征信信息安全管理工作专项方案.doc

xxx有限责任企业 相关加强征信信息安全管理工作方案 指导思想 为落实落实银发〔〕102号《中国人民银行相关深入加强征信信息安全管理通知》文件精神，深入增强征信信息安全意识、加强征信信息安全管理，切实保护信息主体正当权益，提升人民群众在征信领域幸福感和安全感，切实防范违规查询和非法出售征信信息等行为发生。我企业以“重规范、保安全”为工作理念，强化征信信息安全管理意识，明晰征信信息安全主体责任，完善征信内控问责机制，完备征信业务和征信信息安全操控步骤，建立健全征信信息异议事件上报处理机制和安全事件应急处理机制。严防征信信息泄露风险，果断维护用户征信信息安全，主动自觉加强我企业征信信息安全管理工作布署和协调。 总体目标 1、加强征信管理，明确权责关系，提升征信人员思想认识。要清醒认识目前征信信息安全方面临严峻形势，切实增强征信信息安全管理意识。根据“分级管理、逐层负责”和“谁主管谁负责、谁使用谁负责”标准，明确领导层中分管征信工作责任关系。 2、加强征信培训，提升征信人员业务水平。熟练掌握征信业务操作步骤，提升征信信息安全管理水平。对征信各级管理人员和从业人员进行全员征信合规性教育培训，牢牢守住不发生征信信息安全风险底线。 3、加强异议处理，提升异议回复质量。分级建立征信用户查询操作日核查机制，完善异常查询监控、处理和汇报机制，优化和调整征信查询日核查和实时监控指标，不停提升本企业自查和自控能力。 4、完善征信内控制度及问责制度，提升安全管理水平。结合本身情况对本身内控制度及问责制度进行全方面自建自查，查漏补缺、，补齐短板。 5、加强征信自纠自查，提升制度实施力。本企业将征信管理工作纳入常规管理，按要求实施查询操作、档案管理、信用汇报使用、异议处理、安全管理等问题，明确人员责任，加大处罚力度，将相关制度落到实处，切实防范征信信息泄露风险。 组织领导及工作任务 为确保征信信息安全管理工作顺利推进，由征信信息安全工作领导小组组长为第一责任人，副组长为直接责任人，组员由征信录入人员及征信查询人员组成。 1、小组组长负责全方面布署此次工作，并督查工作进度。 确保企业相关征信合规和信息安全内控制度及问责制度有效、全方面且含有可实施性； 明确征信信息安全工作领导小组组员岗位职责； 建立征信合规和信息安全自查自纠制度； 制订征信信息安全事件应急处理方案。 将上述四项制度及方案整理成文，在小组内部研讨学习，并监督落实情况。 小组副组长负责分配任务及推进工作，并组织组员学习领会中国人民银行银发〔〕102号文件精神。依据企业实际情况，负责本企业征信信息安全内部控制系统运行、修订和维护工作。 落实征信信息安全问责制度及自查自纠制度实施，并组织工作小组学习征信信息安全事件应急处理方案。负责应对多种征信合规和信息安全相关问题，必需时可上报组长，以立即正确处理相关问题。 小组组员中，征信录入人员及征信查询人员应全方面领会征信岗位职责，明确征信信息安全内控制度及问责制度相关要求，合规正当开展征信工作。 工作方法 加强企业内部对征信管理关键性和必需性认识，明确分配权责关系，提升小组全员重视度，切实加强小组组员对征信信息安全管理意识。 第一，由副组长认真研读银发〔〕102号文件，并梳理、提炼文件精神，组织全小组组员学习，并以学习汇报方法验收学习结果，确保文件精神深入人心，并能够指导以后征信信息安全工作顺利推进。 第二，确保企业内部签订征信安全相关岗位职责、内控制度和问责制度行之有效、切实落地。组长和副组长分级管理、逐层负责， 小组组员谁使用谁负责。 第三，小组全员凝心聚力，确保征信信息安全管理工作顺利推进。 强化小组组员征信录入及查询培训，确保征信人员业务水平到位。 要求小组组员熟练掌握征信业务操作步骤，提升征信信息安全管理水平。 经过定时检验和不定时抽查方法考评征信录入人员和征信查询人员业务水平，并纳入企业考评制度，以敦促小组组员尽职尽责。 第三，对征信各级管理人员和从业人员进行全员征信合规性教育，提升征信工作人员思想觉悟，牢牢守住不发生征信信息安全风险底线。 3、设置征信异常查询自查机制，妥善办理异议和投诉，设置异议处理步骤及制度，提升异议回复和处理质量。优化和调整征信查询日核查和实时监控指标，不停提升本企业自查和自控能力。 第一，将异议处理职责纳入小组组员岗位职责，切实达成责任到人，有责可依。并将异议处理结果纳入问责机制，以期妥善处理异议及投诉。 第二，严格遵守异议处理事件，规范异议处理步骤，按要求出具相关文书，做好异议申请、处理资料保管、归档。 第三，强化投诉办理，规范投诉步骤，立即办理信息主体投诉，提升信息主体满意度。 第四，以异议和投诉为关键线索，对可能包含征信信息安全风险事件立即进行全方面排查，立即发觉问题和排除隐患。 4、不停完善征信内控制度及问责