银行客户信息保护员实操试卷及答案

银行客户信息保护员实操试卷及答案考试时长：90分钟满分：100分合格分数线：80分一、单项选择题（共20题，每题1分，共20分）1.根据JR/T0171-2020《个人金融信息保护技术规范》，下列客户信息中属于C3类别（最高敏感级）的是（）A.客户身份证号对应账户的银行卡磁道数据、交易密码、卡片验证码B.客户手机号、常住家庭住址C.客户购买的公募理财产品公开名称D.客户开户时留存的公开职业信息2.营业网点员工查询个人客户完整账户交易流水时，必需的授权要件不包括（）A.客户本人有效身份证件核验通过记录B.客户签字确认的业务办理申请书（或线上业务经客户多要素身份核验后的电子授权记录）C.网点负责人的口头许可D.系统留存的操作人身份核验、操作流程全链路日志3.外呼营销时对客户进行身份核验，下列操作符合合规要求的是（）A.直接报出客户完整卡号、身份证号后告知营销内容B.要求客户逐一核对身份证号后6位、卡号后4位、近期交易关键信息，核验通过后再告知营销内容C.客户接起电话只要能说出自己姓名就直接告知其账户资产情况D.为提高效率，直接将客户资产情况通过短信发给来电显示匹配的客户手机号4.客户信息保护员开展日常终端安全检查时，发现员工工位的办公终端存在下列哪种情况需要立即启动风险处置流程（）A.办公终端设置了8位以上含数字、特殊字符、大小写字母的开机密码B.办公终端显示器边框粘贴了写有核心系统、客户关系管理系统登录密码的便签纸C.办公终端离柜后自动锁屏时长设置为1分钟D.办公终端统一安装了总行推送的最新版防病毒软件、终端安全管理系统5.下列关于客户信息脱敏规则的实操要求，表述正确的是（）A.客户身份证号在柜面操作界面非授权场景展示时需遮蔽中间8位B.客户手机号在营销外呼清单中需展示全部11位号码方便拨打C.客户银行卡号在客户业务回单打印时需完整展示全部19位卡号D.客户家庭住址在纸质对账单快递投递时需全部隐藏不展示6.根据《中华人民共和国个人信息保护法》要求，银行处理客户敏感个人信息应当取得客户的（）A.口头同意B.单独同意C.默示同意D.第三方见证下的同意7.员工因业务需要导出客户信息时，下列操作符合规范的是（）A.将导出的客户信息通过个人微信传输给合作的保险公司营销人员B.导出客户信息无需审批，直接通过个人U盘拷贝带出网点C.严格履行信息导出分级审批流程，使用总行统一加密的专用存储介质，导出信息仅用于申请事由对应的业务场景，使用后立即进行不可逆销毁D.将导出的客户信息上传至个人云盘备份，防止本地文件丢失8.网点发现客户信息可能发生泄露时，作为客户信息保护员，第一时间应当开展的操作是（）A.立即上报上级行消保及信息科技部门，同时控制风险点、固定全量操作日志B.第一时间删除涉事员工的违规操作记录，避免被监管部门追责C.告知涉事员工赶紧私下联系客户协商，避免客户投诉D.等确认泄露范围扩大、出现客户资金损失后再逐级上报9.客户张某持本人身份证、结婚证到网点，要求查询其配偶李某名下的定期存款余额，下列操作正确的是（）A.因张某与李某是合法夫妻，持有结婚证即可直接为其查询B.告知张某需由李某本人持有效身份证件办理，或提供经公证的授权委托书、司法机关出具的协助查询文书后方可按流程查询C.考虑张某态度诚恳，可在无授权情况下悄悄帮其查询，不对外告知即可D.只要张某能正确输入李某的银行卡交易密码即可为其查询10.外包人员在网点开展大堂辅助、设备维护工作时，下列关于客户信息接触权限的说法正确的是（）A.外包人员可以使用正式员工的工号登录系统查询客户信息B.外包人员原则上不得接触客户敏感信息，确因工作需要接触的需签订专项保密协议，在正式员工全程监督下开展操作，操作全程留痕可追溯C.外包人员可以将工作中获取的客户信息推荐给从事保险代理的亲友D.外包人员可以单独帮老年客户在智能设备上办理密码重置业务11.网点采集客户人脸信息用于柜面身份核验时，下列操作错误的是（）A.采集前明确告知客户采集目的、使用范围、存储期限B.