公共信用信息查询使用管理办法

公共信用信息查询使用管理办法一、第一章总则1.1第一条目的与依据为规范本单位公共信用信息的查询、使用、管理与安全保护工作，防止信息泄露、滥用和越权访问，依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《征信业管理条例》《公共信用信息管理条例（征求意见稿）》及本地社会信用体系建设主管部门的相关规定，结合本单位业务实际，制定本办法。1.2第二条适用范围本办法适用于本单位内设部门、分支机构及经授权的外部协作方对公共信用信息（含法人和非法人组织信息、自然人信用信息）的一切查询、调取、下载、加工、对外提供和留存行为。本办法所称公共信用信息，包括：•基础信息：登记注册、统一社会信用代码、法定代表人、经营状态等•失信信息：行政处罚、欠缴税款、拖欠工资、司法判决执行等•履约与良好信息：行政许可、评优表彰、信用修复记录等•查询行为日志：谁在何时查了谁的什么信息1.3第三条基本原则1.最小必要：查询范围、字段、期限以满足业务办理的最低需要为限，禁止为“留存备查”“客户求查”等非必要目的查询。2.授权先行：未经审批授权，任何人员不得接触信用信息系统或数据。3.留痕可溯：所有查询行为必须记录日志，日志保存期限不少于3年。4.用途锁定：查询所得信息仅限审批用途使用，转作他用须重新审批。二、第二章组织与职责2.1第四条信用数据管理领导小组成立信用数据管理领导小组，组长由分管副总经理担任，成员包括合规部、信息技术部、业务部门负责人。职责：•审批年度信用数据使用计划和高敏感度查询申请•每季度听取数据安全运行报告•审定违规行为的处理决定领导小组每季度第1周召开例会，会后2个工作日内下发会议纪要，由合规部跟踪决议执行并在下次例会前提交闭环报告。2.2第五条职责分工角色责任考核挂钩合规部（归口管理）授权账号管理、审批台账、日志审计、违规调查季度审计覆盖率100%信息技术部系统权限配置、日志留存、脱敏技术实现、备份权限配置变更24小时内完成业务部门负责人本部门查询申请的真实性、必要性审核抽查不合格率超过5%约谈查询操作人按授权范围操作、及时销毁临时数据违规一次即冻结账号三、第三章查询管理3.1第六条查询权限分级按信息敏感度分为三级，权限与岗位绑定，随岗位变动3个工作日内调整：级别信息范围授权对象审批要求一级（公开类）基础登记信息、公开失信记录业务经办岗部门负责人审批二级（受限类）自然人部分身份信息、纳税、社保欠缴明细部门负责人及以上合规部审批三级（高敏类）自然人完整身份信息、批量导出、全字段查询部门负责人及以上合规部+分管领导双审批3.2第七条查询审批流程1.填写《公共信用信息查询申请表》（附件一），写明查询对象、字段、用途、留存期限。2.按第六条对应级别提交审批，审批时限：一级1个工作日、二级2个工作日、三级3个工作日。3.审批通过后由信息技术部在24小时内开通临时账号或授权，有效期默认5个工作日，到期自动回收。4.查询完成后2个工作日内，操作人向合规部提交《查询结果使用确认单》，说明数据去向和销毁情况。禁止性规定：•严禁使用他人账号查询（导致日志指向错误主体，无法追责，涉事双方均按违规处理）→忘记密码应通过信息技术部30分钟内重置。•严禁绕开审批直接从共享文件夹、聊天工具传阅查询结果→临时确需共享的，走审批后通过加密文件分发并设定72小时自动失效。•严禁超授权范围查询（如审批10家企业却查询50家）→确需扩围的，提交补充申请，扩围部分单独记录。3.3第八条批量查询的特殊要求单次批量查询超过50个主体，或单日累计超过200次的，视为批量查询：•必须经领导小组组长审批，并提交数据用途说明和信息安全承诺书•批量结果文件必须加密存储（AES-256及以上），密码与文件分渠道传递•下载后10个工作日内完成使用并销毁，销毁记录报合规部备查四、第四章使用管理4.1第九条允许的使用场景1.信贷、担保、租赁等业务的授信前审查2.合同相对方的资信调查（需取得被查询人书面同意，自然人信息查询必须有本人授权书）3.监管报送、司法协助、内部审计4.信用修复核查与异议处理4.2第十条禁止的使用行为及后果•严禁将信用信息用于业务审批以外的商业用途（如向第三方出售、用于精准营销）——违反者构成对个人信息权益的侵害，可能触发《个人信息保护法》项下行政处罚及个人责任，涉事人员一律解除劳动合同并移交司法机关。