银监会要求银行防内鬼堵漏洞 开展客户信息泄露风险排查

现阶段，在大家体验到愈来愈方便快捷的金融信息服务时，银行顾客数据泄露事情持续产生。银监近日下达通告，规定各银行深入开展本人顾客数据泄露风险性安全隐患排查工作中，严肃查处发觉的违反规定问题。
这一份《有关银行业金融企业顾客个人信息泄露案子风险分析的通告》强调，最近银行业金融企业产生几起职工违规查询、售卖或不法给予私人信息的案子或隐患事情，体现出银行对顾客个人信息安全工作流程管理不紧，内控制度基本建设实行不到位等问题。
通告强调，一部分银行业金融企业用户本人信息化管理应用规章制度不完善，职位牵制和体制监管缺少，无法严格执行最新法律法规、管控需要健全内控制度基本建设。
乃至有银行“奸细”售卖客户资料不法牟利。通告称，一部分银行无法创建优良合规文化，客户资料维护意识淡薄，对职工日常个人行为疏忽管理方法。某些职工在社会发展犯罪分子的利润引诱下，运用职位之便盗取、售卖或不法给予顾客私人信息，产生案子风险性。
安全风险还包含信息管理系统基本建设程序管理不健全。银监提醒，信息内容在储存、传送、处理方式中，未严苛创建风险管控体制，存有非受权职工查看、免费下载、储存顾客私人信息的安全风险安全隐患。信息管理系统运维服务、数据信息获取及应用、账号管理、网站访问等阶段监管不紧，存有泄漏隐秘数据安全风险。
项目外包的隐患也非常值得当心。通告称，一部分银行业金融企业项目外包监管不紧，义务约束机制缺少，授权委托开展业务全过程中，无法合理监管业务外包组织、工作人员不法获得、解决客户资料的个人行为，存有第三方泄漏顾客私人信息的安全风险安全隐患。
银监规定，各银行业金融企业进一步加强职工文化教育和业务外包自我管理，加强网络信息安全基本建设，加强内部控制，建立和完善顾客个人信息安全常态化。（澎湃新闻网）