银行防信息泄露自查报告

时间：2022-10-29 09:14:45 自查报告我要投稿

银行防信息泄露自查报告（精选7篇）

　　时间飞快，一段时间的工作已经结束了，回顾这段时间的工作，取得了成绩，也存在着问题，这时候，最关键的自查报告怎么能落下！来参考自己需要的自查报告吧，下面是小编为大家收集的银行防信息泄露自查报告（精选7篇），希望能够帮助到大家。

银行防信息泄露自查报告（精选7篇）

　　银行防信息泄露自查报告1

　　4央视315晚会曝光招商银行、工商银行等银行网上银行失窃案，银行内部员工被曝泄露出售客户信息。招商银行信用卡中心风险管理部贷款审核员胡斌，向朱凯华出售个人信息300多份。中国工商银行客户经理曹晓军，通过中介向朱凯华高达2318多份。

　　主持人：

　　这些年来，个人信息泄漏时有发生，这个个人信息泄漏之后都有怎样的后果？接下来我们记者的调查，会让您看的更加清楚。

　　记者调查：

　　20xx年2月14日，家住上海浦东陈小姐通过网银登陆帐户，原存有4000余元招商帐户，余额仅剩85元。陈小姐的这张银行卡一直随身携带，密码只有她一人知道，卡上的钱怎么会一夜之间不翼而飞？同样的事情降临在王小姐身上，原本存有1.5元招行卡上，莫名其妙仅剩下24元钱。类似储户失窃案屡屡发生，涉及银行招商银行、农业银行。银行卡转帐的时候都有短信通知，受害人为什么没有收到？警方发现作案人急其狡猾，进入网银把帐户的钱划走，利用银行不对水电费和煤气费不通知，先开通了水电煤气。要完成这样操作，除了银行卡号，必须要有帐号、密码，作案人又是怎么知道密码的？上海市闸北区公安分局在江西南仓将犯罪人抓获，期货赃物这个小小的U盘让警方大为震惊，里面储藏了50万个机动车信息，这么多如此详细的个人信息，他是从哪里获得的？他交代，他首先在网上从一个重庆人手里购买了大批上海市机动车车主信息，车主信息里面有的带身份证，有的不带，但是看你整理。依照车的到底档次，朱凯华整理出带有身份证卡车主名单，这些人成为他作案初步目标。如何获得这些人银行卡信息，朱凯华在网上寻找专门贩卖个人信息的人购买信息。朱凯华得到的信息，包括车主在浙江银行的银行卡卡号和帐户余额，而个人征信报告中包含更为相近个人信息，包括银行客户的收入，详细住址、手机号、家庭电话号码，甚至背后的.职业和生日等等，正是因为这些信息，朱凯华筛选出最有可能的六位号码。之后朱凯华逐个进入网银，进行编辑。朱凯华被抓手，造成受害人损失3000多万元，究竟是什么人在出售这么详细的个人信息？

　　胡斌，招商银行信用卡中心风险管理部贷款审核员，向朱凯华出售个人信息300多份。他通过中间人拿到朱凯华要求查询的人员名单，打印出来以后再扫描好发给他。曹晓军，中国工商银行客户经理，仅他一人，通过中介向朱凯华高达2318恩份。在工行有一个跟银行接口征信查询系统，帮他查出来，查出来再通过邮箱传给他。向朱凯华出售信息还有农业银行、中国工商银行等员工。个人征信报告，银行卡信息，本属该被严格保密的个人信息，在这些银行工作人员手中，却被一份十元或几十元低廉价格大似兜售，这样的隐患值得关注。

　　主持人：在采访当中我们的一位记者问一位银行的工作人说，你觉得个人征信报告泄漏会有怎样的影响，怎样的危害，怎样的后果呢？这位工作人员轻描淡写的说，不会有什么后果，也没有什么影响，也不会有什么危害。现在我们来看一看。我国20xx年通过刑法修正案，专门对个人信息保护个人条款，其中明确规定，国家机关，金融、电信、交通、教育、医疗等单位的工作人员，将获得公民个人信息出售，或者非法提供给他人，情节严重处三年以下有期徒刑，或拘役。另外，窃取，或者以其他方法非法获取上述信息，情节严重的处三年以下有期徒刑或者拘役。

