客户信息安全保护实施细则.docxVIP

PAGE 9 - - PAGE 客户信息安全保护实施细则 *****有限公司 二〇二〇年四月 目 录 TOC \o 1-3 \h \z \u 客户信息安全保护实施细则 1 第一章 总 则 4 第二章 客户信息保护原则 5 第三章 组织与职责 7 第四章 客户信息的内容及等级划分 10 第一节 客户信息的内容 10 第二节 客户信息等级划分 10 第三节 存储及处理客户信息的系统 11 第五章 岗位角色与权限 11 第一节 业务部门岗位角色与权限 12 第二节 运维支撑部门岗位角色与权限 16 第六章 帐号与授权管理 18 第七章 客户信息全生命周期管理 20 第一节 客户信息的收集 20 第二节 客户信息的传输 21 第三节 客户信息的存储 21 第四节 客户信息的使用 23 第五节 客户信息的共享 28 第六节 客户信息的销毁 29 第八章 第三方管理 29 第九章 客户信息系统的技术管控 32 第一节 系统安全防护 32 第二节 集中4A管控要求 34 第三节 金库模式管控 34 第四节 远程接入管控 35 第五节 客户信息泄密防护 36 第六节 系统间接口管理 37 第七节 数据脱敏 38