征信信息安全管理工作方案

1、xxx有限責(zé)任公司關(guān)于加強征信信息安全管理的工作方案1、 指導(dǎo)思想為貫徹落實銀發(fā)2018102號中國人民銀行關(guān)于進(jìn)一步加強征信信息安全管理的通知的文件精神,進(jìn)一步增強征信信息安全意識、加強征信信息安全管理，切實保護信息主體合法權(quán)益,提升人民群眾在征信領(lǐng)域的幸福感和安全感,切實防范違規(guī)查詢和非法出售征信信息等行為的發(fā)生。我公司以“重規(guī)范、保安全"為工作理念，強化征信信息安全管理意識,明晰征信信息安全主體責(zé)任，完善征信內(nèi)控問責(zé)機制，完備征信業(yè)務(wù)和征信信息安全操控流程,建立健全征信信息異議事件上報處理機制與安全事件應(yīng)急處置機制.嚴(yán)防征信信息泄露風(fēng)險,堅決維護客戶征信信息安全，主動自覺加強我

2、公司征信信息安全管理工作的部署和協(xié)調(diào)。2、 總體目標(biāo)1、加強征信管理,明確權(quán)責(zé)關(guān)系,提高征信人員思想認(rèn)識。要清醒認(rèn)識當(dāng)前征信信息安全面臨的嚴(yán)峻形勢，切實增強征信信息安全管理意識。按照“分級管理、逐級負(fù)責(zé)"和“誰主管誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則,明確領(lǐng)導(dǎo)層中分管征信工作的責(zé)任關(guān)系。2、加強征信培訓(xùn)，提高征信人員業(yè)務(wù)水平。熟練掌握征信業(yè)務(wù)操作流程,提高征信信息安全管理水平。對征信各級管理人員和從業(yè)人員進(jìn)行全員征信合規(guī)性教育培訓(xùn),牢牢守住不發(fā)生征信信息安全風(fēng)險的底線。3、加強異議處理,提高異議回復(fù)質(zhì)量。分級建立征信用戶查詢操作日核查機制，完善異常查詢監(jiān)控、處置與報告機制，優(yōu)化和調(diào)整征信查詢

3、日核查與實時監(jiān)控指標(biāo)，不斷提高本公司自查與自控的能力。4、完善征信內(nèi)控制度及問責(zé)制度,提高安全管理水平。結(jié)合自身情況對自身的內(nèi)控制度及問責(zé)制度進(jìn)行全面自建自查，查漏補缺、，補齊短板.5、加強征信自糾自查，提高制度執(zhí)行力.本公司將征信管理工作納入常規(guī)管理，按規(guī)定執(zhí)行查詢操作、檔案管理、信用報告使用、異議處理、安全管理等問題，明確人員責(zé)任，加大處罰力度,將相關(guān)制度落到實處,切實防范征信信息泄露風(fēng)險.3、 組織領(lǐng)導(dǎo)及工作任務(wù)為確保征信信息安全管理工作順利推進(jìn)，由征信信息安全工作領(lǐng)導(dǎo)小組組長為第一責(zé)任人,副組長為直接責(zé)任人，組員由征信錄入人員及征信查詢?nèi)藛T組成。1、小組組長負(fù)責(zé)全面部署此次工作,并督查

4、工作進(jìn)度。第1， 保證公司關(guān)于征信合規(guī)與信息安全內(nèi)控制度及問責(zé)制度有效、全面且具備可執(zhí)行性；第2， 明確征信信息安全工作領(lǐng)導(dǎo)小組成員崗位職責(zé)；第3， 建立征信合規(guī)與信息安全自查自糾制度；第4， 制定征信信息安全事件應(yīng)急處理方案。將上述四項制度及方案整理成文,在小組內(nèi)部研討學(xué)習(xí),并監(jiān)督落實情況.2、 小組副組長負(fù)責(zé)分配任務(wù)及推進(jìn)工作,并組織組員學(xué)習(xí)領(lǐng)會中國人民銀行銀發(fā)2018102號文件精神。根據(jù)公司實際情況，負(fù)責(zé)本公司征信信息安全內(nèi)部控制系統(tǒng)的運行、修訂和維護工作。落實征信信息安全問責(zé)制度及自查自糾制度的實施,并組織工作小組學(xué)習(xí)征信信息安全事件應(yīng)急處置方案。負(fù)責(zé)應(yīng)對各種征信合規(guī)與信息安全相關(guān)問