　　银行防信息泄露自查报告2

　　近年来，银行卡在我省迅速发展，已成为广大人民群众购物消费、存取款、转账支付等金融活动的重要载体，但在银行卡业务快速发展的同时，也暴露出了诸多风险，有效地防范和控制风险是当前必须要解决的问题。根据省联社下发的关于开展银行卡信息泄露风险专项排查通知，我社对银行卡业务的相关管理情况进行了自查，主要有以下几个方面：

　　一、关于制度建设和岗位设置方面：

　　我县联社关于银行卡业务方面制定了详细的相关管理规定和操作细则，我社根据上级部门相关管理规定对我社银行卡业务涉及的各岗位进行了明确的岗位分工，组织员工学习了关于银行卡操作的具体流程、重点风险防范和控制等内容，对于银行卡的开卡、收回、销卡等都设置了授权复核、专项登记等，务求达到外部监督和内控管理的有效结合，相互制约和防范银行卡操作风险。

　　二、关于业务管理情况方面：

　　对于银行卡的开销户、挂失、冲销、补正等分险类交易我社在实际业务操作中都严格按照省联社的相关管理规定进行操作，严格审查客户资料的真实性和有效性，杜绝违规操作，同时，我社也时常向客户派发关于银行卡安全用卡方面的宣传手册给前来办理业务的客户，向他们宣传有关防范银行业务风险的相关知识，确保我社银行卡业务健康安全地向前发展。

　　三、关于自助设备业务管理情况方面：

　　1、是ATM保险柜钥匙和密码必须双人分别掌管，即一人管ATM保险柜密码，一人掌管ATM保险柜钥匙。

　　2、是密码必须不定期更换，每月至少更换一次。3是装入或取出ATM现钞，必须做到双人操作、及时清点，交叉复核，中途不得换人。

　　4、是所有加钞、点钞、清机过程必须选择监控器下进行。

　　5、是装钞完毕对外营业前，管理员必须进行实地测试，检查钱箱位置放置是否错位及吐钞面额是否正确，测试无误后方可投入使用。

　　6、是在外部服务商提供ATM维护服务时做到相关人员全程陪同，保证ATM机不受到外部人员控制，确保ATM机正常运行

　　7、定期检查自助设备的按键区域、读卡器等组件是否有异常现象；定期查看网线接口是否存在异常或裸露在外；USB接口采取了相关的限制使用措施。

　　四、关于检查监督情况方面：

　　对于银行卡的各项业务操作，包括开销卡、挂失、冲正、卡保管等我社领导班子都定期或不定期进行检查，县联社稽核部门也会不定期派人前来进行检查指导工作，务求对银行卡业务的监督检查达到防范风险要求，使我们的广大客户能够安全用卡、放心用卡。

　　xx信用联社

　　20xx年xx月xx日

　　银行防信息泄露自查报告3

　　20xx年12月，中国互联网集中爆发了一系列网络个人信息泄露事件。主要事件有：12月21日，国内最大的程序员网站CSDN数据库保存的约600万用户注册信息被黑客泄露；22日，深圳上万名新生儿资料被泄露；25日，国内知名社区网站天涯社区宣称部分用户隐私遭窃，涉及用户数量达4000万；27日，美团网、京东商城等网络购物网站确认系统存在漏洞，部分用户注册信息被泄露；29日，广东省出入境政务服务网泄露了包括真实姓名、护照号码等信息在内的约400万用户资料，等等。这一系列事件泄露的个人信息达上亿条，其规模之大、影响之广、危害之严重前所未有，成为中国互联网发展史上最大的一起个人信息泄露事件，引起了社会各界的广泛关注和广大网民的担忧，也折射出中国互联网安全的脆弱性，以及部分互联网企业对客户个人信息资料保护的轻视与疏忽。

