来源：中国基金报

　　中国基金报记者 含章

　　近日，国家金融监督管理总局（以下简称金融监管总局）印发《关于加强银行业保险业移动互联网应用程序管理的通知》（以下简称《通知》）。

　　《通知》从四方面提出18条工作要求。针对当前存在的问题，金融监管总局要求金融机构加强统筹，将移动应用管理纳入全面风险管理体系，有效控制移动应用引发的风险，同时督促金融机构进一步加强服务，改善用户体验。

　　《通知》规范对象是金融机构的移动应用，包括对客户提供金融服务的应用，以及内部管理类应用，也涵盖金融机构在各互联网平台运营的小程序、公众号等。

　　《通知》明确了移动应用牵头管理部门的主要职责。包括金融机构应当建立移动应用台账，完善准入退出机制，统筹各业务部门及各分支机构的移动应用建设规划，合理控制移动应用数量，对用户活跃度低、体验差、功能冗余、安全合规风险隐患大的移动应用及时进行优化整合或终止运营。

　　《通知》对通过移动应用合规展业提出要求。要求金融机构应当建立移动应用业务合规审核机制（含第三方合作业务），严格按照许可证载明的业务范围和地域范围开展业务，按监管要求开展销售过程可回溯、信息披露等工作，定期进行业务合规检查和审计。

　　《通知》明确了“谁管业务、谁管业务数据、谁管数据安全”的原则。此外，《通知》对外包服务中的数据安全也提出了要求。

　　来看具体内容——

　　一、金融机构应当重视移动应用管理工作，将移动应用建设纳入数字化转型整体规划，明确牵头管理部门，强化统筹管理，加强业务与科技协同，压实各方管理职责，规划建设功能全面、安全合规的移动应用。

　　二、金融机构应当加强移动应用统筹管理，建立移动应用台账，完善准入退出机制，统筹各部门及各分支机构的移动应用建设规划，合理控制移动应用数量。对用户活跃度低、体验差、功能冗余、安全合规风险隐患大的移动应用及时进行优化整合或终止运营。

　　三、金融机构应当明确各移动应用的管理部门及责任人，完善内部管理机制，将合规要求落实到业务需求、产品研发、推广和运营的各个环节。

　　四、与政府部门、企业等第三方合作建设移动应用的，金融机构应当通过合同或者协议明确移动应用管理责任主体、约定双方责任义务，切实履行网络安全、数据安全责任。严禁第三方通过移动应用违规开展金融业务。

　　五、金融机构应当建立移动应用业务合规审核机制（含第三方合作业务），严格按照许可证载明的业务范围和地域范围开展业务，按监管要求开展销售过程可回溯、信息披露等工作，定期进行业务合规检查和审计。

　　六、金融机构开展移动应用需求管理，应当进行同类同质业务需求整合，使移动应用具备相对独立且完整的业务场景及功能，具有较高的使用便捷度，满足适老化、未成年人保护等要求，不得有歧视性限制，加强移动应用及第三方软件开发工具包安全需求分析。

　　七、金融机构应当做好移动应用方案设计、方案评审、软件开发、代码管理和变更控制等工作，对移动应用集成的源代码或组件（含第三方组件）开展安全风险管理，加强对客户认证和系统应用逻辑控制的安全性测试，禁止在移动应用中嵌入无关链接、失效链接、恶意程序等存在风险的代码，并及时做好排查清理工作。

　　八、金融机构应当为移动应用（含第三方软件开发工具包）建立测试验证和上架发布制度，交付前完成缺陷和漏洞修复，与移动应用分发平台（通过互联网提供应用程序发布、下载、动态加载等服务活动的平台，包括应用商店、快应用中心、互联网小程序平台、浏览器插件平台等类型）协同配合，完成资质核验、上架审核、问题整改等工作，满足网络安全、数据安全、隐私保护、合规展业等要求后方可上架发布。金融机构应当自行管控移动应用的上架发布账号。