将采集的人脸信息用于和身份核验无关的营销客户画像、消费行为分析C.对存储的人脸信息采用国密算法进行加密处理D.不得强制要求客户授权人脸信息作为唯一业务办理验证方式12.客户信息分级分类管理中，下列信息属于C2类别（较敏感级）的是（）A.客户银行卡交易密码B.客户指纹、虹膜等生物识别原始信息C.客户银行账户开立时间、账户交易明细（不含密码、验证码等鉴别信息）D.客户在公开社交媒体平台主动发布的动态信息13.员工在日常工作中，下列行为符合客户信息保护要求的是（）A.在朋友圈晒工作照时，将背景中显示客户完整信息的电脑屏幕一并拍摄发出B.遇到陌生来电自称是公安机关办案人员要求提供某客户账户信息时，先按对方要求提供信息再核验身份C.办理业务时注意调整操作屏幕角度，防止旁侧等候人员偷窥客户信息D.客户办理完业务后，将印有客户完整信息的业务凭证随手扔在大堂公共垃圾桶里14.客户信息保护员对网点营销人员的外呼数据进行抽查时，发现下列哪种情况属于合规操作（）A.外呼数据是员工通过私下渠道从本地车行购买的车主个人信息B.外呼数据是从总行客户关系管理系统经审批后获取的本行客户信息，且客户未明确表示拒绝营销C.外呼时客户明确表示不希望再接此类电话，员工之后仍每月拨打一次开展营销D.外呼时为获取客户信任，将客户在本行的所有资产信息完整告知接电话人员，未开展身份核验15.根据《银行保险机构消费者权益保护管理办法》，银行收集消费者个人信息，应当遵循的原则不包括（）A.合法、正当、必要B.最小必要C.越多越好，为后续全品类营销预留数据空间D.公开收集规则，明示收集目的、范围、使用方式16.办公系统中客户信息查询、导出、传输的全链路操作日志留存期限应当符合监管最高要求，最短不得少于（）A.6个月B.1年C.3年D.5年17.下列客户信息传输操作符合合规要求的是（）A.通过非加密的公共邮箱发送包含客户完整身份证号、卡号的客户名单B.使用总行统一部署的内部加密通讯工具传输需内部流转的客户信息，并设置文件查看权限、溯源水印及自动失效期C.通过微信、QQ等私人即时通讯工具向同事发送客户账户明细截图D.将客户信息文件设置为无密码压缩包通过外网邮箱发送给合作机构18.客户要求银行删除其个人信息时，下列哪种情况银行可以依法不予删除（）A.客户已注销所有在本行的账户，且无未结清业务、无未了结法律纠纷，信息存储期限已满足法定要求B.客户信息是银行处理客户投诉、应对监管检查、履行反洗钱义务的必要证据，尚在法定留存期限内C.银行未经客户授权擅自收集的客户营销标签信息D.银行将客户信息违法提供给第三方后，客户提出删除要求的19.网点发生客户信息泄露事件后，下列告知客户的内容符合监管要求的是（）A.故意隐瞒泄露的信息范围、可能造成的影响，避免客户恐慌B.及时、准确告知客户泄露的信息类别、可能的危害、已采取的补救措施、客户可以采取的风险防范方法及银行的专属咨询联系方式C.将责任全部推给第三方合作机构，声称信息泄露与银行无关D.等客户主动找上门询问时再告知，未发现问题的客户不主动通知20.下列关于客户信息保护的岗位权责，说法错误的是（）A.网点负责人是网点客户信息保护第一责任人B.网点客户信息保护员负责日常的制度传导、检查排查、风险上报、事件初处C.一线柜员、客户经理是各自岗位客户信息保护的直接责任人D.客户信息保护是信息科技、消保部门的专职工作，和一线业务人员无关二、多项选择题（共15题，每题2分，共30分，多选、少选、错选均不得分）1.根据个人金融信息分级保护要求，下列信息中属于C3级敏感信息的有（）A.银行卡磁道/芯片全量信息、卡片验证码、交易密码、查询密码B.客户人脸、指纹、虹膜等可用于身份核验的原始生物识别信息C.客户单笔100万元以上的大额交易流水记录D.客户网银登录的动态验证码、USBKey数字证书私钥信息2.日常工作中，下列属于客户信息保护违规行为的有（）A.柜员小王帮在贷款中介工作的同学查询3名未办理业务客户的征信记录及资产情况，未取得客户本人授权B.