工行宿迁分行强化系统用户管理保障客户信息安全

    面对近期社会上多起客户信息泄漏的严峻形势，工行宿迁分行按照总省行相关工作要求,认真贯彻落实好《征信业管理条例》的有关政策规定，进一步强化CIIS系统（特别关注客户信息系统）用户安全管理，自觉地依法合规经营，有效防控客户信息泄露风险。
   
    一、刚性约束。该行从遵纪守法入手，强化各项规章制度的刚性约束，重温《征信业管理条例》，及时传导人民银行及工商银行总省行的一系列制度规定，加大相关制度的培训辅导力度，重申不得“一人多户”、不得“同一用户在不同IP查询”、不得“无业务背景查询”等“高压线”。同时，提高准入门槛，各单位申请系统查询用户必须先通过准入考试，经过相关审批流程才能审批开通，严格把控查询用户源头。
   
    二、持续监测。强化系统查询用户安全积分应用，市行系统管理员不定期监测全辖查询用户的积分情况,对于积分低于70分的查询用户给予停用处理。第一次停用时间为半年，再次申请用户资格准入考试成绩必须达到85分以上方可获得审批；第二次停用时间为一年，再次申请时准入考试成绩必须超过95分；第三次停用为永久停用，用户将终生不得再申请该系统的查询用户，严明纪律。该行四季度共关闭处罚特别关注客户信息查询用户13人，下发处罚通报8期，年末该行特别关注客户信息查询用户保留27人，比年初净压缩10人。
   
    三、实时互动。该行特别关注客户信息系统管理员牵头组建了一个查询用户联系微信群，加强查询用户间的沟通联系，及时传导人民银行和上级行的政策规定，提示防控风险。该行征信管理牵头部门还主动与行内公司、信贷、个金和银行卡等专业部门沟通协调，共同做好人民银行征信系统和工商银行特别关注客户信息系统查询的规范性约束工作，努力避免不必要的疑似违规现象发生。
   
    四、追踪核查。该行在日常工作中注意加大疑似违规的审查力度，确保疑似违规发生第一时间进行核查，对高风险违规做到现场核查，确保疑似违规现象“笔笔有交代”。该行还注意加大对特别关注客户信息系统的巡查力度，市行系统管理员定期对用户操作、安全积分、不规范操作等进行认真检查，发现异常及时给予提醒、警示，对于违规现象果断给予停用和通报批评等处罚，努力营造依法合规经营的良好范围。