村镇银行信合规与信息安全管理办法.docVIP

PAGE \* MERGEFORMAT2 XXXXXX村镇银行 征信合规与信息安全管理办法 第一章 总 则 第一条 为加强XXXXXX村镇银行（下文简称我行）征信业务运行管理，规范征信业务组织、操作行为，有效防范道德风险、操作风险、声誉风险，根据《征信业管理条例》、《个人信用信息基础数据库管理暂行办法》、《个人信用信息基础数据库金融机构用户管理办法（暂行）》等有关规定，结合我行实际，制定本办法。 第二条 本办法所称征信合规与信息安全，是指我行从事与个人、企业和其他组织信用活动相关的业务，包括：向国家金融信用信息基础数据库报送个人和企业征信数据、从征信系统获取客户信用信息、使用客户信用信息、处理信息主体异议等业务办理或使用中，严格按照管理制度用信以及保证客户征信信息安全。 第三条 本办法所称征信系统，是指由征信中心按中国人民银行相关规定建立的，用于采集、保存、加工、整理个人、企业和其他组织的，为银行业金融机构、个人和企业提供信用报告查询服务的数据库系统。 第四条 本办法所称借款人，是指向我行申请办理信贷业务的企（事）业法人、其他组织、个体工商户和自然人。 第五条 本办法所称的担保人，是指为办理信贷业务的借款人提供担保的企（事）业法人、其他组织、个体工商户和自然人。 第六条 本办法所称信贷业务，是指贷款（含委托贷款）、银行承兑汇票、信用证、保函、票据贴现、贸易融资、保理、公开授信等业务以及与其相关的担保业务。 第七条 本办法所称客户信用信息，是指能够反映个人、企（事）业法人或其他组织信用状况的信息，包括身份识别信息、信用交易信息以及反映个人、企（事）业法人或其他组织信用状况的其他信息。 第二章 部门职责 第八条 我行征信业务管理工作，实行统一领导、分工负责的原则。 第九条 我行成立征信信息安全工作领导小组，统一领导全行个人和企业征信业务的有关工作。领导小组由主管征信工作的行长助理担任组长，成员由业务拓展部、风险管理部、内审合规部等职能的部门和各分支机构组成。领导小组办公室设置在内审合规部，部门负责人为办公室主任。 第十条 征信信息安全工作领导小组负责协调全行核心业务系统、信贷管理系统、征信系统和机构信用代码系统的运行管理、查询使用和数据报送等工作；建立健全相关管理制度，指导、培训各机构征信业务；对接收到的人民银行或上级机构反馈的错误数据及时交有关机构进行修改；开展不同层次、不同岗位的人员的征信培训工作；做好信用报告异议处理的协调与处理工作；做好征信系统用户管理工作，按照人民银行要求即使上报征信管理员、查询员，做好用户备案工作；组织开展征信业务的内部审计工作；管理好全行用信工作，杜绝泄露、出售等客户的征信报告。 内审合规部为征信管理工作的牵头部门，负责个人征信系统和企业征信系统的运行、管理和培训等工作；负责辖内分支机构征信数据质量，督导信贷人员及时纠正错误数据；负责征信异议的受理和核查工作。 各分支机构负责客户基本信息的录入，确保核心业务系统和信贷管理系统中客户信息和账务处理信息数据的真实、准确、完整，符合人民银行报送要求；保证征信业务合规合法，确保客户信用信息不被泄露。 第三章 系统与用户管理 第十一条 我行在征信系统中建立一级用户体系，其中总行设立管理员用户和数据上报用户、征信查询用户。 第十二条 用户代码是用户在征信系统中的身份标识，具有唯一性，不得设置公用代码、一人分配多个代码。我行各级用户统一由全行系统管理员设置。 第十三条 用户密码是用户登录征信系统的安全保证，由数字和字母组合构成。首次登录时，必须更改密码，以后每月至少更改一次。 第十四条 管理员用户密码须加盖骑缝章封存，交由所在部门负责人保管。部门负责人接到新密码后须将原密码销毁。 第十五条 管理员用户不得随意增加、修改用户及用户的权限。 第十六条 我行管理员用户须建立用户管理登记簿，对用户创建、停用/启用、密码重置、权限修改等操作及时进行登记。 第十七条 管理员用户不得随意重置用户密码，下列情况除外： （一）用户遗忘登录密码，向管理员用户提出书面申请的； （二）管理员用户发现用户密码被盗用，且无法及时通知用户更改密码的； （三）其他特殊情况。 第十八条 我行征信查询工作根据人民银行要求上线了征信查询前置系统，由客户经理在前置系统中录入客户信息，提交给审批人员，审批人员提交审核人员。 第四章 信息报送管理 第十九条 信息采集报送须获得信息主体授权，未经授权不得采集报送。各分支机构报在查询客户征信信息时需客户填写征信查收授权书，并告知客户如发生逾期等情况，将报送客户不良信息。 第二十条 征信数据报送遵循人民银行“T+1”数据报送要求，当日发生的信贷业务数据，于次日报送国家金融信用信息基础数据库。 第二十一条 我行