客户经理小李将自己系统内管户的100名客户的手机号、资产信息导出后，发给合作的第三方理财公司业务员获取提成C.大堂经理小张在客户输入密码时主动侧身回避，提醒客户注意遮挡密码键盘D.网点综合岗小赵将印有客户姓名、卡号、身份证号的作废业务凭证随手丢在大堂公共垃圾桶内，未做碎纸处理3.客户信息保护员开展日常排查时，重点检查的内容应当包括（）A.员工办公终端是否存在私接私人U盘、移动硬盘等非授权外置存储设备的情况B.员工是否存在使用私人微信、QQ、非授权邮箱传输客户敏感信息的情况C.员工系统账号是否存在跨人使用、弱密码、未按要求设置离柜自动锁屏的情况D.网点纸质客户资料是否按要求入柜上锁保管，作废资料是否按规定碎纸销毁4.当客户到网点投诉称自己接到诈骗电话，对方能准确报出其在本行的卡号、理财持有情况，怀疑银行泄露客户信息时，正确的处置流程包括（）A.第一时间将客户引导至独立会客区，安抚客户情绪，详细记录客户反映的情况，包括接到电话的时间、对方号码、对方掌握的信息内容、客户是否有资金损失B.立即启动信息泄露排查流程，协调科技部门查询该客户信息的所有查询、导出、传输日志，核实是否存在内部违规查询或系统被非法入侵的情况C.若排查发现存在内部人员违规泄露信息的，第一时间固定证据、控制涉事人员风险，按规定上报上级行及监管部门，同步向客户同步排查进展D.若排查未发现内部泄露痕迹，主动向客户说明银行信息保护措施，提醒客户防范电信诈骗，必要时协助客户更换银行卡、修改密码，留存客户联系方式做好后续跟踪5.关于银行合作机构的客户信息保护管理，下列说法正确的有（）A.与合作机构签订合作协议时，必须明确客户信息保护的责任边界、保密义务、数据使用范围，禁止合作机构超范围使用客户信息B.向合作机构提供客户信息前，必须取得客户的单独同意，对提供的信息进行必要的脱敏处理C.合作机构可以将银行提供的客户信息转授权给其关联公司使用，无需额外取得客户同意D.定期对合作机构的客户信息保护情况进行审计评估，发现存在信息泄露风险的立即终止合作，并依法追究其责任6.下列关于客户信息查询的权限管理要求，说法正确的有（）A.严格遵循“最小必要、按需授权”的原则，根据员工的岗位职责配置对应的信息查询权限，禁止超职责范围授权B.员工岗位调整时，要在24小时内调整其系统查询权限，离职员工要立即注销所有系统账号、收回所有信息访问权限C.为方便工作，网点可以设置1-2个公共账号供所有员工使用，无需每人单独配置账号D.定期对员工的系统查询权限进行梳理排查，清理冗余权限，对异常查询行为（比如非工作时间查询客户信息、查询与本职工作无关的客户信息）及时预警核查7.纸质客户资料的管理要求包括（）A.所有记载客户敏感信息的纸质资料必须存放在带锁的文件柜中，指定专人保管，借阅必须履行审批登记手续B.客户办理业务时产生的填错凭证、作废回单等含有客户信息的纸质材料，必须放入专用待销毁凭证箱，定期统一碎纸销毁，不得随意丢弃C.纸质客户资料需要扫描上传的，扫描后要及时收回原件，不得将纸质资料遗留在扫描仪、桌面等公共区域D.为节省存放空间，可以将过期的纸质客户资料直接卖给废品回收站8.下列员工行为中，存在客户信息泄露风险的有（）A.在短视频平台拍摄网点日常工作时，拍到智能设备屏幕上显示的客户姓名、卡号信息未做打码处理B.在和朋友聚餐时，谈论自己管户的知名客户的资产情况、家庭住址等隐私信息C.将客户的身份证、银行卡照片存在个人手机相册里，方便帮客户代填业务单据D.遇到自称是上级行工作人员的电话要求提供某客户信息时，未核实对方身份就直接告知客户敏感信息9.客户信息脱敏处理的适用场景包括（）A.在营销外呼清单中展示客户信息时，对客户身份证号、完整卡号进行脱敏B.在营业网点的业务操作大屏、叫号屏上展示客户信息时，对客户手机号、姓名进行部分遮蔽C.在内部业务培训、案例分析需要使用客户信息时，对可识别客户身份的信息进行脱敏D.向监管部门报送法定要求的完整客户身份资料及交易记录时，对核心敏感信息进行脱敏10.