中國(guó)銀行客戶(hù)數(shù)據(jù)分析與應(yīng)用管理辦法

中國(guó)銀行客戶(hù)數(shù)據(jù)分析與應(yīng)用管理辦法2010年11月第7頁(yè)總則為規(guī)范我行客戶(hù)數(shù)據(jù)的管理，確保數(shù)據(jù)在下載、傳輸、存儲(chǔ)和應(yīng)用等各環(huán)節(jié)的安全性及有效性，特制定本辦法。我行客戶(hù)數(shù)據(jù)分析與應(yīng)用活動(dòng)，是借助多種數(shù)據(jù)分析技術(shù)，針對(duì)客戶(hù)信息或交易信息進(jìn)行數(shù)據(jù)挖掘和分析，為各級(jí)分行、支行的客戶(hù)維護(hù)、客戶(hù)拓展、渠道優(yōu)化以及營(yíng)銷(xiāo)策劃等工作提供所需的數(shù)據(jù)分析結(jié)果。各省行成立數(shù)據(jù)分析與應(yīng)用項(xiàng)目組，負(fù)責(zé)分行、支行金融數(shù)據(jù)的申請(qǐng)、接收、分析；分析結(jié)果供各級(jí)分行、支行的業(yè)務(wù)管理、市場(chǎng)營(yíng)銷(xiāo)、風(fēng)險(xiǎn)合規(guī)等相關(guān)人員使用，不適用于為司法查詢(xún)、行政訴訟、客戶(hù)對(duì)賬等提供數(shù)據(jù)?？傂行畔⒓夹g(shù)局負(fù)責(zé)我行客戶(hù)管理所需數(shù)據(jù)的下載、分析和開(kāi)發(fā)。省行營(yíng)銷(xiāo)中心負(fù)責(zé)我行業(yè)務(wù)數(shù)據(jù)分析及管理；負(fù)責(zé)收集匯總各市行金融數(shù)據(jù)下載系統(tǒng)數(shù)據(jù)申請(qǐng)。各市行營(yíng)銷(xiāo)中心負(fù)責(zé)本市我行代理業(yè)務(wù)數(shù)據(jù)分析、管理及應(yīng)用；負(fù)責(zé)收集匯總本市行金融數(shù)據(jù)下載系統(tǒng)數(shù)據(jù)申請(qǐng)及上報(bào)。數(shù)據(jù)范圍和內(nèi)容數(shù)據(jù)范圍包括儲(chǔ)蓄卡、國(guó)際金融、代理保險(xiǎn)、代理基金、代理國(guó)債、個(gè)人理財(cái)?shù)雀鞣N業(yè)務(wù)數(shù)據(jù)和各類(lèi)網(wǎng)點(diǎn)收入數(shù)據(jù)。數(shù)據(jù)內(nèi)容包含我行的客戶(hù)信息、產(chǎn)品信息、經(jīng)營(yíng)信息、機(jī)構(gòu)信息及員工信息等基礎(chǔ)數(shù)據(jù)和匯總數(shù)據(jù)?？蛻?hù)信息包括：客戶(hù)個(gè)人信息、客戶(hù)賬戶(hù)信息、客戶(hù)資產(chǎn)信息、客戶(hù)交易信息及其他與客戶(hù)相關(guān)信息。產(chǎn)品信息包括：產(chǎn)品名稱(chēng)、產(chǎn)品描述、產(chǎn)品編號(hào)、產(chǎn)品生命周期等信息。經(jīng)營(yíng)信息包括：業(yè)務(wù)量信息、業(yè)務(wù)收入信息、成本費(fèi)用信息及其他相關(guān)經(jīng)營(yíng)信息。機(jī)構(gòu)信息包括：網(wǎng)點(diǎn)的相關(guān)信息。員工信息包括：各級(jí)分行、支行業(yè)務(wù)管理人員以及網(wǎng)點(diǎn)的支行長(zhǎng)、綜合柜員、普通柜員的相關(guān)信息。數(shù)據(jù)分析使用要求數(shù)據(jù)分析使用是指各省行或各市分行、支行對(duì)本地?cái)?shù)據(jù)進(jìn)行日常的分析及分析結(jié)果運(yùn)用。數(shù)據(jù)分析工作由各省行數(shù)據(jù)分析與應(yīng)用項(xiàng)目組負(fù)責(zé)。各省行數(shù)據(jù)分析與應(yīng)用項(xiàng)目組根據(jù)各市行提出的需求進(jìn)行數(shù)據(jù)分析，并將數(shù)據(jù)分析結(jié)果以安全的傳送方式反饋給各市行，同時(shí)對(duì)數(shù)據(jù)分析和數(shù)據(jù)使用情況進(jìn)行嚴(yán)格登記。