国家金融监督管理总局办公厅关于加强银行业保险业移动互联网应用程序管理的通知（2024年）十三、

十三、金融机构应当按照“谁管业务、谁管业务数据、谁管数据安全”的原则，明确移动应用数据安全管理责任。结合移动应用特点强化数据安全措施，有效防范数据泄露、篡改和勒索攻击等风险。