根据《个人信息保护法》，银行在处理客户个人信息时，下列哪些情形需要取得客户单独同意（）A.向第三方提供客户个人信息B.公开客户个人信息C.将客户个人信息用于自动化决策的精准营销D.处理客户的生物识别、金融账户等敏感个人信息11.网点客户信息保护员的日常工作职责包括（）A.定期组织网点员工开展客户信息保护相关的制度、案例培训，提升员工信息保护合规意识B.每日开展网点客户信息保护情况巡检，重点检查终端安全、纸质资料保管、员工操作行为，对发现的风险隐患建立整改台账，督促责任人员及时整改C.接到客户信息泄露的风险线索或投诉时，第一时间按规定流程开展初查、上报，配合上级部门开展事件处置D.定期梳理网点客户信息保护方面的薄弱环节，向网点负责人及上级行提出流程优化建议12.下列关于客户信息存储的安全要求，说法正确的有（）A.客户敏感信息必须采用加密方式存储，禁止明文存储客户密码、生物识别原始信息、银行卡磁道信息等最高敏感级信息B.禁止员工将客户敏感信息存储在个人设备、私人云盘、非授权的公共存储平台C.存储客户信息的系统必须设置分级访问控制权限，对所有访问行为进行全程日志记录D.客户信息存储期限届满且无法定留存需要时，应当对客户信息进行不可逆的删除或匿名化处理13.员工使用系统查询客户信息时，下列哪些异常操作需要作为高风险线索重点核查（）A.柜员小张在当班期间，1小时内连续查询了20名非本柜面办理业务客户的账户余额信息B.客户经理小李在凌晨1点通过外网登录客户关系管理系统，查询了50名高净值客户的资产明细信息C.大堂经理小王在协助老年客户办理大额取款业务时，经客户现场授权查询了客户的账户状态D.网点保安赵某使用柜员遗留在工位未锁屏的核心系统，查询了自己亲戚的账户流水14.发生客户信息泄露事件后，应当根据事件等级开展逐级上报工作，上报内容应当包括（）A.事件发生的时间、地点、涉及的客户范围、泄露的信息类别及预估数量B.事件发生的初步原因判断、已采取的应急处置措施C.事件可能造成的资金、声誉影响、后续的处置工作计划D.事件处置过程中发现的责任人员及初步问责建议15.下列针对客户开展的信息保护宣传内容，符合合规要求的有（）A.提醒客户不要随意向他人透露自己的银行卡密码、验证码、身份证号等敏感信息B.告知客户银行工作人员不会通过电话、短信索要客户的密码、验证码，遇到此类情况要提高警惕C.提醒客户办理业务时注意遮挡密码键盘，妥善保管业务回单，不要随意丢弃含有个人信息的单据D.提示客户如果发现个人信息泄露、账户状态异常，要第一时间联系银行办理挂失、冻结，必要时向公安机关报案三、判断题（共10题，每题1分，共10分）1.为提高营销效率，客户经理可以将客户的微信、手机号等信息推送给合作的房产中介、装修公司，只要不收取费用就不算违规。（）2.客户在网点办理业务输入密码时，员工应当主动侧身回避，提醒客户注意遮挡操作。（）3.只要是银行正式员工，就可以查询系统内所有客户的信息，不需要设置权限限制。（）4.客户信息保护员在检查中发现员工存在违规查询客户信息的行为，应当立即制止、固定证据，按规定上报，不得隐瞒。（）5.脱敏后的客户信息因为已经遮蔽了部分字段，所以可以任意对外提供，不需要取得客户授权。（）6.员工离职时，只需要交接好手头的纸质客户资料，不需要注销其系统账号，可以留给接手的员工继续使用。（）7.开展客户电话营销时，如果客户明确表示拒绝接受营销，应当将客户信息纳入营销禁呼名单，不得再次拨打营销电话。（）8.公安机关、司法机关依法办案需要查询客户信息的，应当要求其出具法定的协助查询文书，核验执法人员身份，按规定流程办理，做好登记留存。（）9.网点的客户信息档案柜平时不上锁也没关系，进出都是内部员工，不会发生信息泄露。（）10.处理客户个人信息时，不得过度收集与办理业务无关的客户信息，比如办理一类储蓄卡时不得强制收集客户的宗教信仰、婚姻状况等非必要信息。（）四、实操案例分析题（共3题，共40分）1.