駐馬店網訊（通訊員 韓旭）大數據時代，個人信息安全越來越受到社會廣泛關注，而被譽為“經濟身份證”的個人征信信息更是媒體和公眾關注的焦點。一旦信息出現安全問題，不僅個體權益、資金安全受到巨大威脅，也會極大損害涉事銀行聲譽，甚至影響銀行正常經營。人民銀行作為征信業的監督管理部門，以《征信業管理條例》為基本準則,把防范侵害信息主體權益和信息泄露作為監管重點。工商銀行作為商業銀行，直接承擔著保證征信信息安全,維護信息主體權益的義務與責任。工行駐馬店分行近年來以《征信業管理條例》為準繩，認真貫徹落實人民銀行關于加強客戶信息安全管理的各項規定和要求，采取了一系列有力措施保障客戶征信信息安全。

強化制度體系建設。該行將貫徹《征信業管理條例》作為征信工作重點，嚴格依照《條例》和人民銀行有關制度要求，先后針對用戶管理、合規查詢與應用、征信信息行內共享機制、信息安全管理、應急處理、客戶征信異議處理、數據質量管理等專項工作制定了近十部規章制度，搭建了較為完備的征信信息應用管理體系，明確了征信信息僅供行內風險管理使用的基本原則，奠定了征信信息合規使用的制度基礎。

嚴把用戶權限關口。按照“知所必須、最小授權”原則管好用戶授權，將系統查詢用戶納入“白名單”管理，實現征信信息專人查詢。充分利用技術手段，逐步壓縮并最終關閉分支行用戶通過個人征信系統直接查詢征信報告的權限，日常的個人征信查詢全部通過工商銀行的前置查詢系統進行，基本杜絕了行內或行外偷查、泄露用戶征信報告的可能。對前置查詢用戶，采取系統化的全生命周期管理機制，新建用戶必須首先參加征信信息安全知識測試，成績合格后才能繼續申請;同時引入積分制全方位監控查詢行為，對扣分達到一定程度的用戶停用處理，對離換崗或長期不使用的用戶及時收回或凍結權限，確保查詢人員權限適當和查詢規范。

完善授權管理。認真落實人民銀行和總行征信業務查詢相關規定，要求所有征信查詢業務均有真實業務背景，查詢前均取得客戶授權。將客戶查詢授權資料與征信信息查詢結果，作為信貸資料加載到專業系統及歸集到業務檔案當中。根據不同種類業務特點，甚至同一業務不同環節擬定內容各異的授權條款,既確保得到信息主體的充分授權，又避免過度授權。例如信貸業務中，不少申請人在第一輪調查初審階段就會被拒絕，因此預審批階段的授權書中僅要求申請人授權查詢其征信信息。而信貸交易信息對外提供的授權則放在了實際辦理信貸業務前必簽的借款合同中。

規范系統操作行為。為確保信息合規應用、有效管理，工行早在十年前就率先建立前置查詢系統，以接口方式查詢人行征信信息，并將前置系統與行內信貸、信用卡等主要業務系統相關聯，實現了在業務流程的必要環節嵌入征信信息查詢。在貸前調查階段,采用用戶登錄和查詢雙重密碼控制,查詢前必須掃描上傳客戶身份證件和客戶授權書;貸后管理階段則逐步推行系統自動發起對有貸戶征信報告的定期查詢,獲取征信信息后導入預警、催收等風控模型。

該行還在前置系統中部署了18個自動化監控模型，對無業務背景查詢、非工作時間查詢、過度過量查詢、報告超期保存等進行實時監控，發現疑似違規隱患，及時向所屬機構系統管理員預警提示,要求管理員逐筆核查。通過完善的系統監控，提升盜取信息的難度和風險，使其“不敢干”、“不能干”。對于征信查詢結果,引入加密下載、打印報告附加水印等措施，嚴控客戶征信信息外流。

提高客戶異議處理效率。異議處理工作直接面對客戶,工作質量高低直接影響服務水平。為更好地應對自身網點分布廣泛、客戶覆蓋面大、流動性強等實際情況,工行專門設計開發了自動化異議協查與糾改系統,并配套異議處理制度和流程,在業務運行中,做到高效受理、準確核實、及時反饋糾改,有效提升了異議處理的工作效率和質量。同時嘗試推動異議處理工作前移,梳理出個人客戶潛在的征信異議,推動分支機構提前清理,及時維護客戶合法權益。

加強征信信息安全的考核、檢查、宣導和培訓。建立用戶及信息安全管理工作分析全行通報機制,按季通報全行征信查詢用戶及信息安全管理工作情況、存在的主要問題及成因,并對風險事件易發生的重點領域、重要環節和關鍵崗位提出針對性改進工作要求。將征信信息安全管理納入全行信息安全檢查體系,定期開展現場檢查和非現場檢查,發現問題及時改進。不斷加強征信安全管理的宣傳督導,開展了多層次的信息安全培訓教育,收集各類案例定期下發各行,切實提高教育培訓效果和覆蓋面。