建行征信管理办法

建行征信管理办法中国建设银行征信管理办法总则制定目的与依据为规范中国建设银行（以下简称“本行”）征信业务管理，保障征信信息安全，促进本行征信业务健康发展，根据《中华人民共和国中国人民银行法》《中华人民共和国商业银行法》《征信业管理条例》《征信机构管理办法》等法律法规及相关行业标准，制定本办法。适用范围本办法适用于本行各级机构在开展征信业务过程中的信息采集、整理、保存、使用、查询等活动。基本原则1.依法合规原则：本行征信业务活动应严格遵守国家法律法规及监管要求，确保各项操作合法合规。2.真实性原则：征信信息应真实、准确、完整地反映客户信用状况，不得虚构、篡改或遗漏信息。3.保密性原则：本行应高度重视征信信息安全，对在业务过程中知悉的客户信息严格保密，防止信息泄露。4.及时性原则：及时采集、更新征信信息，确保信息的时效性，为业务决策提供准确依据。征信业务管理职责分工总行职责1.负责制定全行征信业务发展战略、规划和政策。2.建立健全全行征信业务管理制度和流程，并监督执行。3.负责与人民银行征信管理部门及其他监管机构的沟通协调，及时了解政策法规变化，确保本行征信业务合规运行。4.对全行征信业务进行统一管理和指导，组织开展征信业务培训、检查和考核等工作。5.负责征信系统的建设、维护和管理，确保系统安全稳定运行，满足业务发展需要。一级分行职责1.贯彻执行总行制定的征信业务管理制度和流程，结合本地实际情况，制定具体实施细则并组织实施。2.负责辖内征信业务的日常管理和指导，监督辖内分支机构征信业务操作合规性。3.组织开展辖内征信业务培训、宣传和推广工作，提高员工和客户对征信业务的认知度。4.定期对辖内征信业务进行自查自纠，及时发现和解决存在的问题，并向总行报告。5.配合总行做好征信系统的相关工作，确保辖内征信数据的准确、完整和及时上报。二级分行及以下分支机构职责1.严格按照总行和一级分行制定的征信业务管理制度和流程，具体办理各项征信业务操作，包括信息采集、录入、查询、反馈等。2.负责辖内客户征信宣传和解释工作，提高客户对征信业务的理解和重视程度。3.做好辖内征信业务数据的整理和统计工作，及时向一级分行报送相关报表和资料。4.协助上级行开展征信业务检查和调查工作，配合解决发现的问题。征信信息采集采集范围本行根据业务需要，依法采集以下征信信息：1.客户基本信息，包括姓名、性别、身份证件号码、联系方式、职业、住所等。2.信贷信息，如贷款种类、金额、期限、还款记录、担保情况等。3.非银行信用信息，如公用事业缴费记录、法院判决信息、行政处罚信息等（根据法律法规允许的范围采集）。采集渠道1.内部业务系统：通过本行核心业务系统、信贷管理系统等内部系统，自动采集客户在本行的各类业务数据，作为征信信息的重要来源。2.外部数据源：与人民银行征信系统、其他金融机构、公用事业部门、政府相关部门等建立数据交换合作关系，获取客户的相关外部征信信息。3.客户主动提供：在办理业务过程中，客户根据本行要求主动提供的相关信息。采集要求1.本行应遵循合法、合理、必要的原则采集征信信息，不得过度采集或侵犯客户合法权益。2.在采集信息前，应明确告知客户采集信息的目的、范围、方式及使用用途，并取得客户的书面授权（法律法规另有规定的除外）。3.采集的信息应确保真实、准确、完整，不得篡改、虚构或隐瞒信息。对于采集到的信息存在疑问或不准确的情况，应及时进行核实和更正。征信信息整理与保存信息整理1.对采集到的征信信息进行分类、汇总、整合，确保信息的规范性和一致性。2.按照人民银行征信系统数据格式要求，对信息进行标准化处理，以便准确报送和共享。3.对征信信息进行质量检查，及时发现和纠正信息中的错误、遗漏等问题，保证信息质量。信息保存1.本行应按照法律法规及监管要求，妥善保存征信信息。保存期限根据不同类型信息的规定执行，一般情况下，信贷信息保存期限为自贷款结清之日起5年；其他依法应当保存的信息，保存期限按照相关规定执行。2.采用安全可靠的存储设备和技术手段，建立备份机制，防止信息丢失或损坏。3.加强对征信信息存储环境的安全管理，设置访问权限，防止信息被非法获取或篡改。