（13分）某支行柜员王某当班期间临时接到家人电话需要外出10分钟，考虑到当时大厅等候客户不多，他既没有退出核心业务系统，也没有启动锁屏，告知正在网点实习的大学生刘某（尚未取得银行从业资格、无系统操作权限）“帮我盯一下工位，有人办业务你先帮着接一下，我马上回来”。王某离开后，其在证券公司工作的朋友发微信给王某，说想查询3名客户在本行的资产规模，承诺给王某每张客户信息200元的好处费，王某想到刘某在自己工位，就发微信让刘某帮忙用自己的系统查询这3个客户的资产、开户时间、手机号，拍系统界面照片发给他。刘某查询后，将包含客户姓名、完整卡号、资产余额、手机号的系统界面拍了照，通过微信发给王某，王某随后转给了券商朋友，收取了600元好处费。王某返回工位后，发现自己放在工位上的一份印有12名客户开户信息的纸质凭证掉在地上，有3张被路过客户踩脏，他捡起来直接扔到了大堂的公共垃圾桶里。请结合客户信息保护相关规定，回答以下问题：（1）上述场景中存在哪些客户信息保护违规行为？（8分）（2）作为该网点的客户信息保护员，你发现该情况后应当如何处置？（5分）2.（13分）周三上午，客户刘先生情绪激动地到网点投诉，称自己前一天下午接到一个自称是“网点理财张经理”的电话，对方能准确说出他的姓名、卡号、上周刚购买的20万元一年期理财的产品名称、购买时间，说现在有一款年化收益率6%的专属产品额度紧张，让他点击短信里的链接赎回原有理财后购买。刘先生一开始信以为真，点链接后发现需要输入银行卡密码和手机验证码，突然警觉就退出了页面，未造成资金损失。刘先生表示自己的这些信息只有银行掌握，肯定是银行把他的个人信息卖给了诈骗分子，要求银行给出明确说法，否则就向银保监局投诉、找媒体曝光。请结合客户信息保护员的岗位职责，回答以下问题：（1）面对该客户的现场投诉，你需要落实哪些处置要点？（6分）（2）后续针对该投诉反映的信息泄露风险，你需要配合开展哪些排查和整改工作？（7分）3.（14分）季度客户信息保护专项排查中，作为分行派驻某支行的客户信息保护员，你发现该支行零售营销团队存在以下问题：一是团队负责人将团队名下2300余名客户的姓名、手机号、资产层级、持有产品信息整理成Excel表格，存储在团队公用的个人百度网盘账号里，网盘密码设置为“123456”，团队所有营销人员都可以登录网盘查看、下载完整客户信息，未设置分级查看权限、下载限制和操作日志；二是有3名理财经理将各自管户的共800余条客户手机号导入个人手机通讯录，方便节日给客户发祝福短信、打营销电话，其中2名理财经理的手机未设置开机密码，也没有安装官方手机安全防护软件；三是团队开展高端客户沙龙活动时，将所有到场客户的姓名、手机号、资产信息打印在签到表里，活动结束后有5份记载了37名客户信息的签到表被遗落在活动现场，被其他参会客户捡到后交到了网点前台。请结合客户信息保护相关监管要求，回答以下问题：（1）上述场景中存在哪些客户信息安全风险点？（7分）（2）针对这些风险点，你应当推动落实哪些具体整改措施？（7分）参考答案一、单项选择题1.A2.C3.B4.B5.A6.B7.C8.A9.B10.B11.B12.C13.C14.B15.C16.D17.B18.B19.B20.D二、多项选择题1.ABD2.ABD3.ABCD4.ABCD5.ABD6.ABD7.ABC8.ABCD9.ABC10.ABCD11.ABCD12.ABCD13.ABD14.ABCD15.ABCD三、判断题1.×2.√3.×4.√5.×6.×7.√8.√9.×10.√四、实操案例分析题1.