催收公司信息安全管理制度.docVIP

催收公司信息安全管理制度

为加强公司信息管理，确保银行信息安全，特制定有关信息安全管理制度。

一、机房管理

1、机房由专人进行管理，非机房管理人员未经允许不得随意进入机房。

2、机房设立出入登记本，凡进入机房人员必须进行登记。

3、机房内禁止吸烟，严禁明火。

机房内应安装摄像头对机房设备进行监控。

机房每日进行例行巡检，检查各设备是否运行正常。

机房必须使用UPS备用电源，定期检查电源触电情况。

机房内各电脑及设备密码需定期更换，至少每月更改一次。

二、催收员信息安全管理

催收员办公电脑不得链接外网，只能使用公司局域网。

催收员必须使用公司催收系统进行催收，并且每人只能使用个人专用帐号进行登录。

催收员在工作区域内严禁使用手机等移动通讯设备。

催收员不得使用手机等移送设备联系债务人进行催收。

催收员不得使用手机等移动设备发送短信联系债务人等进行催收。

催收员不得随意将债务人信息通过传真发送至有关单位，如村委、单位等（债务人本人要求，经公司主管同意的除外）。

催收员使用电脑所有USB设备全部进行屏蔽，不允许使用U盘、移动硬盘的设配链接办公电脑。

外网查询时不得随意透露债务人敏感信息（如欠款具体金额，情况银行等）。

所有有关债务人信息的书面文件由专人进行管理，并定期按照销毁制度予以销毁（如外访信函）。

催收人员电脑登录密码每月必须更换一次。

三、数据、稽核等人员信息安全管理

银行往来数据邮箱由专人进行管理。

无论内部或外部邮件来往均应设置密码。

银行文件安排专门的电脑进行接收，同时实行接收、解密人员分开制度，以保证信息安全。

除了接收银行数据的电脑，其他电脑均不得链接外网。

四、处罚规定

1、机房由专人进行管理，违反机房管理规定的，处罚50元/次；

2、催收电脑未经许可链接外部网络的，开除处理；

3、工作区域内严禁使用手机等移动通讯设备的，处罚100元/次；

4、使用手机等移动设备联系债务人进行催收或发送短信联系债务人的，处罚100元/次；

5、通过技术手段，擅自开启USB设备，并使用U盘、移动硬盘的设配，开除处理；

6、其他违反信息安全规定的，根据情节轻重予以处罚50-200元/次。