征信信息泄露风险防范
银行征信信息安全应急预案
一、总则1.1 制定目的为加强银行征信信息安全管理工作，提高应对征信信息安全事件的能力，规范处置银行内部及合作机构发生的征信信息安全事件，保障信息主体合法权益，根据《中华人民共和国网络安全法》、《中国人民银行征信管理条例》等相关法律法规，特制定本预案。
1.2 适用范围本预案适用于银行内部及合作机构发生的征信信息安全事件，包括但不限于信息泄露、系统故障、网络攻击、恶意软件等。
1.3 工作原则（1）预防为主、防治结合；（2）统一领导、分级负责；（3）及时响应、快速处置；（4）依法依规、严格保密。
二、组织机构与职责2.1 领导小组成立银行征信信息安全事件应急处置领导小组（以下简称领导小组），负责组织、协调、指挥征信信息安全事件应急处置工作。
2.2 小组成员领导小组由以下人员组成：（1）领导小组组长：由分管领导担任；（2）领导小组副组长：由相关部门负责人担任；（3）领导小组成员：由相关部门负责人及业务骨干担任。
2.3 职责分工（1）领导小组组长：负责全面领导、协调应急处置工作；（2）领导小组副组长：协助组长工作，负责应急处置工作的具体落实；（3）领导小组成员：根据职责分工，负责应急处置工作的具体实施。
三、事件分类与分级3.1 事件分类根据事件影响范围、严重程度和涉及信息主体数量，将征信信息安全事件分为以下四类：（1）一般事件：对单个或少数信息主体产生轻微影响的事件；（2）较大事件：对多个信息主体产生较大影响的事件；（3）重大事件：对大量信息主体产生严重影响的事件；（4）特别重大事件：对整个征信系统或大量信息主体产生特别严重影响的事件。
3.2 事件分级根据事件影响范围、严重程度和涉及信息主体数量，将征信信息安全事件分为以下三级：（1）一级响应：特别重大事件；（2）二级响应：重大事件；（3）三级响应：较大事件和一般事件。
四、应急处置程序4.1 事件报告（1）发生征信信息安全事件时，相关责任部门应及时向领导小组报告；（2）报告内容包括：事件发生时间、地点、涉及信息主体数量、事件类型、初步判断、已采取的措施等。
征信信息泄露风险防范33页PPT
1、合法而稳定的权力在使用得当时很 少遇到 抵抗。 ——塞 ·约翰 逊 2、权力会使人渐渐失去温厚善良的美 德。— —伯克
3、最大限度地行使权力总是令人反感 ；权力 不易确 定之处 始终存 在着危 险。— —塞·约翰逊 4、权力会奴化一切。——塔西佗
5、虽然权力是一头固执的熊，可是金 子可以 拉着它 的鼻子 走。— —莎士 比
▪
26、要使整个人生都过得舒适、愉快，这是不可能的，因为人类必须具备一种能应付逆境的态度。——卢梭
▪
27、只有把抱怨环境的心情，化为上进的力量，才是成功的保证。——罗曼·罗兰
▪
28、知之者不如好之者，好之者不如乐之者。——孔子
▪
29、勇猛、大胆和坚定的决心能够意志是一个强壮的盲人，倚靠在明眼的跛子肩上。——叔本华
谢谢！
33
个人征信报告泄露
个人征信报告泄露随着互联网的发展和普及，个人征信报告的保密性面临着越来越大的挑战。
个人征信报告是一份记录个人信用状况的文件，包含着个人的贷款记录、信用卡使用情况、还款纪录等敏感信息。
如果这些信息泄露出去，个人隐私和财务安全将受到严重威胁。
因此，我们需要采取一些措施来保护个人征信报告的安全性。
以下是一些可以采取的步骤：1.加强个人信息的保护意识：个人的征信报告是私密信息，每个人都应该意识到其重要性并采取措施来保护。
这包括保护个人电脑和手机的安全，定期更换密码，不随意透露个人信息等。
2.定期检查个人征信报告：定期检查个人征信报告可以帮助我们及时发现任何潜在的泄露风险。
如果发现任何异常活动或未经授权的查询，应立即采取行动，例如联系信用机构或申请冻结个人信用账户。
3.使用安全的网络连接：在网络中传输个人征信报告时，应确保使用安全的网络连接。
避免在公共无线网络上访问个人账户或敏感信息，因为这些网络可能不安全，容易被黑客攻击。
4.选择可靠的第三方机构：如果需要与第三方共享个人征信报告，应选择可靠的机构。
在选择机构之前，应对其安全性进行充分的调查和研究，以确保个人信息的安全。
5.销毁不再需要的文件：当个人征信报告不再需要时，应该采取适当的措施进行销毁。