　　九、金融机构应当对移动应用（含第三方软件开发工具包）的运行状态进行实时监控，加强账号权限管理，做好老旧版本的更新、维护和下线。金融机构终止移动应用运营的，应当协同移动应用分发平台做好风险评估、数据迁移、隐私保护、用户告知等下架管理工作。金融机构应当加强对仿冒移动应用的监测排查，发现仿冒移动应用，应当尽快采取公开澄清等处置措施，并及时向金融监管总局或其派出机构报告。

　　十、金融机构应当加强移动应用与运行环境的兼容性、适配性管理，密切跟踪智能终端主要操作系统版本升级信息，关注移动应用分发平台的软件版本升级公告，提前开展移动应用（含第三方软件开发工具包）兼容性测试。开展移动应用适配性改造，应当制定改造方案和应急预案，强化安全管理。

　　十一、金融机构应当按照网信、工信部门要求，开展互联网信息服务和移动互联网应用程序备案工作。确定为重要信息系统（支撑重要业务，其信息安全和服务质量关系公民、法人和其他组织的权益，或关系社会秩序、公共利益乃至国家安全的信息系统，包括面向客户、涉及账务处理且实时性要求较高的业务处理类、渠道类和涉及客户风险管理等业务的管理类信息系统）的移动应用，应当按照重要信息系统投产变更相关要求，向金融监管总局或其派出机构报告。   

　　十二、金融机构应当加强移动应用网络安全管理，严格落实国家网络安全等级保护制度，定期对移动应用进行安全加固，采取加密方式进行数据传输，监测识别异常流量、恶意程序、攻击入侵、安全漏洞、非法逆向分析破解、代码篡改及重打包等风险，发现问题及时处置。金融机构应当对移动应用注册用户进行有效身份核验。

　　十三、金融机构应当按照“谁管业务、谁管业务数据、谁管数据安全”的原则，明确移动应用数据安全管理责任。结合移动应用特点强化数据安全措施，有效防范数据泄露、篡改和勒索攻击等风险。

　　十四、金融机构委托外包服务提供商建设维护移动应用的，应当严格落实信息科技外包风险监管要求，开展移动应用外包准入、监控评价和风险管理，按照“必需知道”和“最小授权”原则严格控制外包服务提供商数据访问权限，督促其加强数据安全管理，防范数据泄露。

　　十五、金融机构应当加强移动应用业务连续性管理和突发事件应急管理，结合移动应用特点开展业务影响分析，建立应急处置机制，制定应急预案，定期开展演练，及时向金融监管总局或其派出机构报告重大突发事件。

　　十六、金融机构应当严格落实国家法律法规和监管要求，建立移动应用个人信息保护制度，规范个人信息管理，遵循“合法、正当、必要”原则收集个人信息，向用户告知收集个人信息的目的、使用和保护个人信息的方式，公布投诉渠道信息，及时处理信息泄露和隐私合规相关问题，保障消费者权益。   

　　十七、金融机构应当将移动应用风险纳入全面风险管理，识别违规展业、侵害消费者权益等业务风险及网络安全漏洞等科技风险，健全风险防控措施，每年至少开展一次移动应用风险评估，每三年至少开展一次审计，发生重大移动应用风险事件时，应立即开展专项审计。

　　十八、各级派出机构应当压实辖内金融机构移动应用管理主体 责任，督促辖内金融机构落实信息科技监管制度要求，加强移动应用监测预警，定期开展渗透测试。在非现场监管和现场检查中对移动应用相关风险加强关注，加大风险漏洞通报力度，及时督促整改。加强对金融机构移动应用违法违规问题处罚问责力度，对于因管理不当导致重大风险事件、存在严重风险隐患、风险排查流于形式、问题整改不力等情形严肃问责。