　　一般说来，用户的手机号、邮箱账号等个人资料，通常是由木马病毒、恶意程序在网络上自动收集，这些资料都是黑客个人控制和使用，其影响范围相对较小，对用户的威胁也较小。但是，现在许多国内网站复制发达国家成熟的网络商业模式或者借助心理诱导手段，吸引大量用户注册，从而收集到海量的用户个人信息。于是一些不法分子通过各种非法途径从这些网站大量收集用户个人信息，然后通过贩卖个人信息或敲诈用户获利，有的甚至窃取网上银行用户名和密码盗取用户资金。

　　①网站内部管理人员主动泄密。堡垒最容易从内部攻破，泄密事件多数是由网站内部管理人员违规引起的。不论是有意识卖密还是无意识泄密，造成的影响是极大的。

　　②黑客通过网站技术漏洞窃密。随着网络技术的发展，网络攻击和渗透手段也不断升级，部分网站在网络安全方面的人员和资金投入不足，导致网站存在着可被黑客利用的安全漏洞，部分网站系统甚至使用明文存储用户密码，一旦网站被攻击导致用户数据库被下载，用户密码就会立即暴露，毫无安全性可言。

　　③黑客通过网上诈骗行为骗密。随着黑客技术的发展，除利用系统漏洞对网站进行攻击外，还出现了许多新的方法和手段，通过网页挂马、开设钓鱼网站和下载数据库成为不法分子获取和收集网民个人信息的主要方式。

　　为减少个人信息泄露事件的发生，政府、企业、个人等各方都需要高度重视，明确责任，采取切实可行的措施，不断加强个人信息安全。

　　①健全完善法律法规，严厉打击不法行为。我国当前对个人信息的保护机制还很不完善。只有顶层的《刑法》和电信行业有相关规定，严重缺少一般性法律、行政执法体系等末端制度设计，执法较难，可操作性上还需要进一步提高。从权利保护、责任认定、责任追究和法律保障上对个人信息予以保护，将个人、网站和监管机构所应承担的责任、义务厘清，同时掐断地下个人信息买卖黑市渠道。

　　②建立应急机制，及时降低影响。保存有大量用户信息的网络企业和机构，应设置专门的信息安全管理部门并明确其职责，完善网络泄密预警机制，制定应对网络安全威胁预案，一旦发生网络安全事件，立即启动预案。

　　③增强安全意识，养成良好的上网习惯。当前，尤其要注意对于不同网站的账号，不能为了便于记忆都使用相同的密码，也不能以规则数字和字母，以及姓名、生日等与用户个人相关性很强的信息作为密码。

　　银行防信息泄露自查报告4

　　为扎实推进保密法制宣传教育活动，认真落实保密法制宣传教育规划，完成各项目标任务，人民银行乌审旗支行根据《中国人民银行保密委员会关于组织开展“六五”保密法制宣传教育中期检查督导的通知》的要求，组织开展了自查自评工作，现将自查自评情况报告如下：

　　一、检查基本情况

　　(一)对领导干部开展保密法制宣传教育情况。

　　支行党组中心组学习始终把当前热点、聚焦点作为学习内容，认真贯彻落实中央及上级行文件要求，不断探索新思路、新方法，在9月13日中心组理论学习中，重点学习了保密法制内容，增强领导干部保密意识。对新任职、及在职干部职工都进行了保密法律法规的学习培训，为更好地开展日常保密工作业务提供了保障。各部门负责人每年都与行长和分管领导签订保密安全管理责任状和保密承诺书，加强领导知悉度，落实责任，保证安全保密工作有序平稳运行。

　　(二)对涉密人员开展保密法制宣传情况。

　　支行涉密人员上岗、在岗、离岗、离职都按照上级行保密委员会制定的规程执行，阶段性的对涉密人员进行保密法律法规知识的教育培训，不断强化涉密人员对保密法律法规知识的掌握。

