金融外包人员行为管控管理细则.docxVIP

金融外包人员行为管控管理细则

第一章总则

1.1目的与依据

为规范金融机构外包人员（以下简称“外包人员”）的作业行为，防范操作风险、道德风险、信息科技风险及声誉风险，保障客户信息安全与金融机构资产安全，依据《中华人民共和国商业银行法》、《中华人民共和国个人信息保护法》、《银行业金融机构信息科技外包风险管理指引》及行业相关监管规定，结合本机构实际业务情况，特制定本管理细则。

1.2适用范围

本细则适用于为本机构提供信息技术开发、业务流程处理、客户服务、后勤保障等各类外包服务的所有外包人员，以及负责管理外包人员的内部各部门、外包服务商驻场管理团队。本细则所指外包人员包括但不限于驻场人员、非驻场但可访问本机构系统或数据的人员。

1.3管理原则

外包人员行为管控遵循“安全优先、权责对等、全程监控、合规为本”的原则。外包人员在提供劳动服务期间，必须严格遵守本机构的各项规章制度，其行为规范标准原则上应与本机构正式员工保持一致，在涉及核心数据与关键业务环节时，实行更为严格的管控措施。

1.4核心定义

1.4.1敏感信息：指涉及客户个人隐私、金融交易数据、本机构商业秘密、核心系统配置参数等一旦泄露或被滥用将对本机构造成不利影响的信息。

1.4.2关键岗位：指外包人员在服务过程中能够直接操作核心业务系统、批量处理敏感数据、拥有较高系统权限或直接接触资金资产的岗位。

1.4.3双线管理