征信信息安全實施細則

1、信息安全實施細則第一章總則為加強征信業(yè)務(wù)運行管理，規(guī)范征信業(yè)務(wù)組織、操作行為，有效防范道德風(fēng)險、操作風(fēng)險、聲譽風(fēng)險，根據(jù)征信業(yè)管理條 例、個人信用信息基礎(chǔ)數(shù)據(jù)庫管理暫行辦法、個人信用信息基礎(chǔ)數(shù)據(jù)庫金融機構(gòu)用戶管理辦法（暫行）、中國人民銀行關(guān)于進一步加強征信信息安全管理的通知等有關(guān)規(guī)定，結(jié)合實際，制定本細則。第二條 本細則所稱征信信息安全，是指從事與個人、企業(yè) 和其他組織信用活動相關(guān)的業(yè)務(wù)，包括：向國家金融信用信息基 礎(chǔ)數(shù)據(jù)庫報送個人和企業(yè)征信數(shù)據(jù)、從征信系統(tǒng)獲取客戶信用信 息、使用客戶信用信息、處理信息主體異議等業(yè)務(wù)辦理或使用中， 嚴格按照管理制度用信以及保證客戶征信信息安全。第三條本細則所稱

2、征信系統(tǒng)，是指按人民銀行相關(guān)規(guī)定建 立的，用于采集、保存、加工、整理個人、企業(yè)和其他組織的， 為個人和企業(yè)提供信用報告查詢服務(wù)的數(shù)據(jù)庫系統(tǒng)。第四條 本細則所稱借款人，是指向及轄內(nèi)機構(gòu)申請辦理信 貸業(yè)務(wù)的企（事）業(yè)法人、其他組織、個體工商戶和自然人。第五條本細則所稱的擔(dān)保人，是指為辦理信貸業(yè)務(wù)的借款人提供擔(dān)保的企（事） 業(yè)法人、其他組織、個體工商戶和自然人。第六條本細則所稱信貸業(yè)務(wù)，是指貸款（含委托貸款）、銀行承兌匯票、信用證、保函、票據(jù)貼現(xiàn)、貿(mào)易融資、保理、公開授信等業(yè)務(wù)以及與其相關(guān)的擔(dān)保業(yè)務(wù)第七條 本細則所稱客戶信用信息，是指能夠反映個人、企（事）業(yè)法人或其他組織信用狀況的信息，包括身份識別

3、信息、 信用交易信息以及反映個人、企（事）業(yè)法人或其他組織信用狀 況的其他信息。第二章部門職責(zé)第八條 征信業(yè)務(wù)管理工作，實行統(tǒng)一領(lǐng)導(dǎo)、分工負責(zé)的原 則。第九條成立征信信息安全工作領(lǐng)導(dǎo)小組，統(tǒng)一領(lǐng)導(dǎo)全行個 人和企業(yè)征信業(yè)務(wù)的有關(guān)工作。領(lǐng)導(dǎo)小組由主管信貸領(lǐng)導(dǎo)擔(dān)任組 長，成員由信貸部組成。領(lǐng)導(dǎo)小組辦公室設(shè)置在信貸部。第十條征信信息安全工作領(lǐng)導(dǎo)小組負責(zé)協(xié)調(diào)征信系統(tǒng)運 行管理、查詢使用和數(shù)據(jù)報送等工作；建立健全相關(guān)管理制度， 指導(dǎo)、培訓(xùn)檢查各社征信業(yè)務(wù)；對接收到的人民銀行或上級機構(gòu) 反饋的錯誤數(shù)據(jù)及時交有關(guān)機構(gòu)進行修改；開展不同層次、不同 崗位的人員的征信培訓(xùn)工作；做好信用報告異議處理的協(xié)調(diào)與處 理工作

4、；做好征信系統(tǒng)用戶管理工作，按照人民銀行要求及時上 報征信管理員、查詢員，異議元，做好用戶備案工作；管理好用 信工作，杜絕泄露、出售等客戶的征信報告?；鶎訖C構(gòu)負責(zé)客戶基本信息的錄入，確保核心業(yè)務(wù)系統(tǒng)和信 貸管理系統(tǒng)中客戶信息和賬務(wù)處理信息數(shù)據(jù)的真實、準確、完整，符合人民銀行報送要求；保證征信業(yè)務(wù)合規(guī)合法，確?？蛻粜庞眯畔⒉槐恍孤兜谌孪到y(tǒng)與用戶管理第一條 在征信系統(tǒng)中建立用戶體系，其中聯(lián)社由市聯(lián)社 設(shè)立管理員用戶，基層社由聯(lián)社設(shè)立征信查詢用戶。第十二條用戶代碼是用戶在征信系統(tǒng)中的身份標識，具有 唯一性，不得設(shè)置公用代碼、一人分配多個代碼。檢查查詢員用 戶統(tǒng)一由系統(tǒng)管理員設(shè)置。第十三條 用戶密碼

5、是用戶登錄征信系統(tǒng)的安全保證，由數(shù) 字和字母組合構(gòu)成。首次登錄時，必須更改密碼，以后每月至少 更改一次。第十四條 管理員用戶不得隨意增加、修改用戶及用戶的權(quán) 限。第十五條 管理員用戶不得隨意重置用戶密碼，下列情況除 外：（一）用戶遺忘登錄密碼，向管理員用戶提出書面申請的；（二）管理員用戶發(fā)現(xiàn)用戶密碼被盜用，且無法及時通知用 戶更改密碼的；（三）其他特殊情況。第四章 安全管理第十六條基層機構(gòu)要確保客戶信息在查詢使用、異議處理等過程中的完整性和保密性，嚴格遵循征信業(yè)管理條例、人民銀行和相關(guān)規(guī)定，確保數(shù)據(jù)不被泄露。第十七條 基層機構(gòu)在查詢、打印企（事）業(yè)法人、其他組 織、個體工商戶和自然人的信用報告

6、時須獲得客戶書面授權(quán)。除 下述情況外，不得以任何理由查詢客戶信用報告。（一）審核客戶信貸業(yè)務(wù)申請的；（二）審核擔(dān)保人主體資格的；（三）受理法人或其他組織的貸款申請或其作為擔(dān)保人，需 查詢其法定代表人及出資人信用狀況的；（四）對已發(fā)生信貸業(yè)務(wù)進行風(fēng)險跟蹤管理的；（五）處理異議和投訴的；（六）法律規(guī)定可以查詢的其他情況第十八條上級定期組織開展征信工作檢查，對用戶設(shè)置、信 息查詢和使用、異議處理、檔案管理、信息安全以及相關(guān)內(nèi)控制 度建設(shè)、執(zhí)行情況進行檢查，提高制度執(zhí)行力，保證征信業(yè)務(wù)嚴 格遵循征信業(yè)管理條例、人民銀行和相關(guān)規(guī)定，并將檢查結(jié) 果及時報告及當(dāng)?shù)厝嗣胥y行。第十九條 通過征信系統(tǒng)查詢、打印的信用報告和相關(guān)資料 屬內(nèi)部重要信貸業(yè)務(wù)資料，不得外泄。第二十條除本辦法規(guī)定的情況外，任何單位和個人不得將 征信系統(tǒng)查詢結(jié)果和信用報告用于其它目的。第二十一條用于征信系統(tǒng)運行的