　　(三)利用多种形式和渠道开展保密法制宣传情况。

　　支行以“六五”普法宣传教育和9月5日保密法颁布日为契机，开展加强保密知识学习宣传活动，利用《保密技术防范常识》等书籍，不断加深干部职工对保密知识的学习，在了解保密法律法规重要性的同时，以身作则，有效保障了国家及行业的秘密安全。

　　(四)组织领导落实情况。

　　支行按要求成立了保密委员会和密码工作领导小组，组长由行领导担任，分管保密法制宣传教育工作，制定了保密宣传教育规划，组织支行保密干部参加全员培训，并及时向支行党组汇报保密法制宣传教育工作各阶段成果。保密法制宣传教育年度有计划，年终有总结，确保保密法制宣传工作的有序开展。

　　(五)档案管理情况。

　　支行各项保密法制宣传教育工作档案及资料都由专职保密人员专柜保管，在保证宣传教育工作落到实处的基础上，防范了涉密信息的泄露。

　　二、存在的问题

　　(一)支行由于知识型人才的缺乏，未能参与编发保密法制宣传教育教材、资料，本单位也未能开设内网及保密法制宣传教育专栏。

　　(二)支行由于地处偏远，未能有机会组织参加国家保密部门组织的全国窃密泄密案件警示教育展等保密法制宣传教育活动。

　　(三)保密法制宣传教育经费未到位，未能配备必要的保密法制宣传教育设备器材，教育支出都出自支行日常经费，增加了支行负担。

　　三、建议及措施

　　(一)选拔优秀知识型人才到基层锻炼，将新知识、新理念带到基层央行，促进基层央行更好更快地发展。

　　(二)有培训学习活动机会适当考虑基层央行工作者，在接受新知识的同时扩展视野，为更好的开展基层央行保密工作提供保障。

　　(三)进一步提高保密宣传教育活动经费，确保保密法制宣传教育工作有序开展，减轻支行自身经费紧张困难。

　　银行防信息泄露自查报告5

　　20xx年以来，中国人民银行泰州市中心支行根据泰州市委保密委统一部署，在市保密局的直接关心和指导下，紧密结合自身实际，积极稳步推进中支机关保密标准化管理建设工作。通过加强保密宣传教育、完善保密制度建设、强化保密技防措施、加大保密监督检查力度，有效提升了中心支行保密工作能力和水平，有效破解了当前信息化条件下保密管理难点和薄弱环节，取得一定的成效，中心支行系统未发生的失泄密现象。

　　一、领导高度重视，加强保密工作组织领导

　　保密工作是全行的重要基础性工作，泰州中支行领导高度重视新形势下的保密工作，始终把保密工作作为全行一项重要工作来抓，并贯穿于全行各项工作过程中。

　　一是及时成立工作小组。保密工作标准化管理工作小组以中心支行保密委组成人员为班底，由贾拓行长任组长，顾玉清副行长、办公室主任任副组长，成员为相关业务科室负责人、办公室专职保密员、计算机网络管理员等。工作小组负责我中心支行保密工作标准化管理工作的领导、组织、实施，并提供必要的经费物质保障。同时，我中支能根据保密委人员变动于20xx年4月及时调整保密委员会和密码工作领导小组成员。党委会每年至少两次对保密工作进行研究。保密委员会和密码工作领导小组成员也会定期或不定期地召开会议，传达上级行和地方保密局有关精神和要求，通报保密检查开展情况，部署保密工作相关任务，充分发挥对保密工作的指导、监督和检查作用。