征信信息使用使用原则1.本行使用征信信息应遵循合法、合规、合理的原则，仅限于内部业务决策、风险管理、信贷审批、贷后管理等相关工作需要。2.不得将征信信息用于任何非法目的或泄露给无关第三方。使用范围1.在信贷业务方面，用于评估客户信用风险，确定贷款额度、期限、利率、担保方式等信贷条件，以及进行贷后跟踪管理。2.在风险管理方面，用于识别、评估和监测各类风险，制定风险防控措施。3.在内部管理方面，用于绩效考核、业务统计分析、资源配置等工作。使用要求1.本行各部门在使用征信信息时，应严格按照规定的权限和流程进行操作，不得越权查询和使用。2.对征信信息的使用情况进行记录，包括查询时间、查询人员、查询目的等，以备追溯和检查。3.在使用征信信息过程中，如发现信息存在问题或可能影响业务决策的情况，应及时核实并采取相应措施。征信信息查询查询权限管理1.本行根据员工岗位职责和业务需求，合理设定征信信息查询权限。查询权限分为不同级别，如一般查询权限、高级查询权限等，确保查询操作与员工工作范围和职责相匹配。2.对涉及征信信息查询的岗位人员进行定期审查和调整，确保人员变动时查询权限及时更新和调整。查询流程1.内部人员因业务需要查询征信信息时，应填写《征信信息查询申请表》，注明查询目的、查询对象等详细信息，并按照规定的审批流程进行审批。2.审批通过后，查询人员通过本行征信系统进行查询操作，并记录查询结果。查询结果应妥善保存，以备后续业务参考。3.对于外部机构依法查询本行客户征信信息的情况，本行应按照相关法律法规和监管要求，严格审核查询机构的资质和查询手续，在核实无误后，配合提供相关信息。查询监督与审计1.本行建立征信信息查询监督机制，定期对查询操作进行检查，确保查询行为合规、查询目的正当。2.内部审计部门应定期对征信信息查询情况进行审计，检查查询权限管理、查询流程执行等方面是否存在问题，并及时提出整改建议。征信信息安全管理安全制度建设1.本行制定完善的征信信息安全管理制度，明确信息安全管理目标、职责分工、安全措施等内容，确保征信信息安全管理工作有章可循。2.建立健全征信信息安全岗位责任制，明确各岗位人员在信息安全管理中的职责和权限，加强对关键岗位人员的监督和管理。安全技术措施1.采用先进的信息技术手段，保障征信系统的安全稳定运行。如防火墙、入侵检测系统、加密技术等，防止外部网络攻击和内部信息泄露。2.对征信信息存储设备进行加密处理，确保信息在存储过程中的安全性。3.定期对征信系统进行安全评估和漏洞扫描，及时发现并修复安全隐患。人员安全管理1.加强对涉及征信信息岗位人员的安全意识教育和培训，提高员工对信息安全重要性的认识，增强保密意识和防范能力。2.与员工签订保密协议，明确员工在征信信息安全方面的责任和义务，对违反协议的行为进行严肃处理。3.对离职人员的征信信息访问权限及时进行清理和调整，防止信息泄露风险。应急处置机制1.制定征信信息安全应急预案，明确应急处置流程、责任分工、应急措施等内容，确保在发生信息安全事件时能够迅速响应、有效处置。2.定期组织应急演练，检验应急预案的可行性和有效性，提高应急处置能力。3.发生征信信息安全事件后，应立即采取措施控制事态发展，及时向上级行和相关监管部门报告，并积极配合进行调查和处理。征信业务监督检查与违规处理监督检查1.本行建立健全征信业务监督检查机制，定期对各级机构征信业务开展情况进行检查。检查内容包括征信信息采集、整理、保存、使用、查询等环节的合规性，以及信息安全管理情况等。2.监督检查可采取现场检查和非现场检查相结合的方式进行。现场检查应制定详细的检查方案，明确检查内容、方法和步骤；非现场检查可通过数据分析、系统监测等手段，对征信业务运行情况进行实时监控。3.检查人员应具备专业的征信业务知识和检查技能，检查过程中应做好记录，形成检查报告。检查报告应包括检查基本情况、发现的问题、整改建议等内容。违规处理1.对于在征信业务操作过程中发现的违规行为，本行将根据情节轻重，按照相关规定进行严肃处理。违规行为包括但不限于未按规定采集、使用征信信息，泄露客户信息，越权查询征信信息等。2.对违规行