的分析和研究，预计 2024 年中国金 融行业网络安全市场的甲方支出规模约 99.97 亿元，较 2023 年增长约 8.7%。

3.金融行业网络安全市场项目情况分析

近四年，金融行业的网络安全需求持续增长，采购项目数量仍处于上升趋势中。但随着金融行业 市场的日益成熟和网络安全建设的逐步完善，金融机构在当前经济承压的环境下，对网络安全的投入 变得更加审慎，因此增速逐年下降。其中，2023 年第一季度的项目数量增速为负，是最近四年的首 次季度性负增长，2023 年项目数量在第四季度的带动下实现了整体增长。

银行作为金融行业核心组成部分，网络安全项目采购数量约占整体的 60%，对行业趋势有重要 影响。受宏观环境影响，银行的网络安全项目采购增速率先下降，2023 年仅增长 3.8%。保险和证券 行业则在延迟项目补建以及安全规范逐渐完善的推动下，2022 年出现增速回升，但随后也降至四年 最低。根据 2024 年一季度的最新数据显示，银行和金融其他领域网络安全采购增速回升，而保险和 证券的采购增速仍没有明显起色。

金融行业的网络安全项目预算实现率不断降低。2023 年预算金额中位数的实现率仅为 84.4%， 与中标金额的中位数偏差额达到约 12 万元。这表明金融行业网络安全市场的竞争日益激烈，低价中 标现象越来越普遍。厂商为了在竞争中生存和发展，不得不采取更为激进的定价策略，可能会导致市 场价格体系的扭曲和行业利润的压缩。长期而言，这种竞争态势可能会对行业的创新能力和服务质量 产生负面影响。