　　二是强化保密工作责任制。人行在成立保密委员会和密码工作领导小组的基础上，进一步明确保密工作“一把手”负责制，即单位主要负责人要对本单位的保密工作负总责，分管领导要切实担负起组织落实责任，保密工作机构要认真履行职责;建立保密工作三级责任追究制，既要追究当事人的直接责任、部门负责人的领导责任，也要追究单位分管领导和主要负责人的领导责任;组织人事、纪检监察部门把履行保密工作领导责任制情况，纳入领导干部民主生活会和领导干部绩效考核内容，并将各部门保密职责履行情况纳入部门年度考核之中，切实加大问责力度。中支机关全体员工(含合同工)都签订了《保密承诺书》，签订比例达100%，有力地推动了中支保密工作的全面落实，强化了防范窃泄密事件发生的力度。

　　三是确定保密主官。根据市委保密委员会《泰州市保密主官管理规定(暂行)》要求，经中支保密委员会推荐，中支保密主官由办公室主任兼任，保密主官的确定，不仅明确了责任人，也为中支机关有效开展日常保密工作、全面落实各项保密工作措施奠定了良好基础。

　　二、组织宣传教育，提升保密管理意识和能力

　　增加员工的保密意识，提高员工的保密水平是保密工作有效开展的前提，泰州中支通过多种形式开展学习宣教活动，以营造保密工作良好的氛围，搭建保密思想“防火墙”。

　　一是专题会议大宣教。为更好地落实保密标准化各项工作任务，中支多层次召开会议(党委会、保密委员会和密码工作领导小组成员会议、集中教育会议)，宣传、贯彻全市保密工作标准化管理精神和要求。在20xx年9月组织的中支系统正科级以上干部集中教育会议上，该中心支行专门开辟保密教育专题，由顾玉清副行长就保密工作进行了专题培训。

　　二是拓宽学习方式。通过领导干部带头学、机要干部深入学、全体员工普遍学、新进行员重点学，使全行每一位员工能深入了解信息化条件下保密工作的'严峻形势，透彻掌握中支机关的保密工作重点和保密工作要求，努力推动广大员工真正做到知保密、善保密、会保密。

　　三是丰富宣传载体。中心支行注意加强日常宣传栏、展板、网站、画册等宣传载体的保密宣传。一是办公室保密工作人员对《管理规范》框架进行了解读，并结合《管理规范》中的相关文件制度向各市支行、各部门开展了有针对性的培训，组织全辖相关人员观看了保密警示教育片，邀请省保密局法规宣传处刘江涛处长作了专题保密知识讲座。中心支行机关中层以上干部和保密联络员以及市区金融机构分管保密工作的领导、办公室主任、保密工作人员在主会场参加讲座，各市支行中层以上干部在分会场通过电视电话系统同步收看收听，这项活动是近年来我市金融系统参加人数最多、覆盖面最广、实际效果的一次集中性保密学习活动，在金融系统产生了较大影响。二是检验和巩固学习成果，提高各项文件制度的贯彻执行效果，在各市支行、各科室自学的基础上，就《管理规范》中的相关内容统一出卷，开展全员测试。同时，组织全辖员工广泛参与分行组织的“十佳”保密座右铭征集评选活动，共征集保密座右铭200余条，行领导参加率、副科级以上干部参加率和一般涉密人员参加率均为100%。其中，贾拓行长撰写的“保密之路是单行，一路向前莫回头”获“十佳”保密座右铭称号，顾玉清副行长撰写的“分享知识让你赢得掌声，泄露秘密让你万劫不复”获二等奖，中心支行也获得“十佳”保密座右铭评选活动优秀组织奖。

　　三、加强制度建设与执行，严格责任落实和追究

　　规范的制度建设是保证工作良好开展的基础，泰州中支通过制定和落实制度建设来规范保密工作，架设保密制度“保障带”。

　　一是加强保密工作制度建设。近年来，泰州中支先后制定完善了《涉密文件管理制度》、《涉密移动存储介质管理实施细则》，《政务信息公开保密审查制度》、《涉密经济数据保密管理暂行办法》等一系列涵盖纸介质和涉密移动存储介质管理等方面的保密规章制度，形成了较为完备的保密制度体系，并将中支机关的所有保密规章制度装订成册，形成汇编，以供大家学习和查阅。