责任编辑：杨红卜

林白珊（记者 陈欣睿）09月17日,蓝鲸新闻9月15日讯（记者 陆鹏鹏）近日全红婵回到湛江老家，引发广泛关注，当地一些商家借机做起了以全红婵为卖点的旅游生意。湛江一些商家做起了以全红婵为卖点的旅游生意全红婵老家成景点，旅行社推出99元一日游9月12日，奥运冠军全红婵坐大巴回到湛江麻章镇迈合村老家，距上次回家已有两年，其动态引发了众多网民的关注。"小声一点小声一点，回去吧，明天再来。回去吧，太吵了。我们要休息了。"回家当晚，全红婵家门口挤满了围观打卡的人。全红婵和家人至围栏处和大家打招呼，让粉丝们明天再来。随着全红婵知名度的上升，当地一些商家借机做起了以全红婵为卖点的旅游生意。记者咨询了当地的一家旅行社，商家推荐一个跟团的旅游套餐，上面写着"打卡奥运冠军之乡迈合村"，此外还有湛江老街、金沙湾两个景点，一天内完成行程，跟团价99元一人。跟团旅游套餐99元一个人商家透露："全红婵是9月12号回老家的，这两天应该都在家，预计会过完中秋再走。但我们只是负责带游客打卡，不能保证看见全红婵本人。"行程中含迈合村另一家旅行社商家对记者透露，最近去迈合村打卡的人很多，但都是个人自由行，跟团的现在不多了，因为自己去很方便。另外，如果只做这个景点的团我们也不挣什么钱。除了旅游团外，周边的民宿也打着全红婵的名字做起了生意。记者发现，有商家在订房宣传页面上写着"跳水之乡、奥运跳水冠军全红婵、迈合村的字样"，商家透露，开车去全红婵家只需15分钟。周边的民宿打着全红婵的名字做起了生意饭圈文化入侵体育？国家体育总局：坚决抵制畸形饭圈文化从东京奥运会"一跳成名"到巴黎奥运会再度上演"水花消失术"，近年来，奥运冠军全红婵成为全民追捧的体育明星，在社交媒体上收获了大批粉丝。然而随着知名度的上升，粉丝的追捧逐渐走到了失控的地步。从社交媒体上流传的视频中可以看到，连日来迈合村出现了多个旅游团，游客以中老年群体为主，有导游举旗带着大批旅客在迈合村的街上游览。全红婵家周围的街道被各路人马围堵得水泄不通，严重影响到了全红婵及其家人的生活。全红婵家周围的街道被各路人马围堵得水泄不通在社交媒体上，有关全红婵家周边打卡的攻略更是多不胜数。网友分享称："村里为迎接游客扩建了停车场，并设置了冠军宣传板供人打卡，村民自发摆起了地摊，形成一条美食街。"据红星新闻报道，迈合村村干部全自华介绍，最近每天都有约1000人来村里打卡。早在9月初，"全红婵被饭圈吓哭了"的话题就曾冲上热搜。彼时，入住澳门某酒店的全红婵穿便服出门接人，因遭到数百粉丝围堵，无奈躲入女厕所，谁知竟有男粉丝打开厕所门，追进去举起手机狂拍，吓得全红婵失声哭泣。对于"体育饭圈化"的趋势，官媒曾多次点名，监管也出手治理。人民日报评论称，让畸形"饭圈文化"远离体育，对违规言行坚决亮红牌。今年8月，体育总局召开整治体育领域"饭圈"乱象专题工作会，会议提到，坚决遏制体育"饭圈化"愈演愈烈态势，坚决铲除畸形"饭圈文化"在体育领域滋生滋长的土壤和条件。

