随着信息时代的来临,信息资源化已成为金融行业发展的一个共识,未来金融行业的创新和发展可能高度依赖于信息的处理与分析,而信息的价值与有效信息的数量是成正比的,各金融行业相关机构为了实现利益最大化无疑会致力于归集更多的金融信息,并利用多种方式进行最深层的挖掘。个人金融信息通常涉及个人的敏感信息,且具有高度的精准识别性,故需要对个人金融信息安全实施特别保护。但我国目前涉及网络安全视角下个人金融信息保护的规范性文件主要是从两个角度出发:一是互联网环境个人信息保护;二是个人金融信息保护。互联网环境下对个人信息保护的相关规范立足于个人隐私权保护,并未对信息资源价值给予足够重视,或许不能对信息控制者的信息资源开发进行有效保护,同时互联网环境下对个人信息实施的保护并未突出金融信息的特点,对个人金融信息保护不能完全适用。对个人金融信息保护的相关规范一方面数量较少,未成体系,难以对个人金融信息实施有效保护;另一方面其未能体现目前互联网新业态对个人金融信息产生的影响,不能完全应对网络环境中个人金融信息可能出现的风险。鉴于网络安全相关立法立足于网络安全和国家安全,坚持网络安全与信息化发展并重的原则,根据宪法和法律法规管理我国主权范围内的网络活动,保护信息安全,本文以网络安全立法为背景,围绕我国个人金融信息保护问题,进行分析研究,探讨互联网新业态下可能需要应对的风险与挑战。文章除导言、引言和结语外,主要从以下三个部分进行阐述:第一部分,探讨我国网络安全与个人信息保护的学理框架。该部分主要从网络安全与信息保护间的关系及现行立法框架下的规范与政策对我国网络安全视角下实施个人信息保护的理论及实践基础进行探讨。网络安全是从网络空间角度回应国家主权维护,服务于国家网络安全战略和网络强国战略的实施,为网络空间治理提供目标。信息保护是从私权利保护角度出发,其理论基础存在一定争议,主要是隐私权理论、财产权理论、公共物品理论。网络安全保护为信息保护的宏观体现,是从网络空间安全战略全局出发的,致力于构建安全体系,信息安全是信息化发展的必要前提,也是其可持续发展的保障,更是网络安全之微观内涵。二者互为补充、互为延伸,缺一不可。但是我国网络视角下的个人信息保护及金融信息保护的法律规范目前尚未形成系统,仍需不断完善,才能为个人金融信息提供更为充分的保护。第二部分,分析我国个人金融信息制度化保护的主要问题。该部分主要从个人金融信息保护涉及的最重要的四个环节对相关风险进行分析:一是个人金融信息归集尚待明确,我国个人金融信息有权主体仍然不明,归集方式尚不规范,归集范围也过于宽泛;二是个人金融信息存管尚待完善,主要分为技术安全存管环境仍有漏洞和管理安全存管标准尚未落实;三是个人金融信息流动尚待规范,体现为境内分享无序和境外流动不畅;四是个人金融信息利用监督尚待加强,程序性规范不够完善,实体性规范也未成体系。第三部分,对我国个人金融信息制度化保护的完善进路提出建议。首先,针对个人金融信息归集作出合理界定,需要厘定个人金融信息的有权主体,廓清个人金融信息归集的有效范围;其次,需要建立个人金融信息存管的合规制度,完善技术安全存管环境及管理安全存管环境;再次,对个人金融信息流动实施必要限制,完善个人金融信息共享机制,对个人金融信息跨境流动进行分类限制;最后,对个人金融信息利用进行实效监督,同时强化个人金融信息利用的程序性规范并细化个人金融信息利用的实体性规范。