这可以包括使用专业的文件销毁服务或使用文件碎纸机将文件彻底破坏。
6.定期更新个人信息：个人信息的变更可能会导致征信报告中的错误或过期信息。
因此，定期更新个人信息，以确保征信报告的准确性。
7.加强法律保护：政府和相关部门应加强对个人征信报告泄露行为的法律保护力度，加大对违规行为的处罚力度和打击力度，以起到威慑作用。
总结起来，个人征信报告的泄露对个人隐私和财务安全构成了严重的威胁。
为了保护个人征信报告的安全性，我们需要加强个人信息的保护意识，定期检查个人征信报告，使用安全的网络连接，选择可靠的第三方机构，销毁不再需要的文件，定期更新个人信息，以及加强法律保护。
通过这些措施的综合应用，我们可以最大限度地减少个人征信报告泄露的风险，保护个人隐私和财务安全。
征信信息安全工作例会
征信信息安全工作例会一、引言征信信息安全是个人信用信息保护的重要组成部分。
随着信息化、数字化的快速发展，信息安全问题日益凸显。
为保障个人信用信息的安全和合规性，征信信息安全工作例会应运而生。
本文将从征信信息安全工作的现状、问题及解决方案等方面展开探讨。
二、征信信息安全问题现状1.数据泄露风险在征信系统中，大量的个人信用信息被存储和传输，存在着用户隐私信息泄露的风险。
例如，征信机构内部员工非法获取个人信用信息的案例屡见不鲜，这就给个人隐私带来了严重威胁。
2.技术安全风险征信系统是一个复杂的信息系统，涉及到大量的数据存储、处理和传输。
技术安全风险主要表现在系统漏洞、黑客攻击、病毒侵袭等方面，这些都有可能导致系统的瘫痪或者信息丢失。
3.法律合规风险对于征信信息的使用和披露需要严格遵守相关的法律法规，违反法律法规就会对企业造成严重的法律风险。
例如未经用户同意擅自披露个人信用信息等情况。
这也是征信系统管理中亟待解决的问题。
三、征信信息安全保护工作例会重要性1.制定安全规范征信信息安全工作例会有助于制定和完善征信信息安全管理规范，明确各项安全措施和应急预案，从制度的角度保障信息安全。
2.提升员工安全意识征信信息安全工作例会也是提升员工安全意识和培训的重要平台。
通过例会的形式，能让员工了解信息安全的重要性，学习相关的安全知识，降低员工的安全风险。
3.定期风险评估例会有助于定期开展征信信息安全风险评估工作。
通过评估，及时发现和解决潜在的安全风险，保障系统的安全和稳定运行。
四、征信信息安全工作例会的内容1.安全规范制定制定和完善征信信息安全管理规范，明确各项安全措施和应急预案。
2.安全培训和教育通过例会开展安全培训和教育，提高员工的安全意识，学习相关的安全知识。
3.安全技术更新及时了解并引入最新的信息安全技术和产品，提高系统的安全防护能力。
4.风险评估和排查定期开展征信信息安全风险评估工作，及时发现和解决潜在的安全风险。
征信安全应急预案
一、前言随着社会信用体系的不断完善，征信行业在经济发展中的重要作用日益凸显。
然而，征信数据泄露、篡改等安全问题也日益突出，给个人和企业带来了巨大的风险。
为有效应对征信安全突发事件，保障征信行业健康发展，特制定本应急预案。
二、适用范围本预案适用于我国征信行业在运营过程中发生的各类征信安全突发事件，包括但不限于数据泄露、篡改、非法获取、恶意攻击等。
三、组织机构及职责1. 应急指挥部应急指挥部是征信安全应急预案的最高指挥机构，负责统一指挥、协调、调度征信安全突发事件应对工作。
2. 应急指挥部办公室应急指挥部办公室负责应急预案的日常管理、信息收集、应急处置、恢复重建等工作。
3. 各相关部门职责（1）信息技术部门：负责监测、预警、分析征信系统安全状况，制定技术防护措施，确保系统稳定运行。
（2）业务部门：负责收集、整理、审核征信数据，确保数据真实、准确、完整。
（3）法务部门：负责协调、处理征信安全事件的法律事务，依法维护企业权益。
（4）人力资源部门：负责组织、协调应急队伍，保障应急物资供应。
四、预警与监测1. 预警（1）建立健全征信安全预警机制，对可能发生的征信安全事件进行风险评估。
（2）对征信系统进行实时监控，发现异常情况立即报告。
2. 监测（1）对征信数据、系统运行情况进行定期检查，确保数据安全。
