银行信息泄露应急预案.docxVIP

银行信息泄露应急预案

一、编制依据与适用范围

1.1编制依据

本预案依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《银行业金融机构网络安全事件应急预案》《银保监会关于加强银行业保险业消费者权益保护的通知》等法律法规及监管要求，结合本行实际业务运行情况制定，用于规范全行客户信息泄露事件的应急处置工作，最大程度降低信息泄露对客户权益、银行经营与社会秩序造成的危害。

1.2适用范围

本预案适用于本行所有营业网点、总行各部门、控股子公司及所有授权合作第三方机构发生的各类客户信息泄露事件，包括但不限于：外部黑客攻击窃取客户信息、内部员工违规出售/泄露客户信息、第三方合作机构违规流转泄露客户信息、系统漏洞导致客户信息被爬取、管理失误导致客户信息纸质/电子介质遗失、违规对外提供客户信息引发的泄露事件等。

二、事件分级标准

根据泄露信息的数量、敏感程度、潜在资金风险、影响范围，将信息泄露事件分为四级，分级标准如下：

2.1特别重大信息泄露事件（Ⅰ级）

符合以下任一条件即判定为Ⅰ级：（1）泄露可识别自然人身份的客户信息累计10万条以上；（2）泄露客户敏感金融信息（包括银行卡号、支付密码、交易流水、生物识别信息、信贷信息等）累计5000条以上；（3）已发生或经评估潜在资金总损失超过5000万元；（4）泄露事件引发全国性舆论关注，对本行品牌声誉造成系统性负面