商業(yè)銀行征信信息安全事件應(yīng)急處置預(yù)案

XXX銀行征信信息安全事件應(yīng)急處置預(yù)案X版版次：GY-01-RU-RM-043-P20XX-YY-ZZXXX銀行征信信息安全事件應(yīng)急處置預(yù)案

編制目的為防范和應(yīng)對XXX銀行（以下簡稱本行）征信信息安全突發(fā)事件，在發(fā)生征信信息安全突發(fā)事件時(shí)，提供明確、可操作的處理報(bào)送流程和解決方案，最大程度減輕突發(fā)事件給征信信息主體和本行帶來損害，保護(hù)信息主體利益，保障本行正常經(jīng)營，制定本預(yù)案。編制依據(jù)本預(yù)案根據(jù)《中國人民銀行關(guān)于進(jìn)一步加強(qiáng)征信信息安全管理的通知》（銀發(fā)〔2018〕102號(hào)）《中國人民銀行關(guān)于銀行業(yè)金融機(jī)構(gòu)做好個(gè)人金融信息保護(hù)工作的通知》（銀發(fā)〔2011〕17號(hào)）《征信業(yè)管理?xiàng)l例》《廣西銀行業(yè)金融機(jī)構(gòu)企業(yè)和個(gè)人信用信息基礎(chǔ)數(shù)據(jù)庫管理實(shí)施細(xì)則（試行）》《XXX銀行重大突發(fā)事件報(bào)告與應(yīng)急處置管理辦法》《XXX銀行征信管理制度》等有關(guān)法律法規(guī)和規(guī)定，結(jié)合本行業(yè)務(wù)實(shí)際制定。適用范圍（一）本預(yù)案所稱征信信息，是指銀行業(yè)金融機(jī)構(gòu)在開展業(yè)務(wù)時(shí)，通過接入中國人民銀行征信系統(tǒng)報(bào)送、獲取、加工和保存的信息主體信息，包括信息主體的身份及基礎(chǔ)信息、財(cái)產(chǎn)信息、賬戶信息、信用信息以及其他征信信息。（二）本預(yù)案適用于處理由于各類誘發(fā)因素或本行人員操作導(dǎo)致的，造成信息主體征信信息安全事故，包括信息主體征信信息泄露到本行管理范圍之外、違規(guī)查詢和使用信息主體征信信息等影響到信息主體利益和本行正常經(jīng)營的突發(fā)事件。工作原則（一）依法合規(guī)原則。發(fā)生征信信息安全事件后，應(yīng)急處理流程和方法都需嚴(yán)格遵守法律法規(guī)。（二）分級管理原則。針對征信信息安全事件進(jìn)行分級管理，針對不同等級的突發(fā)事件采取不同的應(yīng)急處理流程。（三）高效處置原則。發(fā)生征信信息安全事件后，要明確責(zé)任，高效處置，在最短時(shí)間內(nèi)處理可能帶來的風(fēng)險(xiǎn)和信息主體損失。（四）維護(hù)權(quán)益原則。要切實(shí)保護(hù)信息主體利益，采取一切積極有效措施，盡量減少信息主體損失。組織領(lǐng)導(dǎo)與職責(zé)分工（一）組織領(lǐng)導(dǎo)總行成立XXX銀行征信信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組（以下簡稱應(yīng)急處置領(lǐng)導(dǎo)小組），由分管負(fù)責(zé)征信管理部門的行領(lǐng)導(dǎo)擔(dān)任領(lǐng)導(dǎo)小組組長，總行授信管理部、信息技術(shù)部、個(gè)人金融部、法律合規(guī)部和辦公室各主要負(fù)責(zé)人擔(dān)任小組成員。應(yīng)急處置領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在總行授信管理部，由總行授信管理部總經(jīng)理任辦公室主任，總行授信管理部以及各協(xié)作部門相關(guān)人員任辦公室成員。（二）職責(zé)分工總行授信管理部：負(fù)責(zé)研究和部署征信合規(guī)和信息安全管理工作，組織協(xié)調(diào)本預(yù)案的實(shí)施，負(fù)責(zé)對征信信息安全事件處置的組織協(xié)調(diào)和調(diào)度工作，并及時(shí)向應(yīng)急處置領(lǐng)導(dǎo)小組匯報(bào)，同時(shí)按要求報(bào)告監(jiān)管部門?？