银监会提示银行信息泄露风险 严防“内鬼”出售客户信息

前言
某股份合作制银行人员表明，银行的数据安全规定是非常高的，可是客户资料材料的维护也具有一些盲区，换句话说意识淡薄的状况。例如以前就会有银行协助P2P、小额贷款公司等第三方查看贷款顾客个人征信报告，并把查询记录给予给第三方的状况。
现阶段，网络诈骗猖狂，盗取本人银行卡等信息内容犯罪案也经常产生，乃至不缺银行职工违反规定获得并售卖用户信息的状况。
近日，21新世纪经济发展报导新闻记者独家代理获知，银监政策研究室下达了《有关银行业金融企业顾客个人信息泄露案子风险分析的通告》，规定银行业金融企业加强内部控制合规，完善顾客本人信息化管理规章制度，严苛管束职工个人行为。
严格控制银行职工不法售卖客户资料
近些年，银行业金融企业产生几起职工违规查询、售卖或不法给予私人信息的案子或隐患事情，体现出银行对顾客个人信息安全工作流程管理不紧，内控制度基本建设实行不到位等问题。
某股份合作制银行人员表明，银行的数据安全规定是非常高的，可是客户资料材料的维护也具有一些盲区，换句话说意识淡薄的状况。例如以前就会有银行协助P2P、小额贷款公司等第三方查看贷款顾客个人征信报告，并把查询记录给予给第三方的状况。
银监在前述通告中表明，一部分银行业金融企业用户本人信息化管理应用规章制度不完善，职位牵制和体制监管缺少，无法严格执行有关、管控需要健全具体内容组织建设。实行中，存有没经认证或是未按照规定程序流程查看、获得适用私人信息的问题。
乃至在一些售卖私人信息的案例中，也有银行“奸细”售卖顾客的信息内容不法盈利。银监在风险分析中表明，现阶段存在的不足包含：“管理方法文化教育不及时，职工个人行为无法控制。无法合理创建优良的公司文化。客户资料维护意识淡薄，对职工日常个人行为疏忽管理方法。某些职工在社会发展犯罪分子的利润引诱下，不法销售或给予私人信息，导致案子风险性。”
例如，四川绵阳警察近期查获了一起侵害个人隐私案，抓捕包含银行银行行长以内的团伙犯罪骨干成员15人、破获中国公民银行私人信息257千条、涉案人员资产230万余元。先前也是有银行职工根据获得的征信系统查询账户登录银行内部网，获得中国公民征信报告50多万份，以每一份30-50元左右的价钱销售给各个零售商。
外包服务存安全隐患
　　除此之外，银监也表明，一部分银行业务流程信息管理系统基本建设程序管理不健全，存有安全风险。信息内容在储存、传送、处理方式中，未严苛创建风险管控体制，存有非受权职工查看、免费下载、储存顾客私人信息的安全风险安全隐患。信息管理系统运维服务、数据信息获取及应用、账号管理、网站访问等阶段管理不严苛，存有泄露隐秘数据安全风险。
前述股份合作制银行人员向21新世纪经济发展报导新闻记者表明：“银行的信息科技安全性规定十分高，就系统软件自身安全系数而言，非常少会出问题，主要是工作人员在实际操作中很容易发生风险性。此外，还有一个安全风险便是中小型银行将信息管理系统的一部分项目外包，第三方的外包服务组织很容易产生问题。”
银监也与此同时提醒了银行项目外包的风险性。通告中称：“一部分银行业金融企业项目外包监管不紧，义务约束机制缺少，授权委托开展业务全过程中，无法合理监管业务外包组织、工作人员不法获得、 解决客户资料的个人行为，存有第三方泄漏客户信息的安全风险。”
银监在规定各银行搞好内控制度的与此同时，也规定银行业深入开展本人客户信息泄漏风险性安全隐患排查工作中，对清查中发觉的问题，举一反三，落实责任，立即整顿，严肃查处发觉的违反规定问题，对涉刑的，立即向公安部门报警。
针对一部分职工的非法违规操作，银监规定银行业要相互配合公安部门，进一步加强严厉查处银行业金融企业职工运用职位之便，售卖或不法损害私人信息的个人行为。（21新世纪经济发展报导）