金融信用信息基础数据库接入机构征信合规与信息安全年度考.PDF

附件 3 金融信用信息基础数据库接入机构 征信合规与信息安全年度考核评级管理办法 第一章 总 则 第一条 为有效实施金融信用信息基础数据库接入机构 征信合规与信息安全管理，合理配置监管资源，提高监管效 率，促进接入机构规范开展征信业务活动，依据《征信业管 理条例》等有关法规制度，制定本办法。 第二条 本办法所称接入机构，是指向金融信用信息基础 数据库提供或者查询信息的机构。 第三条 本办法所称考核评级，是指人民银行及其分支机 构根据接入机构征信业务内控机制、人员与用户管理、征信 业务合规操作、信息安全与技术保障以及落实征信管理工作 要求的情况等，对其进行打分和确定等级等活动。 第四条 人民银行及其分支机构依据本办法对接入机构 进行考核评级，并根据考核评级结果采取差异化监管措施。 考核评级工作遵循以下原则： （一）依法依规、客观公正。 （二）防控风险、注重合规。 （三）定量与定性相结合。 — 11 — 第二章 考核评级指标和内容 第五条 接入机构征信合规与信息安全年度考核评级指 标分为五个方面： （一）征信业务内控机制。反映接入机构征信内控机制 的建设和运行情况，包括组织设置及运转、合规制度及措施、 全员合规教育轮训的组织与实施制度、内部审计及监督等方 面。 （二）人员与用户管理。反映接入机构征信从业人员和 征信系统用户的配置及管理情况，包括人员配备、征信系统 用户管理、全员合规教育轮训的数量与质量等方面。 （三）征信业务合规操作。反映接入机构征信业务活动 符合法规制度和征信基本原理的情况，包括信息报送、信息 查询、信息对外提供及使用、异议处理及投诉办理、征信系 统接入机构设置、业务资料保存等方面。 （四）信息安全与技术保障。反映接入机构通过完善征 信管理系统、采取技术措施对征信业务活动及相关风险进行 管控的情况，包括系统功能、网络连接、访问控制、信息安 全管理等方面。 （五）落实征信管理工作要求的情况。反映接入机构落 实人民银行监管要求和工作部署的情况，包括工作落实、活 — 12 — 动开展、意见反馈以及征信调研等方面。 第六条 人民银行及其分支机构按照《金融信用信息基础 数据库接入机构征信合规与信息安全年度考核评级指标及标 准》（见附），综合各项得分得出接入机构最终的考核计分， 考核计分满分为 100 分。 第七条 人民银行根据征信市场发展情况和审慎监管原 则，适时调整接入机构考核评级指标与标准。 第三章 考核评级分工及实施 第八条 人民银行及其分支机构坚持分级管辖与属地管 理相结合的原则，确定考核评级对象，并按照以下职责分工 对接入机构进行考核评级： （一）人民银行负责对全国性接入机构进行考核评级。 （二）人民银行分支机构负责对辖区内接入机构进行考 核评级，并向上级行提供接入机构分支机构的征信合规情况， 作为考核评级工作素材。 第九条 接入机构考核评级工作每年开展一次，原则上应 当于每年 3月 31日前完成对上一年度的考核评级工作。评级 期间为上一年度 1 月 1 日至 12 月 31 日。 对当年新接入机构不进行考核评级。 第十条 全国性接入机构的考核评级按照以下程序进行： — 13 — （一）接入机构自评。全国性接入机构对照本办法规定 的考核评级内容和标准，实事求是、全面完整开展自评工作， 自评结果及相关证明材料应当于每年1月31日前报送人民银 行。 （二）人民银行分支机构提