征信信息安全管理工作方案

1、xxx 有限責(zé)任公司關(guān)于加強(qiáng)征信信息安全管理的工作方案一、指導(dǎo)思想為貫徹落實(shí)銀發(fā) 2018 102 號(hào)中國(guó)人民銀行關(guān)于進(jìn)一步加強(qiáng)征信信息安全管理的通知 的文件精神，進(jìn)一步增強(qiáng)征信信息安全意識(shí)、加強(qiáng)征信信息安全管理，切實(shí)保護(hù)信息主體合法權(quán)益，提升人民群眾在征信領(lǐng)域的幸福感和安全感， 切實(shí)防范違規(guī)查詢和非法出售征信信息等行為的發(fā)生。我公司以“重規(guī)范、保安全”為工作理念，強(qiáng)化征信信息安全管理意識(shí)，明晰征信信息安全主體責(zé)任，完善征信內(nèi)控問(wèn)責(zé)機(jī)制，完備征信業(yè)務(wù)和征信信息安全操控流程，建立健全征信信息異議事件上報(bào)處理機(jī)制與安全事件應(yīng)急處置機(jī)制。 嚴(yán)防征信信息泄露風(fēng)險(xiǎn)，堅(jiān)決維護(hù)客戶征信信息安全， 主動(dòng)自覺加

2、強(qiáng)我公司征信信息安全管理工作的部署和協(xié)調(diào)。二、總體目標(biāo)1、加強(qiáng)征信管理，明確權(quán)責(zé)關(guān)系，提高征信人員思想認(rèn)識(shí)。要清醒認(rèn)識(shí)當(dāng)前征信信息安全面臨的嚴(yán)峻形勢(shì)， 切實(shí)增強(qiáng)征信信息安全管理意識(shí)。按照“分級(jí)管理、逐級(jí)負(fù)責(zé)”和“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則，明確領(lǐng)導(dǎo)層中分管征信工作的責(zé)任關(guān)系。2、加強(qiáng)征信培訓(xùn)，提高征信人員業(yè)務(wù)水平。熟練掌握征信業(yè)務(wù)操作流程，提高征信信息安全管理水平。對(duì)征信各級(jí)管理人員和從業(yè)人員進(jìn)行全員征信合規(guī)性教育培訓(xùn)，牢牢守住不發(fā)生征信信息安全風(fēng)險(xiǎn)的底線。3、加強(qiáng)異議處理，提高異議回復(fù)質(zhì)量。分級(jí)建立征信用戶查詢操作日核查機(jī)制，完善異常查詢監(jiān)控、處置與報(bào)告機(jī)制，優(yōu)化和調(diào)整征信查詢?nèi)蘸瞬?/p>

3、與實(shí)時(shí)監(jiān)控指標(biāo)，不斷提高本公司自查與自控的能力。4、完善征信內(nèi)控制度及問(wèn)責(zé)制度，提高安全管理水平。結(jié)合自身情況對(duì)自身的內(nèi)控制度及問(wèn)責(zé)制度進(jìn)行全面自建自查，查漏補(bǔ)缺、，補(bǔ)齊短板。5、加強(qiáng)征信自糾自查，提高制度執(zhí)行力。本公司將征信管理工作納入常規(guī)管理，按規(guī)定執(zhí)行查詢操作、檔案管理、信用報(bào)告使用、異議處理、安全管理等問(wèn)題，明確人員責(zé)任，加大處罰力度，將相關(guān)制度落到實(shí)處，切實(shí)防范征信信息泄露風(fēng)險(xiǎn)。三、組織領(lǐng)導(dǎo)及工作任務(wù)為確保征信信息安全管理工作順利推進(jìn)，由征信信息安全工作領(lǐng)導(dǎo)小組組長(zhǎng)為第一責(zé)任人，副組長(zhǎng)為直接責(zé)任人，組員由征信錄入人員及征信查詢?nèi)藛T組成。1、小組組長(zhǎng)負(fù)責(zé)全面部署此次工作，并督查工作進(jìn)度

4、。第一，保證公司關(guān)于征信合規(guī)與信息安全內(nèi)控制度及問(wèn)責(zé)制度有效、全面且具備可執(zhí)行性；第二，明確征信信息安全工作領(lǐng)導(dǎo)小組成員崗位職責(zé)；第三，建立征信合規(guī)與信息安全自查自糾制度；第四，制定征信信息安全事件應(yīng)急處理方案。將上述四項(xiàng)制度及方案整理成文， 在小組內(nèi)部研討學(xué)習(xí)， 并監(jiān)督落實(shí)情況。2、小組副組長(zhǎng)負(fù)責(zé)分配任務(wù)及推進(jìn)工作，并組織組員學(xué)習(xí)領(lǐng)會(huì)中國(guó)人民銀行銀發(fā) 2018 102 號(hào)文件精神。根據(jù)公司實(shí)際情況，負(fù)責(zé)本公司征信信息安全內(nèi)部控制系統(tǒng)的運(yùn)行、修訂和維護(hù)工作。落實(shí)征信信息安全問(wèn)責(zé)制度及自查自糾制度的實(shí)施， 并組織工作小組學(xué)習(xí)征信信息安全事件應(yīng)急處置方案。 負(fù)責(zé)應(yīng)對(duì)各種征信合規(guī)與信息安全相關(guān)問(wèn)題，