•严禁将查询结果截图、拍照后通过微信、QQ等社交工具传播——截图脱离管控环境后无法撤回和销毁，会造成信息不可逆扩散→内部传递统一使用单位加密办公系统。•严禁在非工作设备（个人电脑、私人手机）上存储信用信息→需移动办公的，申请发放加密U盘并登记。4.3第十一条数据加工与衍生数据查询所得原始数据加工形成的报告、评分、名单等衍生数据，视同原始信息管理。衍生数据对外提供前，必须经合规部审核确认已脱敏（隐去身份证号、精确住址、联系方式等可直接识别字段），并经分管领导批准。五、第五章安全与日志审计5.1第十二条技术控制措施信息技术部负责落实以下措施，作为系统上线和年度检查的强制项：1.信用信息系统实行专网或VPN访问，禁止在公网直接访问。2.账号实行“一人一号”，启用双因素认证；连续5次登录失败锁定30分钟。3.全量操作日志（登录、查询、导出、下载、删除）自动采集，保存3年以上，日志数据与业务数据分服务器存储。4.数据库字段级脱敏：自然人身份证号展示时中间8位以*替代，完整字段查询仅限三级权限。5.数据备份每日增量、每周全量，备份介质异地存放，每半年做一次恢复演练并留存演练报告。5.2第十三条日志审计合规部每月开展一次日志审计，形成《月度日志审计报告》，重点核查：•单账号单日查询量超过本人历史月均3倍的记录•非工作时间（22:00至次日7:00）的查询导出行为•查询审批单与实际查询对象的一致性（抽查比例不低于10%）•账号与人员在岗情况的一致性（离职人员账号是否已停用）审计发现异常的，24小时内启动核查；确认违规的，按第十七条处理。5.3第十四条信用数据安全事件分级与应急响应级别判定标准启动权限处置原则Ⅲ级（一般）个别记录被越权查询，未外传合规部负责人冻结涉事账号，24小时内核查，1周内提交整改报告Ⅱ级（较大）一次泄露100条以内记录，或数据在内部违规扩散领导小组组长2小时内切断相关系统外联，48小时内完成影响评估，依法向个人告知Ⅰ级（重大）一次泄露超过100条记录，或数据已流向外部领导小组组长，报总经理立即启动应急预案，6小时内向监管部门报告，72小时内完成溯源，依法履行告知和补救义务风险演化路径与阻断点：员工超范围查询→结果文件存入个人电脑→电脑感染木马或文件被转发→数据在互联网扩散→不可逆泄露。阻断点依次为：审批环节限定范围、系统强制水印和禁止本地下载、终端DLP（数据防泄漏）软件告警、审计月度抽查。5.4第十五条保密协议与培训1.所有接触信用信息的人员签署《信用信息保密承诺书》，离职时办理数据清退确认。2.每年组织不少于1次专项培训（不少于2学时），新员工上岗前完成培训并考核，考核不合格不得授权账号。3.每年开展1次全员保密承诺重新确认。六、第六章监督考核与责任追究6.1第十六条监督检查合规部每半年组织一次全面检查，内容覆盖：账号台账与在册人员一致性、审批单完整性、日志审计执行情况、临时数据销毁记录。检查结果报领导小组，作为部门年度考核依据。6.2第十七条违规处理违规情形处理措施首次未按流程审批即查询（未造成泄露）书面警告，重新培训后方可恢复账号超范围查询、违规传播内部信息绩效降级，冻结账号3个月出售、对外提供信用信息，或伪造授权文件解除劳动合同，涉嫌犯罪的移交司法机关合规部应在调查结束后5个工作日内形成书面结论，当事人有陈述申辩权，处理决定由领导小组审定后执行并归档。七、第七章附则7.1第十八条本办法由合规部负责解释，自发布之日起施行。原有与本办法不一致的规定，以本办法为准。法律法规或上级主管部门出台新规定的，从其规定，合规部应在30个工作日内提出修订方案。7.2第十九条附件1.《公共信用信息查询申请表》（样表见附件一）2.《查询结果使用确认单》（样表见附件二）3.《信用信息保密承诺书》（文本见附件三）4.《信息安全事件应急联络通讯录》（见附件四）附件一：公共信用信息查询申请表（样表）项目内容申请部门/申请人申请日期查询对象（企业名称或统一社会信用代码/自然人姓名，附授权书编号）查询级别一级/二级/三级（勾选）查询字段清单用途说明（具体业务场景、业务单据编号）留存期限部门负责人意见签字/日期合规部意见（二、三级）签字/日期分管领导意见（三级）签字/日期授权有效期自年月日至年月日附件二：查询结果使用确认单（样表）项目内容对应申请表编号实际查询主体数量数据实际用途临时文件销毁情况已销毁/销毁日期/经手人衍生数据去向操作人签字/日期合规部核验