（2）对内部员工进行征信安全培训，提高安全意识。
（3）对第三方合作伙伴进行征信安全审查，确保其合规操作。
五、应急处置1. 事件报告（1）发现征信安全事件后，立即向应急指挥部报告。
（2）应急指挥部根据事件严重程度，启动相应级别的应急预案。
2. 应急响应（1）启动应急预案，成立应急小组，明确各成员职责。
（2）对事件进行初步判断，采取相应的应急措施。
（3）对受影响用户进行安抚，提供必要的帮助。
3. 事件调查（1）对事件原因进行调查，查明责任人。
（2）对相关责任人进行追责，依法进行处理。
4. 事件处理（1）根据事件性质，采取技术、法律、行政等手段进行处理。
如何防止个人信息泄露
如何防止个人信息泄露在当今信息时代，个人信息泄露已成为一种普遍的风险。
随着互联网的普及和技术的发展，我们的个人信息如同一张脆弱的纸张，很容易被黑客、网络欺诈者等不法分子非法获取，从而给我们造成经济和精神上的损失。
因此，如何有效地防止个人信息泄露成为了当务之急。
首先，我们需要加强个人信息的保护意识。
无论是在线还是线下，我们都要意识到个人信息的重要性，并采取相应的保护措施。
比如，在使用社交网络、网购等时，我们应该注意不轻易透露个人隐私，避免将手机号、地址等敏感信息泄露给陌生人。
在现实生活中，我们也要注意保护个人证件、银行卡等重要物品，避免被盗取导致个人信息泄露。
其次，我们应该加强密码的管理和使用。
密码是我们信息安全的第一道防线，我们必须要选择足够强大的密码，并定期更换，避免使用简单的、容易被破解的密码。
此外，我们还要注意不要在公共场所、不安全的网络上输入密码，避免被窃取。
另外，我们也要注意不要将密码保存在明文或者容易被破解的形式，以免造成信息泄露。
再次，我们需要注意保护个人设备和网络安全。
在使用电脑、手机等设备时，我们应该经常更新系统和软件，加强设备的防病毒、防黑客等功能。
同时，我们还要注意不要连接不安全的网络，避免使用不明来源的软件或应用，以免被植入恶意程序或被攻击。
在使用公共网络时，我们也要注意加密通信，避免信息在传输过程中被窃取。
最后，我们需要注意保护个人隐私与公开信息的平衡。
在网络时代，我们的个人信息往往会在不经意间被泄露。
因此，我们要注意控制个人隐私信息的公开范围，避免在社交网络、公共平台等过度暴露个人信息。
同时，我们也要学会甄别信息真伪，避免被虚假信息诈骗，陷入隐私泄露的陷阱。
综上所述，防止个人信息泄露是我们每个人都应该重视的问题。
只有增强信息保护意识，加强密码管理和使用，注意个人设备和网络安全，以及平衡个人隐私与公开信息，我们才能更好地保护自己的个人信息安全，避免受到不必要的损失。
希望大家能够时刻注意个人信息安全，共同营造一个安全、和谐的网络环境。
征信业务安全管理制度
一、总则为加强征信业务安全管理，保障征信数据的安全、完整和可靠，防止征信信息泄露、篡改、破坏等风险，依据《征信业管理条例》、《征信业务管理办法》等相关法律法规，制定本制度。
二、安全目标1. 确保征信数据的安全、完整和可靠，防止征信信息泄露、篡改、破坏等风险。
2. 建立健全征信业务安全管理体系，提高征信业务安全管理水平。
3. 提高征信业务人员的安全意识和安全技能，降低人为操作风险。
三、安全管理制度1. 安全技术措施（1）征信系统采用安全可靠的技术架构，采用加密、认证、访问控制等技术手段，确保征信数据传输和存储的安全性。
（2）征信系统定期进行安全漏洞扫描和修复，确保系统安全。
（3）建立数据备份和恢复机制，确保数据在发生故障时能够及时恢复。
2. 安全管理制度（1）制定征信业务安全管理制度，明确各部门、各岗位的安全责任。
（2）对征信业务人员进行安全培训，提高安全意识和安全技能。
（3）对征信系统进行定期安全评估，发现安全隐患及时整改。
3. 操作登记制度（1）对征信系统操作进行登记，包括操作账号、登录IP、操作内容及时间等信息，并留存60天以上。
（2）对操作权限进行管理，明确各岗位的操作权限，确保权限合理分配。
4. 信息监视、保存、清除和备份制度（1）对征信系统中的重要数据库和系统主要设备进行冗灾备份，确保数据安全。
（2）对征信系统操作记录进行保存，至少保存60天。