（1）存在的违规行为包括：一是柜员王某离柜未按要求锁屏、退出核心业务系统，违反了“办公终端离柜必须立即锁屏，严禁非授权人员操作业务系统”的终端管理规定，为非授权人员查询客户信息留下了风险漏洞；二是王某将本人专属系统操作权限转借无资质的实习人员刘某使用，违反了“系统账号专人专用，严禁转借、共用账号”的权限管理规定，导致操作行为无法追溯；三是王某受利益驱动，在无客户授权、无业务办理依据的情况下，指使他人违规查询客户资产、卡号、手机号等C2、C3级敏感信息，并违规向第三方证券从业人员泄露客户信息牟利，属于严重违反客户信息保护规定的行为，涉嫌触犯《中华人民共和国个人信息保护法》《中华人民共和国刑法》中侵犯公民个人信息的相关条款；四是实习人员刘某无系统操作权限，违规使用他人账号查询客户信息，并通过微信这类非加密即时通讯工具传输客户敏感信息截图，违反了客户信息查询、传输的合规要求；五是王某将含有客户敏感信息的作废纸质凭证随意丢弃在公共垃圾桶，未按规定进行碎纸销毁，存在客户信息被无关人员捡拾泄露的风险；六是网点对实习人员的操作管理存在漏洞，未明确实习人员的信息接触边界，未对员工离柜操作、账号使用开展常态化监督。（8分）（2）处置流程：一是第一时间固定全量证据，包括王某与券商朋友的微信聊天记录、刘某操作核心系统的日志记录、微信传输的客户信息截图、公共垃圾桶内丢弃的纸质凭证，对涉事人员的操作终端进行封存，防止证据被篡改或删除；二是立即向网点负责人、上级行消保管理部门、信息科技部门、纪检监察部门上报该违规事件，明确说明涉及的客户数量、泄露的信息类别、已产生的风险；三是第一时间联系被泄露信息的3名客户，如实告知客户存在的信息泄露风险，提醒客户注意防范电信诈骗、账户盗用风险，根据客户意愿协助更换银行卡、修改预留信息、开通账户变动实时提醒，做好客户安抚工作；四是回收丢弃的纸质凭证，按规定进行碎纸销毁，对涉及的12名客户逐一做好风险提示；五是按照行内规章制度对涉事人员王某、刘某提出问责建议，组织网点全体员工开展专项警示教育，对系统账号管理、终端安全、纸质资料保管、第三方信息往来等风险点开展全面拉网式排查，堵塞管理漏洞。（5分）2.（1）现场处置要点：一是第一时间将情绪激动的刘先生引导至独立的消费者权益保护会客区，安排专属人员接待，安抚客户情绪，避免客户在营业大厅吵闹影响其他正常办理业务的客户，明确向客户表示银行会高度重视其反映的问题，安排专人全程跟进并在3个工作日内反馈明确结果；二是细致做好信息登记，详细记录刘先生接到诈骗电话的时间、来电号码、对方的具体表述、对方掌握的信息明细、刘先生是否点击链接、是否输入敏感信息、是否存在资金损失、客户的具体诉求，形成正式的投诉登记记录，请刘先生签字确认；三是现场协助客户排查账户风险，核实客户账户资金状态，在征得客户同意后协助客户修改交易密码、开通账户变动实时短信提醒，向客户讲解电信诈骗的常见套路，告知客户银行官方服务渠道，不会通过非官方号码发送链接、索要密码和验证码；四是主动留下专属对接人员的联系方式，告知客户后续进展会第一时间通知，让客户放心，避免客户升级投诉。（6分）（2）后续排查和整改工作：一是协调信息科技部门拉取刘先生近6个月的客户信息全链路访问日志，核查所有查询、导出、传输刘先生信息的操作记录，核对操作人身份、操作事由、操作时间、信息流向，排查是否存在内部员工违规查询、泄露信息的情况；二是排查网点理财经理的外呼操作流程，核查外呼客户数据的来源、存储方式，检查是否存在理财经理使用私人手机存储客户信息、通过私人号码联系客户、违规向第三方传输客户信息的情况；三是排查与网点合作的第三方机构，包括短信服务商、活动服务商、外包营销人员的信息访问权限，核查近期向第三方机构传输的客户信息清单、保密协议签订情况、第三方信息安全防护能力，排查是否存在第三方渠道信息泄露风险；四是根据排查结果分类处置，若发现存在内部人员泄露信息的，第一时间固定证据、控制风险，按规定对涉事人员问责并上报监管部门，主动向客户道歉、告知排查结果，争取客户理解；若排查未发现内部泄露痕迹，主动向客户展示排查流程和结果，说明电信诈骗分子可能通过其他多渠道收集客户零散信息，提醒客户持续提高防范意识；五是针对该事件暴露的风险，组织网点全体员工开展客户信息保护专项培训，进一步规范客户信息全生命周期管理流程，在营业大厅开展个人信息保护、防范电信诈骗的主题宣传，提升客户风险防范能力。（7分）3.（1）存在的风险点：一是客户信息存储不合规，将2300余条涵盖客户联系方式、资产情况的敏感信息存储在个人百度