林白珊（记者 吴进淑）09月17日,文 | 笑饮德国两艘军舰——护卫舰“巴登符腾堡”号、补给舰“法兰克福”号，于9月13日过台湾海峡，德方还公开炒作。对此，在9月14日国防部新闻发言人吴谦大校所发布消息中，如此回应：“德方两艘军舰过航台湾海峡并公开炒作，中国人民解放军东部战区组织海空兵力对德舰全程跟监警戒。”吴谦大校回答记者提问 图：国防部网站资料01正如吴谦大校所回应的，“航行自由并不意味着横行自由，更不能借此挑衅和危害中国的主权和安全”。在德国方面对外宣称，要派出两艘军舰到台湾海峡来搞什么“自由航行”以后，包括外交部、国台办等都发话了，称台湾海峡并不是“国际水域”或者“国际水道”。中方的理由很明确，国际海洋法根本没有此类说法。也就是说，“国际水域”或者“国际水道”这种说法，本身非常不专业。还得看到，无论是大陆还是台湾地区，主权都属于中国。按照外交部新闻发言人毛宁9月9日回答德新社记者提问时所说，“台湾海峡内水域从两岸向海方向依次为中国内水、领海、毗连区和专属经济区”，换句话说，台湾海峡内是内有公海的。既然如此，毛宁也说了——中方尊重各国依据中国法律和包括《联合国海洋法公约》在内的国际法在相关海域享有的航行权利，但坚决反对有关国家打着航行自由的旗号，挑衅、危害中方主权和安全。毛宁主持9月9日外交部例行记者会 图：外交部网站那么，德国相关军舰想要过台湾海峡，该怎么过呢？其实，就是得向中方通报嘛！不通报，却事先张扬，其实也是等于向中方等各方都告知，自己有舰只过台海。事后，笑饮也发现，其过台海的两艘军舰的航速都大约只有10节，比其在其他水域过航速度低许多。这算什么事呢？在“巴登符腾堡”号和“法兰克福”号过航台海的当天，德国国防部长皮斯托里乌斯还公开对外说道，德国舰只过航台海了。好像很了不起一样。德国海军特遣队少将指挥官舒尔茨公然声称，德国这样做的目的，是为了对外表明建立“以规则为基础”的国际秩序以及和平解决领土问题的主张。笑饮要说，舒尔茨你自己在“广播”这段话时，有没有胆量让你的船加速航行？是不是看到中国人民解放军的舰艇在两侧夹着你航行，既开不快，又无法偏离航道？而事实上，因为德国舰只在所谓的海峡中线以东航行，解放军如此夹着监视德舰，无疑也是在向包括德国在内的全世界宣告，海峡两岸同属一个中国，中国中央政府和人民解放军在管事儿呢！“中国军队时刻保持高度戒备，采取有力措施挫败一切挑衅图谋，坚决捍卫国家主权和领土完整，坚决维护台海和平稳定。”吴谦大校这话，德国方面最好细细品品！02“巴登符腾堡”号（左）和“法兰克福”号那么，德国为什么要派出舰只流窜台海呢？在笑饮看来，其最大的目的是给美国献“投名状”，或者说表忠心！要知道，在俄乌冲突发生前后，德国与美英的态度并不是完全一致的。特别是俄乌冲突之前，德国与俄罗斯达成的“北溪2号”天然气管路，本身对德国经济是有百利而无一害的。但冲突之后，“北溪”管路被人给炸了。这事，到底是谁干的，至今没有理出头绪。德国方面最近还发出通缉令。而被通缉者，从波兰溜回了乌克兰。美国到底在“北溪”被炸事件中扮演什么角色暂且不论。因为俄乌冲突延宕，德国一再跟着美国向乌克兰输送武器，但国内反对这么做的不在少数。即便是德国当局，在有关俄乌冲突的看法上，与美英仍然不尽相同。还是那句话，西方，也不是铁板一块的。这样的情况下，德国选择在与俄乌冲突毫不相干的远东地区下手，做一些看上去似乎讨好美国的事，这是其行事逻辑。正如参考消息援引德国《法兰克福汇报》所分析的，“德国在远东地区没有自身利益，有什么理由派军舰去一个与德国有许多商业合作的国家周边搞事？”。03想想德国也是挺搞笑的。因为二战战败，德国被一分为二——联邦德国和民主德国，甚至还有一些领土被战胜国拿去，比如东普鲁士的柯尼斯堡就成了苏联乃至如今俄罗斯的加里宁格勒。因为德国是战败国，所以在当年朝鲜战争中，也捞不着被志愿军胖揍一顿的命运。如今，两德统一三十多年，德国与中国的关系总体还是不错的。这时候派出军舰来台海充大尾巴狼，有意思吗？最终损失的是不是德国自己？我看，德国如果有人喜欢深入思考的话，会找到正确答案。对于中国来说，则是“朋友来了有好酒，若是那豺狼来了，有猎枪”！版权说明新民周刊所有平台稿件，未经正式授权一律不得转载、出版、改编，或进行与新民周刊版权相关的其他行为，违者必究！

