金融信息出境安全评估是金融信息出境监管方式之一。我国金融信息出境安全评估法律制度应主要包括金融信息出境安全评估主体、评估对象、评估内容、金融信息再次跨境传输安全评估等方面内容。在金融信息出境安全评估主体方面,《个人金融信息保护技术规范》虽引入金融信息出境安全评估制度,但依据《行政许可法》中国人民银行开展出境安全评估没有法律依据。对于金融信息出境安全评估对象,提出在符合“业务必需+客户授权+境外关联机构”三要件规则并符合法律法规和监管部门规定,且不属于法律法规和国家标准以及国家网信部门、公安部门、安全部门认定禁止跨境传输的例外情形下,《个人金融信息保护技术规范》所罗列的个人金融信息应属于金融信息出境安全评估对象。对于金融信息出境安全评估内容,评估出境金融信息属性时应评估个人金融信息的敏感程度和数量及脱敏处理情况、识别重要数据,评估重要金融信息出境发生安全事件可能性时应重点评估接收方所在国政府调取重要金融信息的法定权力。针对金融信息出境后再次跨境传输安全风险,建议在我国金融信息出境安全评估制度中明确规定对金融信息再次跨境传输进行安全评估,并将个人金融信息再次跨境传输安全评估与标准合同条款两种监管方式相结合,在个人金融信息再次跨境传输安全评估时审查个人金融信息跨境传输合同是否包含标准合同条款。