必須對(duì)數(shù)據(jù)分析結(jié)果中的敏感信息進(jìn)行特殊處理，其中，客戶(hù)的證件號(hào)碼、賬號(hào)（卡號(hào)）等必須部分屏蔽；客戶(hù)的聯(lián)系方式、地址、出生日期等個(gè)人信息，僅限于客戶(hù)經(jīng)理開(kāi)展?fàn)I銷(xiāo)活動(dòng)使用。數(shù)據(jù)分析人員和數(shù)據(jù)使用人員應(yīng)妥當(dāng)保管所掌握數(shù)據(jù)，防止數(shù)據(jù)丟失或者被盜。不得將本人使用數(shù)據(jù)的權(quán)限、設(shè)備提供他人使用。一旦發(fā)生數(shù)據(jù)丟失或被盜，應(yīng)及時(shí)向單位主管領(lǐng)導(dǎo)報(bào)告；造成后果的，應(yīng)承擔(dān)相應(yīng)責(zé)任。

數(shù)據(jù)分析人員和數(shù)據(jù)使用人員在調(diào)崗或離職前，須在主管部門(mén)監(jiān)督下將個(gè)人存儲(chǔ)的電子、紙質(zhì)等形式的相關(guān)數(shù)據(jù)按要求進(jìn)行登記移交或銷(xiāo)毀。數(shù)據(jù)安全的技術(shù)要求數(shù)據(jù)的信息安全等級(jí)保護(hù)應(yīng)不低于營(yíng)業(yè)系統(tǒng)信息安全等級(jí)保護(hù)要求。各級(jí)分行、支行部署數(shù)據(jù)下載系統(tǒng)應(yīng)滿(mǎn)足以下安全防護(hù)要求：本系統(tǒng)部署在具有防盜、防雷、防火、防水、防潮、防靜電、防鼠、溫濕度控制及視頻監(jiān)控等基礎(chǔ)設(shè)施的機(jī)房?jī)?nèi)。機(jī)房面積各省應(yīng)因地制宜，以滿(mǎn)足金融數(shù)據(jù)下載系統(tǒng)設(shè)備安裝、維護(hù)和管理的需要。采取嚴(yán)格的網(wǎng)絡(luò)防護(hù)措施。禁止外網(wǎng)訪問(wèn)本系統(tǒng)，內(nèi)網(wǎng)訪問(wèn)本系統(tǒng)應(yīng)至少經(jīng)過(guò)一道防火墻。訪問(wèn)本系統(tǒng)的終端設(shè)備IP范圍應(yīng)嚴(yán)格限定，終端設(shè)備應(yīng)使用SSH、VPN、SSL、HTTPS等可信通道和安全協(xié)議訪問(wèn)本系統(tǒng)。各級(jí)分行、支行應(yīng)建立相對(duì)獨(dú)立的數(shù)據(jù)分析區(qū)，分析區(qū)網(wǎng)絡(luò)單獨(dú)部署，不得訪問(wèn)互聯(lián)網(wǎng)，不得使用無(wú)線(xiàn)路由器、撥號(hào)MODEM等設(shè)備，以防止數(shù)據(jù)外泄?？蛻?hù)的證件號(hào)碼、賬號(hào)、余額等敏感信息，不允許存儲(chǔ)在數(shù)據(jù)分析區(qū)以外的設(shè)備上。各級(jí)信息技術(shù)部門(mén)應(yīng)配備相應(yīng)的的系統(tǒng)管理員和系統(tǒng)監(jiān)控員負(fù)責(zé)本系統(tǒng)的日常管理，且人員須相對(duì)固定。應(yīng)對(duì)系統(tǒng)管理員和系統(tǒng)監(jiān)控員進(jìn)行安全意識(shí)教育、崗位技能培訓(xùn)和相關(guān)安全技術(shù)培訓(xùn)，按照關(guān)鍵要害崗位的要求對(duì)其崗位技能、崗位紀(jì)律、風(fēng)險(xiǎn)意識(shí)、思想道德、安全保密履職情況等方面進(jìn)行考核。用戶(hù)及權(quán)限管理數(shù)據(jù)下載系統(tǒng)用戶(hù)及密碼管理可在本系統(tǒng)中設(shè)置相應(yīng)權(quán)限的用戶(hù)，用于查詢(xún)和統(tǒng)計(jì)，所有用戶(hù)權(quán)限設(shè)置應(yīng)嚴(yán)格遵循“最小授權(quán)”原則。