9月15日，据中国驻菲律宾大使馆消息，中国驻菲律宾使馆发言人就美国驻菲大使涉南海错误言论答记者问。中国驻菲律宾使馆发言人就美国驻菲大使涉南海错误言论答记者问 图为中菲国旗问：日前，美国驻菲大使接受采访时声称，中国在南海的“九段线”是“卡通画”，不符合国际海洋法，美在维护国际法方面与盟友菲律宾站在一起。使馆对此有何评论？答：中国在南海的主权和权益是在长期的历史实践中形成的，具有充分的历史和法理依据。中国最早发现、命名和开发利用南海诸岛及相关海域，最早并持续、和平、有效地对南海诸岛及相关海域行使主权和管辖，确立了在南海的领土主权和相关权益。二战后，中国收复被日本非法侵占的南海诸岛，并恢复行使主权。为加强对南海诸岛的管理，中国政府于1948年正式公布了标绘有南海断续线的《南海诸岛位置图》。二战时，美国参与发表《开罗宣言》，签署《波茨坦公告》，在法理上认同中方对南海诸岛主权。战后，中国军队坐着美国提供的军舰收复南海诸岛。上世纪50年代，美方多次向中国台湾当局提出申请，请求测量船到南海海域作业并获批准。然而，美方现在出于地缘政治私利，质疑中国的南海主张，诬蔑南海“九段线”是虚构的“卡通画”。根据以上史实，如果“九段线”是“卡通画”，那美国不也在这部“卡通”里扮演过重要角色吗？美方对国际法向来合则用，不合则弃。我们不禁要问，若美方真的重视国际法，为何不切实维护在《开罗宣言》《波茨坦公告》基础上建立的二战后国际秩序？为何至今未加入《联合国海洋法公约》，却处处拿公约约束别国而宽恕自己？美国不是南海争议的当事方，无权干涉中菲之间的南海问题。我们敦促美方停止挑拨离间和煽动对抗，尊重中方在南海的领土主权和海洋权益，停止一切不利于本地区和平稳定的言行和举动，不要做南海和平稳定的麻烦制造者。相关新闻当地时间9月14日，美国海军协会新闻网（USNI News）援引社交媒体上发布的船舶自动识别系统（AIS）信息报道称，此前长期非法滞留在中国南沙群岛仙宾礁的菲律宾海警船“特雷莎·马格巴努亚”号（BRP Teresa Magbanua，菲海警9701号），已于当地时间9月13日驶离该地区，并驶入苏禄海。报道称，就在该船被发现从南海进入苏禄海之前，菲律宾国家安全委员会发言人乔纳森·马拉亚（Jonathan Malaya）还曾扬言宣称，“马尼拉方面将维持其在仙宾礁的存在，因为我们正监测可能的填海造地活动”。中国对包括仙宾礁在内的南沙群岛及其附近海域拥有无可争辩的主权。此前，菲海警船不但非法冲闯仙宾礁邻近海域，危险接近中方海警船，菲方还多次妄图对其补给，但均被我海警船包围驱赶。美国海军协会新闻网所援引的，是一名名叫汤姆·舒加特（Tom Shugart）的防务分析人员所发的推文。资料显示，舒加特也是美国跨党派智库“新美国安全中心”（CNAS）的兼职防务项目高级研究员。舒加特在9月14日的推文中写道，根据AIS数据，菲律宾海警船“特雷莎·马格巴努亚”号似乎已经离开仙宾礁，正在从巴拉望岛以南航行，似乎正以18节的速度向东行驶。美国海军协会新闻网称，该网站在撰写这篇报道的时候，中方或菲方都没有就该船只离开仙宾礁的行动发表任何声明。AIS数据显示菲律宾海警船已经离开 图/汤姆·舒加特X平台发文9月15日，中方智库“南海战略态势感知计划”也在X平台发文证实，其监测到，菲律宾海警船“特雷莎·马格巴努亚”号已经撤离仙宾礁地区。