5、必要時(shí)可上報(bào)組長(zhǎng)，以及時(shí)準(zhǔn)確解決相關(guān)問(wèn)題。3、小組成員中，征信錄入人員及征信查詢?nèi)藛T應(yīng)全面領(lǐng)會(huì)征信崗位職責(zé)，明確征信信息安全內(nèi)控制度及問(wèn)責(zé)制度相關(guān)要求， 合規(guī)合法開展征信工作。四、工作措施1、加強(qiáng)公司內(nèi)部對(duì)征信管理重要性和必要性的認(rèn)識(shí)，明確分配權(quán)責(zé)關(guān)系，提高小組全員重視度， 切實(shí)加強(qiáng)小組成員對(duì)征信信息安全管理意識(shí)。第一，由副組長(zhǎng)認(rèn)真研讀銀發(fā) 2018 102 號(hào)文件，并梳理、提煉文件精神，組織全小組成員學(xué)習(xí)， 并以學(xué)習(xí)報(bào)告的方式驗(yàn)收學(xué)習(xí)成果，確保文件精神深入人心， 并可以指導(dǎo)日后征信信息安全工作的順利推進(jìn)。第二，確保公司內(nèi)部訂立的征信安全相關(guān)崗位職責(zé)、 內(nèi)控制度和問(wèn)責(zé)制度行之有效、切實(shí)落地。組

6、長(zhǎng)和副組長(zhǎng)分級(jí)管理、逐級(jí)負(fù)責(zé)，小組成員誰(shuí)使用誰(shuí)負(fù)責(zé)。第三，小組全員凝心聚力，確保征信信息安全管理工作順利推進(jìn)。2、強(qiáng)化小組成員征信錄入及查詢培訓(xùn)，確保征信人員業(yè)務(wù)水平到位。第一，要求小組成員熟練掌握征信業(yè)務(wù)操作流程， 提高征信信息安全管理水平。第二，通過(guò)定期檢查與不定期抽查方式考核征信錄入人員與征信查詢?nèi)藛T業(yè)務(wù)水平， 并納入公司考核制度， 以敦促小組成員盡職盡責(zé)。第三，對(duì)征信各級(jí)管理人員和從業(yè)人員進(jìn)行全員征信合規(guī)性教育，提高征信工作人員思想覺悟，牢牢守住不發(fā)生征信信息安全風(fēng)險(xiǎn)的底線。3、設(shè)立征信異常查詢自查機(jī)制，妥善辦理異議與投訴，設(shè)置異議處理流程及制度，提高異議回復(fù)與處理質(zhì)量。優(yōu)化和調(diào)整征信

7、查詢?nèi)蘸瞬榕c實(shí)時(shí)監(jiān)控指標(biāo)，不斷提高本公司自查與自控的能力。第一，將異議處理職責(zé)納入小組成員崗位職責(zé)， 切實(shí)達(dá)到責(zé)任到人，有責(zé)可依。 并將異議處理結(jié)果納入問(wèn)責(zé)機(jī)制，以期妥善處理異議及投訴。第二，嚴(yán)格遵守異議處理事件，規(guī)范異議處理流程，按規(guī)定出具相關(guān)文書，做好異議申請(qǐng)、處理資料的保管、歸檔。第三，強(qiáng)化投訴辦理，規(guī)范投訴流程，及時(shí)辦理信息主體投訴，提高信息主體的滿意度。第四，以異議和投訴為重要線索， 對(duì)可能涉及的征信信息安全風(fēng)險(xiǎn)事件及時(shí)進(jìn)行全面排查，及時(shí)發(fā)現(xiàn)問(wèn)題和排除隱患。4、不斷完善征信內(nèi)控制度及問(wèn)責(zé)制度，以提高安全管理水平為目標(biāo)，審視自身情況， 對(duì)公司征信信息安全相關(guān)內(nèi)控制度及問(wèn)責(zé)制度進(jìn)行由內(nèi)到