（3）对征信系统中的不良信息进行监控，发现有害信息及时删除，并报告相关部门。
5. 不良信息报告和协助查处制度（1）建立有害信息处理和计算机违法案件申报制度。
（2）发现有害信息，及时删除并报告学校保卫处和公安机关。
（3）发生重大计算机事故，立即报告学校保卫处和公安机关网警部门。
6. 管理人员岗位责任制（1）管理人员负责数据安全和系统安全，定期检查和评估征信业务安全状况。
（2）对征信业务安全事件进行及时处理，确保征信业务安全稳定运行。
四、监督与检查1. 定期对征信业务安全管理制度的执行情况进行检查，确保制度落实到位。
征信信息安全内控管理制度
一、总则为了加强征信信息安全管理工作，确保征信信息安全，根据《征信业管理条例》、《征信机构信息安全规范》等相关法律法规，结合我单位实际情况，特制定本制度。
二、管理目标1. 建立健全征信信息安全管理体系，确保征信信息安全。
2. 规范征信信息采集、存储、使用、查询、处理等环节的操作流程。
3. 加强对征信信息系统的安全管理，防止征信信息泄露、篡改、破坏等风险。
4. 提高员工征信信息安全意识，确保征信信息安全管理工作落到实处。
三、组织机构及职责1. 成立征信信息安全工作领导小组，负责统筹协调征信信息安全管理工作。
2. 设立征信信息安全管理部门，负责具体实施征信信息安全管理工作。
3. 各部门负责人为本部门征信信息安全第一责任人，负责本部门征信信息安全管理工作。
四、征信信息安全管理制度1. 征信信息采集、存储、使用、查询、处理等环节的操作流程：（1）采集征信信息时，必须依法取得信息主体同意，确保信息来源合法。
（2）存储征信信息时，采用加密技术，确保信息存储安全。
（3）使用征信信息时，严格遵循“最小化使用”原则，不得超出授权范围。
（4）查询征信信息时，必须符合法律法规和业务需要，确保查询目的正当。
（5）处理征信信息时，确保信息准确、完整，不得篡改、删除。
2. 征信信息系统安全管理：（1）采用防火墙、入侵检测、漏洞扫描等安全技术，保障征信信息系统安全。
（2）定期对征信信息系统进行安全评估，及时修复漏洞，防范安全风险。
（3）对征信信息系统进行备份，确保数据安全。
3. 征信信息安全培训：（1）对新入职员工进行征信信息安全培训，提高其征信信息安全意识。
（2）定期对全体员工进行征信信息安全培训，强化征信信息安全意识。
五、责任追究1. 对违反本制度，造成征信信息泄露、篡改、破坏等行为的，依法依规追究相关责任。
2. 对征信信息安全管理工作不力，导致征信信息泄露、篡改、破坏等后果的，追究相关责任。
六、附则1. 本制度自发布之日起施行。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
13
裁判结果
湖北省巴东县人民法院判决认为：
征信信息泄露风险防范
1
刑法相关规定
2009年2月28日起施行的《刑法修正案（七）》 增设了刑法第二百五十三条之一，规定了出 售、非法提供公民个人信息罪和非法获取公 民个人信息罪。《刑法修正案（七）》施行 后，从2009年2月至2015年10月，全国法院共 审结出售、非法提供公民个人信息、非法获 取公民个人信息刑事案件969起，生效判决人 数1415人
售或者提供给他人，数量或者数额达到第三项至第七项规定标准 一半以上的； …… （十）其他情节严重的情形。 第十二条对于侵犯公民个人信息犯罪，应当综合考虑犯罪的危害 程度、犯罪的违法所得数额以及被告人的前科情况、认罪悔罪态 度等，依法判处罚金。罚金数额一般在违法所得的一倍以上五倍 以下。
8
违反国家有关规定，将在履行职责或者提供服务过程中 获得的公民个人信息，出售或者提供给他人的，依照前 款的规定从重处罚。
窃取或者以其他方法非法获取公民个人信息的，依照第 一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责 的主管人员和其他直接责任人员，依照各该款的规定处 罚。
2
背景
2015年11月1日起施行的《刑法修正案（九）》 对刑法第二百五十三条之一作出修改完善：
扩大犯罪主体的范围，规定任何单位和个人违反国家 有关规定，获取、出售或者提供公民个人信息，情节 严重的，都构成犯罪；
