其中提出，金融机构应当建立与自身业务规模、复杂程度和风险水平相适配的网络安全管理制度体系，涵盖网络建设与运行，网络风险评估与监测预警、应急处置与业务连续性管理、供应链安全审查等关键环节，并定期评估优化。
金融机构应当合理选择数据中心物理位置，采取充分的物理安全保护措施，构建多层访问控制和监测预警体系，保障机房环境和设备安全可控。
金融机构应全面识别承载重要业务与服务的网络资产，编制资产清单，动态维护资产之间的关联和依赖关系。金融机构应按重要程度对资产进行分类分级管理，明确资产管理责任部门及责任人，集中统一管理网络资产。