5、題,必要時可上報組長，以及時準(zhǔn)確解決相關(guān)問題.3、 小組成員中,征信錄入人員及征信查詢?nèi)藛T應(yīng)全面領(lǐng)會征信崗位職責(zé)，明確征信信息安全內(nèi)控制度及問責(zé)制度相關(guān)要求，合規(guī)合法開展征信工作.4、 工作措施1、 加強公司內(nèi)部對征信管理重要性和必要性的認(rèn)識,明確分配權(quán)責(zé)關(guān)系，提高小組全員重視度，切實加強小組成員對征信信息安全管理意識。第一，由副組長認(rèn)真研讀銀發(fā)2018102號文件，并梳理、提煉文件精神，組織全小組成員學(xué)習(xí)，并以學(xué)習(xí)報告的方式驗收學(xué)習(xí)成果,確保文件精神深入人心，并可以指導(dǎo)日后征信信息安全工作的順利推進(jìn)。第二，確保公司內(nèi)部訂立的征信安全相關(guān)崗位職責(zé)、內(nèi)控制度和問責(zé)制度行之有效、切實落地。組長和副

6、組長分級管理、逐級負(fù)責(zé)，小組成員誰使用誰負(fù)責(zé)。第三,小組全員凝心聚力，確保征信信息安全管理工作順利推進(jìn)。2、 強化小組成員征信錄入及查詢培訓(xùn),確保征信人員業(yè)務(wù)水平到位。第1， 要求小組成員熟練掌握征信業(yè)務(wù)操作流程，提高征信信息安全管理水平。第2， 通過定期檢查與不定期抽查方式考核征信錄入人員與征信查詢?nèi)藛T業(yè)務(wù)水平，并納入公司考核制度，以敦促小組成員盡職盡責(zé)。第三，對征信各級管理人員和從業(yè)人員進(jìn)行全員征信合規(guī)性教育，提高征信工作人員思想覺悟,牢牢守住不發(fā)生征信信息安全風(fēng)險的底線。3、設(shè)立征信異常查詢自查機制,妥善辦理異議與投訴，設(shè)置異議處理流程及制度，提高異議回復(fù)與處理質(zhì)量.優(yōu)化和調(diào)整征信查詢?nèi)?/p>

7、核查與實時監(jiān)控指標(biāo),不斷提高本公司自查與自控的能力。第一，將異議處理職責(zé)納入小組成員崗位職責(zé)，切實達(dá)到責(zé)任到人，有責(zé)可依。并將異議處理結(jié)果納入問責(zé)機制，以期妥善處理異議及投訴.第二，嚴(yán)格遵守異議處理事件，規(guī)范異議處理流程,按規(guī)定出具相關(guān)文書,做好異議申請、處理資料的保管、歸檔.第三,強化投訴辦理，規(guī)范投訴流程,及時辦理信息主體投訴，提高信息主體的滿意度。第四，以異議和投訴為重要線索,對可能涉及的征信信息安全風(fēng)險事件及時進(jìn)行全面排查,及時發(fā)現(xiàn)問題和排除隱患.4、不斷完善征信內(nèi)控制度及問責(zé)制度,以提高安全管理水平為目標(biāo)，審視自身情況，對公司征信信息安全相關(guān)內(nèi)控制度及問責(zé)制度進(jìn)行由內(nèi)到外、由表及里地