系統(tǒng)管理員要定期維護(hù)用戶(hù)及其權(quán)限。用戶(hù)變更前，應(yīng)履行審批手續(xù)。變更后，系統(tǒng)管理員應(yīng)及時(shí)更新用戶(hù)清單和用戶(hù)變更明細(xì)。本系統(tǒng)超級(jí)用戶(hù)、數(shù)據(jù)庫(kù)用戶(hù)密碼應(yīng)雙人分段保管，同時(shí)比照營(yíng)業(yè)系統(tǒng)用戶(hù)密碼要求從嚴(yán)管理。本系統(tǒng)超級(jí)用戶(hù)、數(shù)據(jù)庫(kù)用戶(hù)的所有操作行為必須留下不可變更的記錄。系統(tǒng)配置、數(shù)據(jù)和參數(shù)調(diào)整必須履行審批手續(xù)，所有操作須由系統(tǒng)管理員雙人進(jìn)行，其中一人負(fù)責(zé)操作，另外一人負(fù)責(zé)現(xiàn)場(chǎng)復(fù)核。數(shù)據(jù)使用權(quán)限管理省級(jí)業(yè)務(wù)管理人員有權(quán)使用與其工作崗位相關(guān)聯(lián)的網(wǎng)點(diǎn)的數(shù)據(jù)，要嚴(yán)格遵循“最小授權(quán)”原則。市級(jí)業(yè)務(wù)管理人員有權(quán)使用與其工作崗位相關(guān)聯(lián)的本市網(wǎng)點(diǎn)的數(shù)據(jù)，要嚴(yán)格遵循“最小授權(quán)”原則?？h級(jí)業(yè)務(wù)管理人員有權(quán)使用與其工作崗位相關(guān)聯(lián)的本縣網(wǎng)點(diǎn)的數(shù)據(jù)，要嚴(yán)格遵循“最小授權(quán)”原則。網(wǎng)點(diǎn)負(fù)責(zé)人有權(quán)使用本網(wǎng)點(diǎn)的所有數(shù)據(jù)。備份及介質(zhì)管理應(yīng)制定數(shù)據(jù)備份及恢復(fù)策略，確保在數(shù)據(jù)受到破壞的情況下，能夠盡快地進(jìn)行數(shù)據(jù)恢復(fù)。數(shù)據(jù)備份的磁帶、光盤(pán)等移動(dòng)介質(zhì)應(yīng)存放于保險(xiǎn)柜內(nèi)。除進(jìn)行數(shù)據(jù)備份外，不得拷貝下載系統(tǒng)數(shù)據(jù)。確因工作需要，經(jīng)省級(jí)機(jī)構(gòu)主管領(lǐng)導(dǎo)審批同意后方可進(jìn)行數(shù)據(jù)拷貝操作?？截悤r(shí)，應(yīng)領(lǐng)用專(zhuān)用的存儲(chǔ)介質(zhì)，使用完畢須徹底清除數(shù)據(jù)，拷貝數(shù)據(jù)不得轉(zhuǎn)存其他存儲(chǔ)介質(zhì)。損壞的存儲(chǔ)介質(zhì)必須交由系統(tǒng)管理員銷(xiāo)毀，不得帶離辦公場(chǎng)所。監(jiān)督檢查及責(zé)任追究我行數(shù)據(jù)的安全檢查工作由安保部門(mén)牽頭，信息技術(shù)部門(mén)負(fù)責(zé)具體落實(shí)。安全監(jiān)督檢查工作重點(diǎn)檢查以下三方面內(nèi)容：檢查運(yùn)行維護(hù)、數(shù)據(jù)分析和數(shù)據(jù)使用部門(mén)的人員是否嚴(yán)格按照本辦法履行本部門(mén)各崗位職責(zé)。檢查客戶(hù)的證件號(hào)碼、賬號(hào)、余額等敏感數(shù)據(jù)的下載、存儲(chǔ)、查詢(xún)，是否按規(guī)定進(jìn)行屏蔽。檢查數(shù)據(jù)下載和使用過(guò)程中是否存在其他違反本辦法相關(guān)規(guī)定的問(wèn)題。我行數(shù)據(jù)的安全檢查應(yīng)確保每年至少組織一次常規(guī)性檢查，不定期進(jìn)行隨機(jī)性檢查。各級(jí)信息技術(shù)部門(mén)和數(shù)據(jù)使用部門(mén)要建立日常安全監(jiān)督檢查機(jī)制，組織對(duì)本單位管理辦法執(zhí)行情況進(jìn)行自查。每季度至少組織一次檢查。各級(jí)分行、支行要建立數(shù)據(jù)違