傂行畔⒓夹g(shù)部：負(fù)責(zé)為本預(yù)案的實(shí)施提供技術(shù)保障。為防范和預(yù)警征信信息安全事件發(fā)生，升級優(yōu)化相應(yīng)系統(tǒng)功能，同時(shí)確保征信信息安全事件發(fā)生后，本行相關(guān)征信管理系統(tǒng)正常運(yùn)營?？傂袀€(gè)人金融部：負(fù)責(zé)零售條線、信用卡業(yè)務(wù)涉及征信信息安全事件的預(yù)防及應(yīng)急處置?？傂蟹珊弦?guī)部：負(fù)責(zé)協(xié)調(diào)處理征信信息安全事件涉及的法律事宜，若涉及訴訟及司法，負(fù)責(zé)做好司法機(jī)關(guān)的對接工作?？傂修k公室：負(fù)責(zé)做好相關(guān)輿情監(jiān)控及宣傳工作，防止征信信息安全事件擴(kuò)大引發(fā)本行聲譽(yù)風(fēng)險(xiǎn)。其他各相關(guān)部門，在本部門職責(zé)范圍內(nèi)，若發(fā)現(xiàn)或受理可能影響本行征信信息安全的信息、異議或投訴等，應(yīng)及時(shí)報(bào)告總行征信信息安全事件應(yīng)急處置領(lǐng)導(dǎo)小組辦公室，協(xié)助做好相關(guān)應(yīng)急處置工作。事件分級根據(jù)征信信息突發(fā)事件的性質(zhì)、影響和危害，劃分為三個(gè)級別：（一）重大突發(fā)事件：涉及范圍在五百名信息主體（含）以上，涉及多個(gè)業(yè)務(wù)部門及征信系統(tǒng)用戶，嚴(yán)重?fù)p害信息主體利益和本行聲譽(yù)和利益的。（二）較大突發(fā)事件：涉及范圍在一百名信息主體（含）以上，涉及一個(gè)或多個(gè)業(yè)務(wù)部門及征信系統(tǒng)用戶，影響信息主體利益和本行聲譽(yù)和利益的。（三）一般突發(fā)事件：涉及范圍在一百名信息主體以下，涉及一個(gè)業(yè)務(wù)部門及征信系統(tǒng)用戶，對信息主體利益基本不造成損害，對本行聲譽(yù)和利益影響較小。報(bào)告機(jī)制及時(shí)限征信信息安全事件報(bào)告遵循及時(shí)性、準(zhǔn)確性和規(guī)范性原則。（一）重大突發(fā)事件各部室、分支行轄內(nèi)一旦發(fā)生征信信息安全重大突發(fā)事件，應(yīng)在15分鐘內(nèi)電話向應(yīng)急處置領(lǐng)導(dǎo)小組辦公室報(bào)告，2小時(shí)內(nèi)以書面形式報(bào)應(yīng)急處置領(lǐng)導(dǎo)小組辦公室。書面報(bào)告包括不限于突發(fā)事件涉及部門名稱、涉及本行人員情況、涉及客戶數(shù)量、事件初步調(diào)查原因及發(fā)展控制趨勢、影響程度和范圍及可能造成的影響、已采取的緊急處理措施及其他有關(guān)情況。應(yīng)急處置領(lǐng)導(dǎo)小組辦公室接報(bào)后，應(yīng)第一時(shí)間向應(yīng)急處置領(lǐng)導(dǎo)小組組長報(bào)告，經(jīng)請示同意后，根據(jù)事件性質(zhì)及監(jiān)管相關(guān)規(guī)定報(bào)屬地監(jiān)管部門。事發(fā)機(jī)構(gòu)根據(jù)事態(tài)發(fā)展，隨時(shí)報(bào)告事件后續(xù)情況。（二）較大突發(fā)事件各部室、分支行轄內(nèi)一旦發(fā)生征信信息安全較大突發(fā)事件，應(yīng)在4小時(shí)內(nèi)以書面報(bào)告形式報(bào)應(yīng)急處置領(lǐng)導(dǎo)小組辦公室，內(nèi)容要求同上。