××银行关于金融信用信息基础数据库接入机构征信信息泄露风险排查及整改报告.pdfVIP

学术研究

ChinaScienceTechnologyOverview

××银行关于金融信用信息基础数据库

接入机构征信信息泄露风险排查及整改报告

周宇

(龙江银行股份有限公司,黑龙江哈尔滨150000)

摘要:××银行为进一步加强征信管理,规范发展征信市场有关工作,按照《中国人民银行哈尔滨中心支行办公室关于进一步加强

征信管理规范发展征信市场有关工作的通知》(哈银办发〔2015〕176号)要求,××银行于2015年12月10日至23日开展了征信信息泄露风

险排查,提出相关整改措施或建议。

关键词:金融信用；信息基础数据库；征信信息；措施或建议

中图分类号:F832.4文献标识码:A文章编号2017

为进一步加强征信管理,规范发展征信市场有关工确,密码管理符合规定;未向未经征信管理部门批准建立

作,按照《中国人民银行哈尔滨中心支行办公室关于进一或变相建立的信用信息系统提供企业和个人信用信息;征

步加强征信管理规范发展征信市场有关工作的通知》(哈银信系统用户调离岗位或由于其他原因已不具备用户条件

办发〔2015176号)要求,××银行于2015年12月10日至23时,在15个工作日内向有权用户管理员提出停用或权限变

日开展了征信信息泄露风险排查工作,现将相关工作情况更申请。发现的风险点包括:存在“公共账号”现象;密码存

报告如下:在超期更换现象;用户离岗后没有马上停用账号,该用户

1排查工作情况存在擅自查询信用报告的可能;操作人员账号有被盗用的

可能。

××银行组织人员对用户信用报告查询使用方面、用

户管理方面、异议投诉处理方面、信息安全管理方面等其2整改措施或建议

他方面四方面工作进行了排查,共检查185个分支机构,发(1)为防范用户信用报告查询使用方面风险,××银行

现风险点19个。要及时为新建支行申请建立个人征信查询用户;批量查询

[1]

(1)用户信用报告查询使用方面。××银行所有查询均个人征信全部按要求经过本人面签并授权;征信报告未登

取得信息主体本人书面同意;不存在先查询后授权情形;记台账的进行补登;同时,加强征信管理制度的学习。(2)为

不存在违规批量查询,违法提供给第三方或出售信用信息防范用户管理方面风险,××银行要贯彻征信用户管理方

的情形;查询使用仅限于金融机构有关业务办理和风险管面方面规章制度,加强征信用户管理方面工作。(3)为防范

理范围内;贷后管理查询履行内部授权流程;信用报告留异议处理及投诉方面风险,××银行要求各分行建立专门

存使用不存在信息泄露的风险隐患;信用报告查询档案资异议处理岗,并设立A、B岗,杜绝一切死角。(4)为防范信息

料妥善保管。发现的风险点包括:部分新成立的支行未建安全管理等其他方面风险,××银行要及时为未申请查询

立个人征信查询用户,由分行统一查询;部分支行因财政的用户新增注册;为保障信息安全,要求用户定期(不超过

性贷款需要批量查询个人征信;查询征信报告不登记台一个月)修改密码,以防被他人冒用;加强对支行管理员用

账;由于误操作而查询到其他单位或个人征信报告;查询户和查询用户的监督管理;建议使用固定电脑及IP在工作

书面授权用途和系统查询用途不一致,或授权查询对象过时间内进行操作。(5)加强监督和日常管理,加大检查力度

于宽泛、授权用途不明确;查询授权书的基本