征信合规与信息安全管理制度.pdfVIP

征信合规与信息安全管理制度--第1页

征信合规与信息安全管理制度

第一章总则

第一条根据《中国人民银行关于加强征信合规管理工作的通知》（银

发【2016】300号）、《中国人民银行关于进一步加强征信信息安全

管理的通知》（银发【2018】102号）等要求，结合本评级机构工作

需要，特制定本制度。

第二条本制度适用于本评级机构的征信合规与信息安全管理工作。

第二章组织与职责

第三条为确保征信信息安全管理工作顺利推进，本评级机构建立征

信信息安全工作领导小组，健全征信信息安全管理的体制和机制，强

化征信信息安全主体职责。

第四条本评级机构合理设置信息系统的人员权限，建立信息系统长

效监控机制，对信息系统用户的使用行为进行监控，对不合理的信息

使用行为进行控制。

第五条征信管理监测系统的录入和相关操作人员应确保录入信息的

准确、完整、及时。

第六条征信管理监测系统的录入和相关操作人员不得以个人名义向

征信管理监测系统录入和上报信息，所有信息的录入和上报都必须遵

守监管要求和本评级机构的内部制度。

1

征信合规与信息安全管理制度--第1页

征信合规与信息安全管理制度--第2页

第七条本评级机构的任何人不得私自泄露征信必威体育官网网址信息，或利用该

信息为自己或他人谋取利益。

第八条信息技术管理中心的专业人员负责对相关软、硬件设备进行

维护。

第三章安全保障

第九条本评级机构建立信息系统安全防范措施，例如日志留存、安

全认证、实时监控、防黑客、防病毒等。

第十条本评级机构建立有效的网络防病毒工作机制，及时做好防病

毒软件的网上升级，保证病毒库的及时更新。

第十一条本评级机构进行机房及户外网络设备的防火、防盗窃、防

雷击、防鼠害等工作。若发生事故，应立即组织人员自救，并根据情

况及时报警。

第十二条本评级机构加强信息系统用户的法律意识和网络安全意识

教育，提高其安全意识和防范能力。

第四章自查自纠与报告

第十三条本评级机构组织合规、信息技术等相关人员根据中国人民

银行的相关要求对征信合规与信息安全开展自查自纠，并将自查自纠

情况向监管部门书面报告。

第十四条本评级机构建立分级监控、专项核查的工作机制，对日常

监测发现的问题及风险进行核实，从各个环节梳理征信违规风险隐

2

征信合规与信息安全管理制度--第2页

征信合规与信息安全管理制度--第3页

患。

第五章征信信息安全事件应急处置

第十五条本评级机构坚持积极防御、综合预防和控制风险，在发生

征信信息安全事件时最大程度地减少损失，尽快使网络和系统恢复正

常，及时上报，做好网络和信息安全保障工作。

第十六条本评级机构建立征信信息安全事件应急处置小组，当征信

信息安全事件发生时做到快速报告、及时处置。

第十七条征信信息安全事件发生后，监控人员应立即向应急处置小

组和上级报告，同时应立即与网络隔离，防止影响扩大。

第十八条应急处置小组接到征信信息安全事件的报告后，应立即召

开征信信息安全事件处置专项会议，制定处置实施步骤，部署开展相

关工作，同时按要求及时向监管部门报告。

第十九条应急