征信信息安全管理工作方案.doc

xxx有限責任公司關于加強征信信息安全管理的工作方案1、 指導思想為貫徹落實銀發(fā)2018102號中國人民銀行關于進一步加強征信信息安全管理的通知的文件精神，進一步增強征信信息安全意識、加強征信信息安全管理，切實保護信息主體合法權(quán)益，提升人民群眾在征信領域的幸福感和安全感，切實防范違規(guī)查詢和非法出售征信信息等行為的發(fā)生。我公司以“重規(guī)范、保安全”為工作理念，強化征信信息安全管理意識，明晰征信信息安全主體責任，完善征信內(nèi)控問責機制，完備征信業(yè)務和征信信息安全操控流程，建立健全征信信息異議事件上報處理機制與安全事件應急處置機制。嚴防征信信息泄露風險，堅決維護客戶征信信息安全，主動自覺加強我公司征信信息安全管理工作的部署和協(xié)調(diào)。2、 總體目標1、加強征信管理，明確權(quán)責關系，提高征信人員思想認識。要清醒認識當前征信信息安全面臨的嚴峻形勢，切實增強征信信息安全管理意識。按照“分級管理、逐級負責”和“誰主管誰負責、誰使用誰負責”的原則，明確領導層中分管征信工作的責任關系。2、加強征信培訓，提高征信人員業(yè)務水平。熟練掌握征信業(yè)務操作流程，提高征信信息安全管理水平。對征信各級管理人員和從業(yè)人員進行全員征信合規(guī)性教育培訓，牢牢守住不發(fā)生征信信息安全風險的底線。3、加強異議處理，提高異議回復質(zhì)量。分級建立征信用戶查詢操作日核查機制，完善異常查詢監(jiān)控、處置與報告機制，優(yōu)化和調(diào)整征信查詢?nèi)蘸瞬榕c實時監(jiān)控指標，不斷提高本公司自查與自控的能力。4、完善征信內(nèi)控制度及問責制度，提高安全管理水平。結(jié)合自身情況對自身的內(nèi)控制度及問責制度進行全面自建自查，查漏補缺、，補齊短板。5、加強征信自糾自查，提高制度執(zhí)行力。本公司將征信管理工作納入常規(guī)管理，按規(guī)定執(zhí)行查詢操作、檔案管理、信用報告使用、異議處理、安全管理等問題，明確人員責任，加大處罰力度，將相關制度落到實處，切實防范征信信息泄露風險。3、 組織領導及工作任務為確保征信信息安全管理工作順利推進，由征信信息安全工作領導小組組長為第一責任人，副組長為直接責任人，組員由征信錄入人員及征信查詢?nèi)藛T組成。1、小組組長負責全面部署此次工作，并督查工作進度。第1， 保證公司關于征信合規(guī)與信息安全內(nèi)控制度及問責制度有效、全面且具備可執(zhí)行性；第2， 明確征信信息安全工作領導小組成員崗位職責；第3， 建立征信合規(guī)與信息安全自查自糾制度；第4， 制定征信信息安全事件應急處理方案。將上述四項制度及方案整理成文，在小組內(nèi)部研討學習，并監(jiān)督落實情況。2、 小組副組長負責分配任務及推進工作，并組織組員學習領會中國人民銀行銀發(fā)2018102號文件精神。根據(jù)公司實際情況，負責本公司征信信息安全內(nèi)部控制系統(tǒng)的運行、修訂和維護工作。落實征信信息安全問責制度及自查自糾制度的實施，并組織工作小組學習征信信息安全事件應急處置方案。負責應對各種征信合規(guī)與信息安全相關問題，必要時可上報組長，以及時準確解決相關問題。3、 小組成員中，征信錄入人員及征信查詢?nèi)藛T應全面領會征信崗位職責，明確征信信息安全內(nèi)控制度及問責制度相關要求，合規(guī)合法開展征信工作。4、 工作措施1、 加強公司內(nèi)部對征信管理重要性和必要性的認識，明確分配權(quán)責關系，提高小組全員重視度，切實加強小組成員對征信信息安全管理意識。第一，由副組長認真研讀銀發(fā)2018102號文件，并梳理、提煉文件精神，組織全小組成員學習，并以學習報告的方式驗收學習成果，確保文件精神深入人心，并可以指導日后征信信息安全工作的順利推進。第二，確保公司內(nèi)部訂立的征信安全相關崗位職責、內(nèi)控制度和問責制度行之有效、切實落地。組長和副組長分級管理、逐級負責，小組成員誰使用誰負責。第三，小組全員凝心聚力，確保征信信息安全管理工作順利推進。2、 強化小組成員征信錄入及查詢培訓，確保征信人員業(yè)務水平到位。第1， 要求小組成員熟練掌握征信業(yè)務操作流程，提高征信信息安全管理水平。第2， 通過定期檢查與不定期抽查方式考核征信錄入人員與征信查詢?nèi)藛T業(yè)務水平，并納入公司考核制度，以敦促小組成員盡職盡責。