應(yīng)急處置領(lǐng)導(dǎo)小組辦公室接報(bào)后，應(yīng)向應(yīng)急處置領(lǐng)導(dǎo)小組組長報(bào)告，經(jīng)請示同意后，根據(jù)事件性質(zhì)及監(jiān)管相關(guān)規(guī)定報(bào)屬地監(jiān)管部門。至突發(fā)事件處理完畢前，事發(fā)機(jī)構(gòu)每周向應(yīng)急處置領(lǐng)導(dǎo)小組辦公室報(bào)告事件處置進(jìn)展情況。（三）一般突發(fā)事件各部室、分支行轄內(nèi)一旦發(fā)生征信信息安全一般突發(fā)事件，應(yīng)在一天內(nèi)以書面形式報(bào)應(yīng)急處置領(lǐng)導(dǎo)小組辦公室，內(nèi)容要求同上。至突發(fā)事件處理完畢前，事發(fā)機(jī)構(gòu)每兩周向應(yīng)急處置領(lǐng)導(dǎo)小組辦公室報(bào)告事件處置進(jìn)展情況。應(yīng)急處置領(lǐng)導(dǎo)小組辦公室按要求報(bào)屬地監(jiān)管部門。應(yīng)急處理（一）重大突發(fā)事件重大突發(fā)事件由應(yīng)急處置領(lǐng)導(dǎo)小組直接組織處理：1.應(yīng)急處置領(lǐng)導(dǎo)小組召開緊急會(huì)議，審議提出處理方案，明確相關(guān)部門工作職責(zé)。2.事發(fā)機(jī)構(gòu)及各相關(guān)部門根據(jù)各自職責(zé)開展應(yīng)急處理，避免事件影響范圍進(jìn)一步擴(kuò)大，做好相應(yīng)維穩(wěn)工作。（二）較大突發(fā)事件較大突發(fā)事件由應(yīng)急處置領(lǐng)導(dǎo)小組辦公室協(xié)調(diào)各相關(guān)部門處理或酌情提交應(yīng)急處置領(lǐng)導(dǎo)小組組織處理：1.應(yīng)急處置領(lǐng)導(dǎo)小組辦公室召集相關(guān)部門召開緊急會(huì)議，評估突發(fā)事件影響，提出處理方案，明確各部門職責(zé)分工。2.事發(fā)機(jī)構(gòu)及各相關(guān)部門根據(jù)各自職責(zé)開展應(yīng)急處理，避免事件影響范圍進(jìn)一步擴(kuò)大，做好相應(yīng)維穩(wěn)工作。（三）一般突發(fā)事件一般突發(fā)事件由應(yīng)急處置領(lǐng)導(dǎo)小組辦公室協(xié)調(diào)各相關(guān)部門處理，相關(guān)情況及處理方案及時(shí)報(bào)告應(yīng)急處置領(lǐng)導(dǎo)小組：1.事發(fā)機(jī)構(gòu)評估突發(fā)事件影響，提出處理方案，按要求及時(shí)限報(bào)告應(yīng)急處置領(lǐng)導(dǎo)小組辦公室。2.應(yīng)急處置領(lǐng)導(dǎo)小組辦公室接報(bào)后，組織協(xié)調(diào)事發(fā)機(jī)構(gòu)及各相關(guān)部門根據(jù)各自職責(zé)開展應(yīng)急處理，避免事件影響范圍進(jìn)一步擴(kuò)大，做好相應(yīng)維穩(wěn)工作?？偨Y(jié)與評估事發(fā)機(jī)構(gòu)負(fù)責(zé)對征信信息安全突發(fā)事件的起因、經(jīng)過、應(yīng)對措施、處理結(jié)果、經(jīng)驗(yàn)教訓(xùn)及整改情況等進(jìn)行總結(jié)，并將書面總結(jié)報(bào)應(yīng)急處置領(lǐng)導(dǎo)小組。應(yīng)急處置領(lǐng)導(dǎo)小組根據(jù)相關(guān)部門的調(diào)查材料和事發(fā)機(jī)構(gòu)的總結(jié)材料等，評估事件對本行經(jīng)營及社會(huì)的影響，按照監(jiān)管部門的相關(guān)要求，將書面報(bào)告報(bào)屬地監(jiān)管部門，并針對事件中暴露出的問題，加強(qiáng)內(nèi)控防范并要求事發(fā)機(jī)構(gòu)進(jìn)行整改，跟