8、外、由表及里地自查自修，查找紕漏，補(bǔ)充缺口，健全制度體系，確保制度層次的穩(wěn)健性和系統(tǒng)化。第一，建立健全征信內(nèi)控制度及問(wèn)責(zé)制度，并及時(shí)向人民銀行報(bào)備制度變更情況。第二，建立征信信息安全情況報(bào)告制度。每月 5 日前向市人民銀行報(bào)送異常查詢、違規(guī)查詢、非法提供、違規(guī)使用、信用報(bào)告泄露等征信信息安全情況統(tǒng)計(jì)表。及時(shí)未發(fā)生征信信息安全風(fēng)險(xiǎn)事件，亦采取玲報(bào)告制度。第三，建立征信合規(guī)與信息安全自查自糾制度及報(bào)告制度。分級(jí)監(jiān)控、專項(xiàng)核查的工作機(jī)制，按照征信內(nèi)控制度的規(guī)定，對(duì)日常建立監(jiān)測(cè)發(fā)現(xiàn)的風(fēng)險(xiǎn)線索以及異常查詢線索，與對(duì)應(yīng)的信貸業(yè)務(wù)進(jìn)行逐筆核實(shí)，從授權(quán)、審核、查詢、使用、存儲(chǔ)等各個(gè)環(huán)節(jié)梳理是否存在征信違規(guī)風(fēng)險(xiǎn)

9、隱患。按季度開展內(nèi)部征信合規(guī)和信息安全自查自糾，并將自查自糾情況向人民銀行書面報(bào)告。5、不斷加強(qiáng)本公司征信信息安全的自糾自查能力，提高全體小組成員的制度執(zhí)行力，加大違反制度的懲罰力度。第一，切實(shí)將征信管理工作納入公司日常考核管理。第二，按規(guī)定執(zhí)行查詢操作、檔案管理、信用報(bào)告使用、異議處理、安全管理等問(wèn)題，明確人員責(zé)任，加大處罰力度，將相關(guān)制度落到實(shí)處，切實(shí)防范征信信息泄露風(fēng)險(xiǎn)。五、工作要求1、統(tǒng)一認(rèn)識(shí)，提高認(rèn)識(shí)。統(tǒng)一全體小組成員的思想認(rèn)識(shí)，深刻把握開展征信信息安全管理的重要意義，深刻理解銀發(fā) 2018 102號(hào)文件的精神實(shí)質(zhì)，強(qiáng)化全員的能動(dòng)意識(shí)，人人明確崗位責(zé)任制，激發(fā)全員參與強(qiáng)化征信信息安全

10、管理工作的積極性，主動(dòng)性和創(chuàng)造性。2、抓住重點(diǎn)，解決問(wèn)題。針對(duì)文件精神、內(nèi)控制度、問(wèn)責(zé)制度、崗位職責(zé)、自查制度、應(yīng)急機(jī)制和異議處理機(jī)制等內(nèi)容和要求，進(jìn)一步結(jié)合公司加強(qiáng)征信信息安全管理方面的需要， 在小組內(nèi)全面系統(tǒng)地開展自我診斷工作，找準(zhǔn)導(dǎo)致公司產(chǎn)生征信信息安全風(fēng)險(xiǎn)的主要問(wèn)題，在深入實(shí)施觀察，充分論證的基礎(chǔ)上，重點(diǎn)攻關(guān)，狠抓落實(shí)，確保客戶信息得到有效保護(hù)， 做好新時(shí)代征信信息安全維護(hù)工作， 切實(shí)保護(hù)客戶的合法權(quán)益， 為提升人民群眾在征信領(lǐng)域的幸福感和安全感不懈努力。3、明確責(zé)任，抓好落實(shí)。細(xì)化工作任務(wù)、明確責(zé)任、強(qiáng)化考評(píng)，從嚴(yán)管理，全面落實(shí)各項(xiàng)制度規(guī)章及崗位職責(zé)，推動(dòng)征信信息安全管理工作地深入開展，確保征信信息安全工作取得實(shí)效。4、有序推進(jìn)，合理安排。要集中力量解決征信信息安全工作中的瓶頸和主要矛盾，優(yōu)先解決緊迫的、急的、需要快速處理的問(wèn)題，對(duì)于長(zhǎng)期的問(wèn)題要制訂出長(zhǎng)期的解決措施，形成短、中、長(zhǎng)兼顧，立體式的有序推進(jìn)機(jī)制。在市人民銀行的正確引導(dǎo)下，在完備的內(nèi)控制度的有力制約下，為我國(guó)征信信息系統(tǒng)不斷趨于完善添磚加瓦。5、固化成果，不斷進(jìn)步。及時(shí)總結(jié)提煉征信信息安全管理工作經(jīng)驗(yàn)，促進(jìn)工作創(chuàng)新成果的有效轉(zhuǎn)化，以執(zhí)行制度、貫徹精神的行動(dòng)理念保障工作成果，以完善標(biāo)準(zhǔn)、修訂制度的方式方法固化工作成果，以服從引導(dǎo)、積極配合的實(shí)際行動(dòng)顯現(xiàn)工作成果。我公司征信信息安全工作領(lǐng)導(dǎo)小組將嚴(yán)