关于网络信息安全与客户信息保护专项自查报告

1、* 农村信用合作联社关于加强网络信息平安与客户信息保护工作自查报告* ：按照?* 关于转发加强网络信息平安与客户信息保护有关事项的通 知?文件精神， 为切实加强网络信息平安与客户信息保护水平， 防止信 息泄露和盗用， 从源头上打击防范电信网络新型违法犯罪各类风险， 我 * 加强了对信息系统平安与客户信息保护工作的领导， 并组织 * 等客户 信息保护相关部门对网络信息平安与客户信息保护进行自查， 现将自查 情况报告如下：一、自查安排部署情况为确保网络信息平安与客户信息保护工作取得实效， * 专门成立由 分管领导任组长的网络信息平安与客户信息保护领导小组，由 * 为成 员。制定并下发了? * 网络

2、信息平安与客户信息保护自查方案? ，进一 步明确了工作职责。二、自查时间2021 年 2 月 22 日 -28 日三、自查情况通过对我网络信息平安和客户信息保护水平进行自查， 未发现存在 网络信息平安隐患和客户信息泄露等方面的问题。具体情况如下：一内部防控方面。1、通过此次自查，将客户信息保护工作及保护水平作为业务开展 的重点工作来抓。 对客户信息保护建立客户信息保护制度、 机制、流程。* 为管理客户信息保护工作的牵头部门， * 对客户信息保护工作进行落 实。* 加强银行卡相关业务制度的制订、执行、日常检查和持续改良， 及时调整制度、 流程、风险控制措施， 切实维护银行卡持卡人的个人信 息平安

3、。2、作为客户信息保护第二、三道防线的联社 * ，定期开展各项 自查。统计信息部按月对联社中心机房、 网络设备、 防病毒软件等进行 平安检查。生产终端、桌面机、 ATM等，根据?关于安装全市防病毒系 统的通知?要求，对全内网计算机安装了由 * 统一部署的卡巴斯基杀毒 软件，现内网PC电脑、ATM机已全部安装完毕；ATM网络设备均与专 业公司签有维保合同， 在合同中明确约定效劳事项、 平安措施、 保密措 施。公司定期进行巡检和维护，保障各类设备的正常运行。* 及时梳理制度、流程，加强合规文化建设，开展合规检查，标准 员工行为， 加强客户信息平安领域的合规风险管理； 稽核审计中心在信 息平安方面专

4、项审计方面， 需加大频度与力度， 从而全面识别风险隐患， 及时发现问题。3、 建立了客户信息保护行为准那么和保密规定，* 进行监督检查， 加强对基层营业网点的指导、 检查和考核， 明确了管理要求和管理责任。4、加强数据治理工作。在客户存款开户、激活、存款、取款、销 户等各交易环节中， 加强实名制管理， 严格操作流程， 提高客户信息的 真实性、完整性、一致性5 、加强对记录有银行卡信息的业务凭证及其档案影像的管理。对 作废卡、遗失卡、吞没卡等非正常卡片的管理，实行逐笔登记、专人保管。6、加强重点业务和重要岗位管理，遵循“权责对应原那么，对具 有访问客户敏感信息权限的账号实行实名制管理， 明确责任

5、人。 禁止违 规查询、下载、复印、保存客户信息。加强员工操作行为实行监控。7、加强重点区域的平安管理，对非营业机构人员进入营业场所需 “三证一信一陪并严格登记。8、加强警示教育，增强员工的合规意识。利用国家网络平安宣传 之机，组织全员观看警示教育宣传片， 增强全员信息平安和信息保护的 意识和能力。二技术防范方面1、围绕“防范电信网络新型违法犯罪宣传活动的主题和内容， 对社会公众进行宣传。2、加强交易密码的保护。在客户设置密码时，柜员给予设置提醒， 防止过于简单而造成客户信息泄露； 所有自助存取款均设置了密码防窥 罩，防止因交易密码泄露威胁客户账户平安。 在网银、 银行设置密 码时提醒客户使用字

6、母数字加符号等较复杂的密码组合，提高其平安 性。3、加强所有信息系统后台管理员管理。 各系统后台数据参数修改、 密码变更等要实行审批， 各管理员要建立登记簿并做好登记， 及时将操 作号、 操作权限停止或删除， 防止人员离岗后操作员权限正常， 形成风 险。涉及系统管理员的系统： 征信系统、 信贷管理系统、 远程授权系统、 绩效管理系统、办公 0A系统、数据仓库系统、网上银行管理系统等。4、加强移动存储设备管理，防止违规的信息外发、拷贝等信息泄露行为；严禁个人U盘插入单位内网计算机，同时加强客户信息传输管 理，不使用 qq 等工具传输客户敏感信息。三对外宣传方面 一是提高网络平安意识。组织员工对“

7、密码器升级、 欠费、购 车退税、中奖、社保补助等常见诈骗犯罪手段进行学习讨论，掌握犯 罪分子实施诈骗的特点、 规律和手段， 使员工进一步增强防范诈骗的自 觉性和技能。 二是把营业场所作为预防诈骗宣传工作的主要阵地， 通过 柜面讲解、营业厅、ATM机显要位置张贴防骗提示、LED屏幕字幕滚动、 人流密集区域发放宣传单等多种形式进行全方位宣传。 三是针对中老年 人、离退休人员等易受骗群体进行重点引导， 使大家及周边群众熟知了 解诈骗案例，把“不轻信、不回应、不泄漏、不转账、不要有贪财图便 宜的心理 等防范常识深植到大家心中， 有效防止客户在不知情情况下 通过ATM自助设备将资金转出，将案件风险消除在萌芽状态。四是利用网点、网站、 短信、微信公众号、通讯媒体等各种渠 道，宣传用卡平安、密码设置、识别诈骗、防范钓鱼网站等常识，推动 客户提高平安意识。四、下一步工作措施一是学习各项信息管理制度。 为了确保信息系统的平安， 联社建立 了 “互联网使用管理方法 、“涉密信息平安管理制度 “防病毒管理办 法“网络系统应急预案 。