银行客户信息安全管理存在的问题及对策

时代经贸 E C O N O M I C& T R A D E U P D A T E

投稿邮箱： w t o s d j m@ 1 6 3 . c o n r

银行客户信息安全管理存在的问题及对策南通市农村金融学会课题组(中国农业银行南通经济技术开发区支行，江苏【摘

南通

2 2 6 0 0 9 )

要】近年来，商业银行客户信息泄露致使客户利益受损的事件时有发生。文章分析了银行客户信息泄露的主要渠道，指出了商业银行在客户信息管理中

存在的问题，对如何加强客户信息安全管理提出了建议。 【关键词】客户信息；安全管理；存在问题；对策

随着业务经营活动的开展，商业银行持有并保管了大量的客户信息。近年来，个别银行因疏于管理导致客户信息泄露的事件时有发生，不仅让客户利益受损，也严重影响了银行的声誉和形象。商业银行应重视客户信息安全管理，金找客户信息管理中存在的问题，并采取有力措施加以整改。 客户信息涉及的内容及范围一

成本使得风险隐患不断累积。 (五 )外包人员风险管控压力大。目前银行网点的大堂副理、

保安均为外包人员，这些外包人员在网点接触客户，为客户服务， 容易掌握客户信息，如不加强管理，可能会泄露客户信息。 四、加强客户信息安全管理应采取的措施 (一 )强化客户信息管理的制度建设 1、完善客户信息安全管理的组织架构。商业银行应成立客户信息安全管理领导小组，并明确客户信息安全管理实行“一把手” 负责制，分管行领导对分管业务的客户信息安全负领导责任。要求各部门、网点都落实一名客户信息安全专管员，开展好客户信息安全管理的日常工作。 2、建立客户信息泄露问责制度。细分客户信息泄密的表现形式，制定配套惩戒措施。通过技术方式、排查方式、举报方式等加强对泄密行为的监控，一旦发生泄密行为严格追究相关人员责任。 (二 )加强培训教育，让员工牢固树立为客户保密的意识商业银行应将为客户保密列入合规文化建设的范畴，深入剖析泄密案件的成因与危害，加强思想道德教育与案例警示教育。 制定

学习计划，要求以部门、网点为单位，组织员工集体学习和自学《反洗钱法》、《个人存款账户实名制规定》等与客户信息安全管理有关的文件和法规。通过学习，让员工为客户保密的意

、

(一 )根据客户性质的不同，客户信息可分为个人客户信息和单位客户信息。

(二 )根据信息内容的区别，可分为基本信息、扩展信息和金融信息。基本信息主要指客户的名称 (姓名 )、企业代码 (身份证号 )、联系方式 (地址、电话 )等基础性信息；扩展信息主要指客

户的财务状况、信用记录、银行账号等以及个人的职业、教育、婚姻、兴趣爱好等私密信息；金融信息主要指客户在银行办理的存款类、贷款类、投资类、渠道类等各项产品及交易信息。 (三 )根据信息载体的差异，可分为纸质信息和电子信息。 其中客户的账号 (卡号 )、身份证号、金融产品和交易情况、资信情况以及姓名、联系方式等信息是易为不法分子利用造成损失的核心信息，也是银行客户信息安全管理的重中之重。 二、客户信息泄露的主要渠道 (一 )银行未妥善保管客户资料导致信息泄露。2 O 1 1年2月， 媒体报道在武汉市某银行附近的垃圾堆旁发现装有至少 2 0 0位储户识进一步加强。 家庭住址、电话号码、收入状况等隐私资料的垃圾袋。 (三 )强化客户信息安全的日常管理 (二 )银行员工利用工作之便截留客户信息。 2 0 0 4年9月，一 l、进一步规范各业务系统的使用操作和客户信息资料的保客户在商丘某银行办理贷款后身份证复印件被该银行员工盗用， 管。对于各业务系统，严格控制应用权限，根据人员岗位分 l T设办理了非法冒名贷款 4万多元并逾期，导致客户信用记录受损无法置登陆权限。严禁将系统用户号借给他人使用，系统使用完毕后再办理其他贷款。 要及时退出陆。非工作需要不得随意使用业务系统。对于客户 (三 )个别银行及员工对外贩卖客户信息。 2 01 2年3月新华网信息资料，要严格按有关规定进行保管

,不得随意放置。 报道，某银行员工通过不法中介向外兜售客户个人信息将近3 0 0 0 2、重点做好个人类客户信息的安全管理。对个人客户信息修份，造成损失达 3 0 0 0多万元。 改的操作严格规范，必须由客户本人办理，同时认真落实联网核 (四 )不法分子直接盗取客户信息存储介质。一些不法分予查和联网结果打印工作，并且对客户提供的信息资料按制度规定内外勾结，寻找银行安全防范工作中的薄弱环节，伺机窃取存有妥善保管，努力防范各种风险。在业务营销中，对营销的代理保大量客户信息的电脑存储介质，如硬盘、光盘、u盘等，或用移动险、基金等金融理财产品，营销人员严格执行信息保密制度，严存储介质从服务器中直接拷贝客户信息。 禁将客户信息、购买产品信息等透漏给无关人员，严禁内部恶性三、银行客户信息安全管理存在的主要问题竞争。 (一 )员工在工作过程中掌握一定的客户信息，且有些信息 3、定期组织客户信息安全管理检查。客户信息专管员每曰对是办理业务所必需掌握的信息，导致防范信息泄露的难度大。如本单位的客户信息安全管理情况开展检查。重点检查下班时业务 个人业务条线使用的 …… 此处隐藏：1188字，全部文档内容请下载后查看。喜欢就下载吧 ……