第三，對征信各級管理人員和從業(yè)人員進行全員征信合規(guī)性教育，提高征信工作人員思想覺悟，牢牢守住不發(fā)生征信信息安全風險的底線。3、設立征信異常查詢自查機制，妥善辦理異議與投訴，設置異議處理流程及制度，提高異議回復與處理質(zhì)量。優(yōu)化和調(diào)整征信查詢?nèi)蘸瞬榕c實時監(jiān)控指標，不斷提高本公司自查與自控的能力。第一，將異議處理職責納入小組成員崗位職責，切實達到責任到人，有責可依。并將異議處理結(jié)果納入問責機制，以期妥善處理異議及投訴。第二，嚴格遵守異議處理事件，規(guī)范異議處理流程，按規(guī)定出具相關文書，做好異議申請、處理資料的保管、歸檔。第三，強化投訴辦理，規(guī)范投訴流程，及時辦理信息主體投訴，提高信息主體的滿意度。第四，以異議和投訴為重要線索，對可能涉及的征信信息安全風險事件及時進行全面排查，及時發(fā)現(xiàn)問題和排除隱患。4、不斷完善征信內(nèi)控制度及問責制度，以提高安全管理水平為目標，審視自身情況，對公司征信信息安全相關內(nèi)控制度及問責制度進行由內(nèi)到外、由表及里地自查自修，查找紕漏，補充缺口，健全制度體系，確保制度層次的穩(wěn)健性和系統(tǒng)化。第一，建立健全征信內(nèi)控制度及問責制度，并及時向人民銀行報備制度變更情況。第二，建立征信信息安全情況報告制度。每月5日前向市人民銀行報送異常查詢、違規(guī)查詢、非法提供、違規(guī)使用、信用報告泄露等征信信息安全情況統(tǒng)計表。及時未發(fā)生征信信息安全風險事件，亦采取玲報告制度。第三，建立征信合規(guī)與信息安全自查自糾制度及報告制度。建立分級監(jiān)控、專項核查的工作機制，按照征信內(nèi)控制度的規(guī)定，對日常監(jiān)測發(fā)現(xiàn)的風險線索以及異常查詢線索，與對應的信貸業(yè)務進行逐筆核實，從授權(quán)、審核、查詢、使用、存儲等各個環(huán)節(jié)梳理是否存在征信違規(guī)風險隱患。按季度開展內(nèi)部征信合規(guī)和信息安全自查自糾，并將自查自糾情況向人民銀行書面報告。5、不斷加強本公司征信信息安全的自糾自查能力，提高全體小組成員的制度執(zhí)行力，加大違反制度的懲罰力度。第一，切實將征信管理工作納入公司日?？己斯芾?。第二，按規(guī)定執(zhí)行查詢操作、檔案管理、信用報告使用、異議處理、安全管理等問題，明確人員責任，加大處罰力度，將相關制度落到實處，切實防范征信信息泄露風險。5、 工作要求1、統(tǒng)一認識，提高認識。統(tǒng)一全體小組成員的思想認識，深刻把握開展征信信息安全管理的重要意義，深刻理解銀發(fā)2018102號文件的精神實質(zhì)，強化全員的能動意識，人人明確崗位責任制，激發(fā)全員參與強化征信信息安全管理工作的積極性，主動性和創(chuàng)造性。2、抓住重點，解決問題。針對文件精神、內(nèi)控制度、問責制度、崗位職責、自查制度、應急機制和異議處理機制等內(nèi)容和要求，進一步結(jié)合公司加強征信信息安全管理方面的需要，在小組內(nèi)全面系統(tǒng)地開展自我診斷工作，找準導致公司產(chǎn)生征信信息安全風險的主要問題，在深入實施觀察，充分論證的基礎上，重點攻關，狠抓落實，確保客戶信息得到有效保護，做好新時代征信信息安全維護工作，切實保護客戶的合法權(quán)益，為提升人民群眾在征信領域的幸福感和安全感不懈努力。3、明確責任，抓好落實。細化工作任務、明確責任、強化考評，從嚴管理，全面落實各項制度規(guī)章及崗位職責，推動征信信息安全管理工作地深入開展，確保征信信息安全工作取得實效。4、有序推進，合理安排。要集中力量解決征信信息安全工作中的瓶頸和主要矛盾，優(yōu)先解決緊迫的、急的、需要快速處理的問題，對于長期的問題要制訂出長期的解決措施，形成短、中、長兼顧，立體式的有序推進機制。在市人民銀行的正確引導下，在完備的內(nèi)控制度的有力制約下，為我國征信信息系統(tǒng)不斷趨于完善添磚加瓦。5、固化成果，不斷進步。及時總結(jié)提煉征信信息安全管理工作經(jīng)驗，促進工作創(chuàng)新成果的有效轉(zhuǎn)化，以執(zhí)行制度、貫徹精神的行動理念保障工作成果，以完善標準、修訂制度的方式方法固化工作成果，以服從引導、積極配合的實際行動顯現(xiàn)工作成果。我公司征信信息安全工作領導小組