“南海战略态势感知计划 ”X平台截图值得一提的是，菲海警9701号，也就是“特雷莎·马格巴努亚”号，是日本援建菲律宾的两艘执法船舰之一。据微信公众号“中国海警”8月31日消息，中国海警局新闻发言人刘德军表示，8月31日08时02分，菲律宾非法滞留中国仙宾礁的海警9701号船起锚，位仙宾礁潟湖内持续机动、寻衅肇事，中方海警5205舰依法依规对9701号船采取喊话警告、跟监管控等措施。12时06分，菲9701号船以不专业、危险方式故意冲撞中方正常维权执法的5205舰，导致发生擦碰，责任完全在菲方。我们再次正告菲方正视现实、放弃幻想，立即自行撤走才是唯一正确途径，不要误判形势、制造热点、升级事态，否则由此引发的一切后果由菲方承担。8月31日，菲律宾海警船撞击我海警船现场态势 图/玉渊潭天国防部新闻局局长、国防部新闻发言人吴谦大校8月29日也曾表示，中国对包括仙宾礁在内的南沙群岛及其附近海域拥有无可争辩的主权。今年4月以来，菲海警9701船擅自进入仙宾礁潟湖并长时间非法滞留，严重侵犯中方主权，严重违反国际法和《南海各方行为宣言》规定，严重危害地区和平稳定。中方坚决反对并多次提出严正交涉。菲方妄图实现在仙宾礁长期存在，打开了恶化南海局势的“潘多拉魔盒”，遭到地区国家强烈反对。8月19日以来，菲多次派海警船企图冲闯仙宾礁，其间以危险方式故意冲撞中方执法船，中方依法依规采取必要处置措施，现场操作专业规范。中方致力于通过对话协商妥善管控分歧，但忍耐也是有限度的。菲方应立即采取行动从仙宾礁撤船撤人，恢复该礁无人、无设施现状。中方将继续采取坚决有力措施，维护自身领土和海洋权益。美方是搅动南海局势的最大黑手，也是南海和平稳定的最大破坏者。正是美方的怂恿支持、站台背书，才使得菲方有恃无恐，一再挑衅。美方妄图以《美菲共同防御条约》吓唬中方，完全是徒劳的，只会激起中国人民的更大义愤和斗志。中国海军055型驱逐舰出现在仙宾礁附近 图/社交媒体据外交部网站消息，9月11日，外交部副部长陈晓东同菲律宾外交部副部长拉扎罗在北京共同举行中菲南海问题双边磋商机制（BCM）团长会晤。双方就中菲涉海问题特别是仙宾礁问题坦诚、深入地交换了意见。中方重申在仙宾礁问题上的原则立场，敦促菲方立即撤离有关船只。中方将坚定维护自身主权和《南海各方行为宣言》的严肃性和有效性。双方同意继续通过BCM等外交渠道保持沟通。在报道仙宾礁当前局势的同时，美国海军协会新闻网还提及南海的另一区域——中国南沙群岛仁爱礁，声称围绕仁爱礁坐滩的菲方船只“马德雷山号”及其运补问题，中菲两国在今年6月发生了一场冲突，“这是迄今为止最严重的事件”。在中国仁爱礁坐滩的菲方船只“马德雷山号” 资料图事实上，自菲律宾现任总统马科斯上台执政以来，南海地区紧张局势不断加剧，菲律宾自以为能靠美国在其背后“撑腰”而频繁兴风作浪。今年6月，菲律宾方面再次非法闯入我仁爱礁邻近海域，并且蓄意制造碰撞事件。对此，中国海警首次对菲运补船只进行登临检查，处置合理合法、专业规范。然而，就在近期，菲方又制造了多起争议事端。在9月2日举行的中国外交部例行记者会上，发言人毛宁表示，菲方有关行径严重侵犯中方主权，严重违反国际法和《南海各方行为宣言》。中方要求菲方立即撤走非法滞留的船只，立即停止侵权挑衅。中方将继续依法采取坚决有力措施，维护自身的领土主权和海洋权益，维护《南海各方行为宣言》的严肃性和有效性，同时我们也愿同菲方通过外交渠道保持对话沟通，妥善处理有关问题，管控好海上局势。