明确规定将在履行职责或者提供服务过程中获得的公 民个人信息，出售或者提供给他人的，从重处罚；
情节特别严重
构成犯罪，处 三年以上七年 以下有期徒刑，
并处罚金
11
案例一
2015年9月3日至4日，被告人韩世杰、旷源鸿、韩文 华利用连光辉（湖北省巴东县农村商业银行沿渡河 支行征信查询员）的征信查询ID号、密码及被告人 李冲、耿健美（洛阳银行郑州东风路支行客户经理） 提供的洛阳银行郑州东风路支行的银行专用网络， 在该行附近使用电脑非法查询公民个人银行征信信 息3万余条。
加重法定刑，增加规定“情节特别严重的，处三年以 上七年以下有期徒刑，并处罚金”。修改后，“出售、 非法提供公民个人信息罪”和“非法获取公民个人信 息罪”被整合为“侵犯公民个人信息罪”。
3
背景
《刑法修正案（九）》施行以来，各级公检 法机关依据修改后的刑法规定，严肃惩处侵 犯公民个人信息犯罪，案件数量显著增长。 2015年11月至2016年12月，全国法院新收侵犯 公民个人信息刑事案件495件，审结464件， 生效判决人数697人。
造成被害人死亡、重伤、精神失常或者被绑 架等严重后果的；
造成重大经济损失或者恶劣社会影响的；
数量或者数额达到前款第三项至第八项规定 标准十倍以上的；
其他情节特别严重的情形。
10
最高法司法解释
总结：
银行人员出售、
违规提供征信
信息250条以 包括未上签署征
信授权书即向 征信系统报送
4
征信信息泄露涉刑
2017年5月9日最高法发布《最高人民法院、 最高人民检察院关于办理侵犯公民个人信息 刑事案件适用法律若干问题的解释》及相关 典型案例
法释〔2017〕10号 ，自2017年6月1日起施行
5
刑法相关规定
第二百五十三条之一【侵犯公民个人信息罪】违反国 家有关规定，向他人出售或者提供公民个人信息，情 节严重的，处三年以下有期徒刑或者拘役，并处或者 单处罚金；情节特别严重的，处三年以上七年以下有 期徒刑，并处罚金。
7
最高法司法解释
…… 第五条非法获取、出售或者提供公民个人信息，具有下列情形之
一的，应当认定为刑法第二百五十三条之一规定的“情节严重”： …… （三）非法获取、出售或者提供行踪轨迹信息、通信内容、征信
信息、财产信息五十条以上的； …… （七）违法所得五千元以上的； （八）将在履行职责或者提供服务过程中获得的公民个人信息出
6
最高法司法解释
第一条刑法第二百五十三条之一规定的“公民个人信息”, 是指以电子或者其他方式记录的能够单独或者与其他信息 结合识别特定自然人身份或者反映特定自然人活动情况的 各种信息，包括姓名、身份证件号码、通信通讯联系方式、 住址、账号密码、财产状况、行踪轨迹等。
第二条违反法律、行政法规、部门规章有关公民个人信息 保护的规定的，应当认定为刑法第二百五十三条之一规定 的“违反国家有关规定”。
最高法司法解释
总结：
银行人员出售、 违规提供征信 信息25条以上
包括未签署征 信授权书即向 征信系统报送
情节严重
构成犯罪，三 年以下有期徒 刑或拘役，并 处或单处罚金
9
最高法司法解释
实施前款规定的行为，具有下列情形之一的， 应当认定为刑法第二百五十三条之一第一款 规定的“情节特别严重”：
2015年9月5日至6日，被告人韩世杰、旷源鸿、韩文 华利用连光辉的征信查询ID号、密码及被告人李楠、 卢惠生（德州银行滨州金廷支行行长）提供的德州 银行滨州分行的银行专用网络，在该行南面的停车 场内，使用电脑分两次非法查询公民个人银行征信 信息2万余条。
12
ቤተ መጻሕፍቲ ባይዱ例一
2015年9月8日，被告人韩世杰、旷源鸿、韩文华利用 李涛（江苏省淮安市农村商业银行徐溜支行职工）的 银行征信查询ID号及密码及被告人李楠、卢惠生提供 的德州银行滨州分行专用网络，在该行南面的停车场 内，使用电脑非法查询公民个人银行征信信息近3万 条。
第三条向特定人提供公民个人信息，以及通过信息网络或 者其他途径发布公民个人信息的，应当认定为刑法第二百 五十三条之一规定的“提供公民个人信息”。
未经被收集者同意，将合法收集的公民个人信息向他人提供的， 属于刑法第二百五十三条之一规定的“提供公民个人信息”， 但是经过处理无法识别特定个人且不能复原的除外。