中国银行客户数据分析与应用管理办法.docx

《中国银行客户数据分析与应用管理办法.docx》由会员分享，可在线阅读，更多相关《中国银行客户数据分析与应用管理办法.docx（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、中国银行客户数据分析与应用治理方法2023 年 11 月第一章总 则第一条 为标准我行客户数据的治理，确保数据在下载、传输、存储和应用等各环节的安全性及有效性，特制定本方法。其次条 我行客户数据分析与应用活动，是借助多种数据分析技术，针对客户信息或交易信息进展数据挖掘和分析，为各级分行、支行的客户维护、客户拓展、渠道优化以及营销筹划等工作供给所需的数据分析结果。第三条 各省行成立数据分析与应用工程组，负责分行、支行金融数据的申请、接收、分析；分析结果供各级分行、支行的业务治理、市场营销、风险合规等相关人员使用，不适用于为司法查询、行政诉讼、客户对账等供给数据。第四条 总行信息技术局负责我行客户

2、治理所需数据的下载、分析和开发。第五条 省行营销中心负责我行业务数据分析及治理；负责收集汇总各市行金融数据下载系统数据申请。第六条 各市行营销中心负责本市我行代理业务数据分析、治理及应用；负责收集汇总本市行金融数据下载系统数据申请及上报。其次章数据范围和内容第七条 数据范围包括储蓄卡、国际金融、代理保险、代理基金、代理国债、个人理财等各种业务数据和各类网点收入数据。第八条 数据内容包含我行的客户信息、产品信息、经营信息、第1页机构信息及员工信息等根底数据和汇总数据。一 客户信息包括：客户个人信息、客户账户信息、客户资产信息、客户交易信息及其他与客户相关信息。二 产品信息包括：产品名称、产品描述

3、、产品编号、产品生命周期等信息。三 经营信息包括：业务量信息、业务收入信息、本钱费用信息及其他相关经营信息。四 机构信息包括：网点的相关信息。五 员工信息包括：各级分行、支行业务治理人员以及网点的支行长、综合柜员、一般柜员的相关信息。第三章数据分析使用要求第九条 数据分析使用是指各省行或各市分行、支行对本地数据进展日常的分析及分析结果运用。第十条 数据分析工作由各省行数据分析与应用工程组负责。第十一条 各省行数据分析与应用工程组依据各市行提出的需求进展数据分析，并将数据分析结果以安全的传送方式反响给各市行，同时对数据分析和数据使用状况进展严格登记。第十二条 必需对数据分析结果中的敏感信息进展特

4、别处理，其中，客户的证件号码、账号卡号等必需局部屏蔽；客户的联系方式、地址、诞生日期等个人信息，仅限于客户经理开展营销活动使用。第十三条 数据分析人员和数据使用人员应妥当保管所把握数据，防止数据丧失或者被盗。不得将本人使用数据的权限、设备供给他人使用。一旦发生数据丧失或被盗，应准时向单位主管领导报告；造成后果的，应担当相应责任。第十四条数据分析人员和数据使用人员在调岗或离职前，须在主管部门监视下将个人存储的电子、纸质等形式的相关数据按要求进展登记移交或销毁。第四章数据安全的技术要求第十五条数据的信息安全等级保护应不低于营业系统信息安全等级保护要求。第十六条 各级分行、支行部署数据下载系统应满足

5、以下安全防护要求：一 本系统部署在具有防盗、防雷、防火、防水、防潮、防静电、防鼠、温湿度把握及视频监控等根底设施的机房内。二 机房面积各省应因地制宜，以满足金融数据下载系统设备安装、维护和治理的需要。三 实行严格的网络防护措施。制止外网访问本系统，内网访问本系统应至少经过一道防火墙。四 访问本系统的终端设备 IP 范围应严格限定，终端设备应使用 SSH、VPN、SSL、 S 等可信通道和安全协议访问本系统。第十七条各级分行、支行应建立相对独立的数据分析区，分析区网络单独部署，不得访问互联网，不得使用无线路由器、拨号 MODEM 等设备，以防止数据外泄。第十八条客户的证件号码、账号、余额等敏感信

6、息，不允许存储在数据分析区以外的设备上。第十九条各级信息技术部门应配备相应的的系统治理员和系统监控员负责本系统的日常治理，且人员须相对固定。其次十条应对系统治理员和系统监控员进展安全意识教 育、岗位技能培训和相关安全技术培训，依据关键要害岗位的要求对其岗位技能、岗位纪律、风险意识、思想道德、安全保密履职状况等方面进展考核。第五章用户及权限治理其次十一条数据下载系统用户及密码治理一 可在本系统中设置相应权限的用户，用于查询和统计，全部用户权限设置应严格遵循 “最小授权”原则。二 系统治理员要定期维护用户及其权限。用户变更前， 应履行审批手续。变更后，系统治理员应准时更用户清单和用户变更明细。三

7、本系统超级用户、数据库用户密码应双人分段保管，同时比照营业系统用户密码要求从严治理。四 本系统超级用户、数据库用户的全部操作行为必需留下不行变更的记录。其次十二条系统配置、数据和参数调整必需履行审批手续，全部操作须由系统治理员双人进展，其中一人负责操作，另外一人负责现场复核。其次十三条数据使用权限治理一 省级业务治理人员有权使用与其工作岗位相关联的网点的数据，要严格遵循“最小授权”原则。二 市级业务治理人员有权使用与其工作岗位相关联的本市网点的数据，要严格遵循“最小授权”原则。三 县级业务治理人员有权使用与其工作岗位相关联的本县网点的数据，要严格遵循“最小授权”原则。四 网点负责人有权使用本网

8、点的全部数据。第六章备份及介质治理其次十四条应制定数据备份及恢复策略，确保在数据受到破坏的状况下，能够尽快地进展数据恢复。其次十五条 数据备份的磁带、光盘等移动介质应存放于保险柜内。其次十六条 除进展数据备份外，不得拷贝下载系统数据。确因工作需要，经省级机构主管领导审批同意前方可进展数据拷贝操作。拷贝时，应领用专用的存储介质，使用完毕须彻底去除数据，拷贝数据不得转存其他存储介质。其次十七条损坏的存储介质必需交由系统治理员销毁，不得带离办公场所。第七章监视检查及责任追究其次十八条我行数据的安全检查工作由安保部门牵头，信息技术部门负责具体落实。其次十九条安全监视检查工作重点检查以下三方面内容：一

9、检查运行维护、数据分析和数据使用部门的人员是否严格依据本方法履行本部门各岗位职责。二 检查客户的证件号码、账号、余额等敏感数据的下载、存储、查询，是否按规定进展屏蔽。三 检查数据下载和使用过程中是否存在其他违反本方法相关规定的问题。第三十条我行数据的安全检查应确保每年至少组织一次常规性检查，不定期进展随机性检查。第三十一条各级信息技术部门和数据使用部门要建立日常安全监视检查机制，组织对本单位治理方法执行状况进展自查。每季度至少组织一次检查。第三十二条 各级分行、支行要建立数据违规使用举报和监视制度，安全保卫部门对收到的举报信息，应准时组织相关人员认真调查、核实。第三十三条 在安全监视检查工作中，对于觉察的违规行为，将视情节轻重，赐予违规违纪处理。第三十四条第三十五条第三十六条第八章附则各市行应依据本方法制定具体实施细则。本方法由各省行营销中心负责解释。本方法自印发之日起执行。