在当今信息技术高速发展的背景下，非银行机构在业务连续性和网络与数据安全方面面临着日益增长的风险。为了有效应对这些风险，保障金融体系的稳定和安全运行，国家监管部门发布了《非银机构业务连续性及网络与数据安全风险管理评估评价指引》。该指引是由中国人民银行等相关监管部门联合发布的。中国人民银行作为中国的中央银行，负责制定并实施货币政策，维护金融稳定。其他相关监管部门可能包括银保监会（中国银行保险监督管理委员会）、证监会（中国证券监督管理委员会）等，这些部门负责监管金融机构的运营和风险管理。
监管部门发布了《非银机构业务连续性及网络与数据安全风险管理评估评价指引》以来，非银机构（包括信托公司和金融资产管理公司、企业集团财务公司、金融租赁公司、汽车金融公司、消费金融公司、货币经纪公司等）的信息科技建设和管理水平得到了稳健的发展。随着金融行业数字化转型的逐渐深入，数字化应用极大提升了非银机构业务和产品的多样性和灵活性，而企业客户（B端）和个人客户（C端）对服务实时性、网络与数据安全性的不同要求也对非银机构信息科技风险管理提出了更大的挑战。相比于银行业金融机构，非银机构的科技风险管理起步较晚，需要点面结合，进行重点建设和规划。监管部门也针对业务连续性和网络数据安全领域发布了相关监管要求和评估评价指引，以指导非银机构有效防范信息科技风险，保障稳健经营和持续发展。
接下来，让我们了解一下发布通知的目的。该指引的目的是规范非银行机构在业务连续性和网络与数据安全方面的管理和评估，提高其应对风险的能力，保障金融体系的稳定运行。通过制定统一的评估评价标准和方法，监管部门能够对非银行机构的业务连续性和网络与数据安全风险进行全面监管和评估，及时发现和解决潜在的风险问题。
首先，指引明确了非银行机构应建立健全的业务连续性和网络与数据安全管理制度。非银行机构需要制定详细的管理制度，明确各项业务连续性和网络与数据安全管理的要求和责任。这有助于非银行机构建立统一的管理框架，确保各项管理措施的有效实施。
其次，建立健全的业务连续性和网络与数据安全管理制度：非银行机构需要制定详细的管理制度，明确各项业务连续性和网络与数据安全管理的要求和责任。这有助于非银行机构建立统一的管理框架，确保各项管理措施的有效实施。
第三，指引要求非银行机构进行业务连续性和网络与数据安全风险的评估评价。非银行机构需要制定相应的评估评价方法和指标体系，对业务连续性和网络与数据安全风险进行全面评估。评估内容包括但不限于业务连续性预案、网络安全防护措施、数据备份和恢复等方面。通过评估评价，非银行机构能够及时了解自身的风险状况，采取相应的措施加以应对。
第四，加强网络与数据安全管理：指引强调了非银行机构在网络与数据安全方面的重要性。非银行机构需要加强网络安全防护，采取有效的安全措施保护客户的个人信息和敏感数据。这涉及到网络安全设备的部署和配置、安全事件的监测和响应、安全培训和意识提升等方面。通过加强网络与数据安全的管理，非银行机构能够提升自身的安全防护能力，减少网络攻击和数据泄露的风险。
第五，指引强调了非银行机构在网络与数据安全方面的重要性。非银行机构需要加强网络安全防护，采取有效的安全措施保护客户的个人信息和敏感数据。这涉及到网络安全设备的部署和配置、安全事件的监测和响应、安全培训和意识提升等方面。通过加强网络与数据安全的管理，非银行机构能够提升自身的安全防护能力，减少网络攻击和数据泄露的风险。
第六，外部联动：非银机构运营往往与众多外部机构合作或获得其服务（客户引流、支付结算、账户管理、客户服务、外部数据源、外部金融交易平台、外部金融科技服务等），复杂的经营形态使外部服务质量、供应链全链条安全尤其重要。业务连续性管理须重点关注与外部联动管理机制的建立，网络与数据安全管理同样须关注外部安全漏洞通过供应链条传导而来的风险。
第七，业务连续性管理、数据安全管理与其他信息科技管理领域结合：业务连续性管理、网络与数据安全管理并不是独立割裂的管理领域。监管提出“在业务功能、关键资源发生重大变更，或新业务上线时，应当及时对业务连续性计划进行修订。”以及“应当每年对业务连续性管理文档进行修订，内容应当包含重要业务调整、制度调整、岗位职责与人员调整等，确保文档的真实性、有效性…”的相关要求，决定了需要在新产品/业务/系统投产管理、业务/技术架构/组织架构的重点变更管理、业务及信息科技日常运行维护管理、外包管理等领域嵌入业务连续性管理、网络与数据安全管理节点。
最后，指引还强调了监管部门在业务连续性和网络与数据安全方面的监督和执法职责。监管部门将加强对非银行机构的监管力度，确保其按照指引的要求进行业务连续性和网络与数据安全的管理和评估。同时，对于违反相关规定的非银行机构，监管部门将采取相应的监管措施和处罚措施，以维护金融体系的稳定和安全。
综上所述，通过对《非银机构业务连续性及网络与数据安全风险管理评估评价指引》的全面分析解读，我们可以看到，该指引从建立管理制度、进行评估评价、加强网络与数据安全、强化监管职责等方面，全面提升了非银行机构在业务连续性和网络与数据安全方面的管理能力。这将有助于保障金融体系的稳定运行和客户的资金安全，推动金融科技的健康发展。