8、自查自修,查找紕漏，補充缺口，健全制度體系,確保制度層次的穩(wěn)健性和系統(tǒng)化。第一，建立健全征信內(nèi)控制度及問責(zé)制度，并及時向人民銀行報備制度變更情況。第二,建立征信信息安全情況報告制度。每月5日前向市人民銀行報送異常查詢、違規(guī)查詢、非法提供、違規(guī)使用、信用報告泄露等征信信息安全情況統(tǒng)計表.及時未發(fā)生征信信息安全風(fēng)險事件，亦采取玲報告制度.第三，建立征信合規(guī)與信息安全自查自糾制度及報告制度。建立分級監(jiān)控、專項核查的工作機制,按照征信內(nèi)控制度的規(guī)定,對日常監(jiān)測發(fā)現(xiàn)的風(fēng)險線索以及異常查詢線索，與對應(yīng)的信貸業(yè)務(wù)進(jìn)行逐筆核實，從授權(quán)、審核、查詢、使用、存儲等各個環(huán)節(jié)梳理是否存在征信違規(guī)風(fēng)險隱患。按季度開展內(nèi)

9、部征信合規(guī)和信息安全自查自糾,并將自查自糾情況向人民銀行書面報告.5、不斷加強本公司征信信息安全的自糾自查能力，提高全體小組成員的制度執(zhí)行力，加大違反制度的懲罰力度。第一，切實將征信管理工作納入公司日?？己斯芾?第二，按規(guī)定執(zhí)行查詢操作、檔案管理、信用報告使用、異議處理、安全管理等問題，明確人員責(zé)任，加大處罰力度,將相關(guān)制度落到實處，切實防范征信信息泄露風(fēng)險。5、 工作要求1、統(tǒng)一認(rèn)識,提高認(rèn)識。統(tǒng)一全體小組成員的思想認(rèn)識,深刻把握開展征信信息安全管理的重要意義,深刻理解銀發(fā)2018102號文件的精神實質(zhì)，強化全員的能動意識，人人明確崗位責(zé)任制，激發(fā)全員參與強化征信信息安全管理工作的積極性,主

10、動性和創(chuàng)造性。2、抓住重點，解決問題.針對文件精神、內(nèi)控制度、問責(zé)制度、崗位職責(zé)、自查制度、應(yīng)急機制和異議處理機制等內(nèi)容和要求，進(jìn)一步結(jié)合公司加強征信信息安全管理方面的需要，在小組內(nèi)全面系統(tǒng)地開展自我診斷工作，找準(zhǔn)導(dǎo)致公司產(chǎn)生征信信息安全風(fēng)險的主要問題，在深入實施觀察，充分論證的基礎(chǔ)上，重點攻關(guān),狠抓落實，確保客戶信息得到有效保護，做好新時代征信信息安全維護工作，切實保護客戶的合法權(quán)益，為提升人民群眾在征信領(lǐng)域的幸福感和安全感不懈努力.3、明確責(zé)任，抓好落實.細(xì)化工作任務(wù)、明確責(zé)任、強化考評，從嚴(yán)管理，全面落實各項制度規(guī)章及崗位職責(zé)，推動征信信息安全管理工作地深入開展，確保征信信息安全工作取得實效。4、有序推進(jìn)，合理安排.要集中力量解決征信信息安全工作中的瓶頸和主要矛盾，優(yōu)先解決緊迫的、急的、需要快速處理的問題，對于長期的問題要制訂出長期的解決措施,形成短、中、長兼顧，立體式的有序推進(jìn)機制.在市人民銀行的正確引導(dǎo)下，在完備的內(nèi)控制度的有力制約下,為我國征信信息系統(tǒng)不斷趨于完善添磚加瓦。5、固化成果，不斷進(jìn)步。及時總結(jié)提煉征信信息安全管理工作經(jīng)驗，促進(jìn)工作創(chuàng)新成果的有效轉(zhuǎn)化，以執(zhí)行制度、貫徹精神的行動理念保障工作成果,以完善標(biāo)準(zhǔn)、修訂制度的方式方法固化工作成果，以服從引導(dǎo)、積極配合的實際行動顯現(xiàn)工作成果。我公司征信信息安全工作領(lǐng)導(dǎo)