　　二是制定保密工作标准化管理规范。参照市保密局制定的《泰州市保密工作管理标准(通用版)》和《保密法》等保密法律法规，结合自身工作特点和业务流程，制定、出台了我中心支行保密工作标准化管理规范，以重点涉密部门、重要涉密岗位和重点涉密人员为主要对象，以设立保密主官、清理确定涉密事项、安装非法外联监管系统和桌面管理系统、优化工作流程、编制标准化管理台帐、建立保密管理长效机制为重点内容，进一步明确了职责，规范了保密工作业务操作程序，为推动中支保密管理长效机制的建设打下了坚实的基础。

　　三是清理涉密事项。总行“两网分离”后(即将原内联网系统拆分成办公网属国家秘密级和业务网属工作秘密级两类)，但总行对有关国家秘密和工作秘密事项还未及调整。我中心支行为配合市保密局保密工作标准化管理实施要求，即从分行要来总行未正式发文的`《工作秘密事项一览表》(讨论稿)，同时，还制定了我中心支行《工作秘密事项一览表》，共48项，并对各项工作秘密保密期限进行了重新认定。

　　四是编制管理台帐。参照市保密局模板要求，编制《泰州中支保密工作标准化管理台帐》，台帐对保密组织、涉密人员、涉密部门部位、定密工作、计算机信息系统管理状况、涉密载体销毁等基本保密管理事项进行了规范登记。我们在系统梳理上述内容，并经过重新统计和确认后逐一进行登记，确保相关登记信息不漏登、不错登。(中支机关涉密计算机共有10台，其中：在用2台。业务网工作秘密计算机为共有150台，互联网计算机共40台。)

　　五是强化制度执行。在日常工作中，我中心支行严格控制涉密文件发放范围并做好审批登记，对涉密计算机以及涉密移动存储载体的发放、回收也能做好登记管理，规范涉密文件的制作、传递、清退、回收、销毁等流程，实现文件资料尤其是涉密文件的销毁，能集中在保密局指定单位进行统一销毁，并做好清点、登记手续。我中心支行能根据有关规定，严格执行保密审查程序，确保信息公开不泄密。

　　四、重视人防和技防，加强监督检查

　　监督检查是保密工作部门的主要职能之一。多年来，泰州中支将人防和技防相结合，切实加强保密风险的排查和防范，每年多次组织对各部门安全保密工作的全面检查，架构监督检查“安”。

　　一是依靠技术，加强防护。20xx年，我中支即在内网计算机系统上安装了“非法外联监控系统”和“终端桌面安全管理系统”，此两个系统的安装，与市保密局推广的U管系统功能一致，实现了行内内网计算机违规外联监管和行内内网计算机杜绝外来移动存储介质的非法接入，保证每个科室注册加密类的移动存储介质仅限在内网指定计算机上使用，加强了对移动存储介质的有效管理;同时我中心支行还规范互联网接入管理，按照“总量控制、严格审批、部门负责”的原则，做好互联网接入点审批工作，严格控制互联网计算机的接入，并做好对所有计算机的安全补丁和及时升级。

　　二是注重检查，加强防范。我中心支行除定期对密码工作中的密码设备管理、密码台账完善等情况进行检查外，每年还组织对中支各部门、各支行开展年度全面检查，对重点涉密部门涉密文件管理情况、涉密计算机及涉密移动存储载体保密管理情况进行全面检查或抽查，发现问题立即整改，以消除隐患，防范和杜绝失泄密现象发生，实现保密检查制度化、经常化。

　　三是注重源头，加强维护。为保障信息系统安全稳定运行，我中心支行按照《中国人民银行信息系统安全等级保护定级和备案流程实施办法》的要求和流程，积极开展信息系统安全等级保护工作。梳理所有运行的信息系统，并按照要求进行组织和编写材料，报总分行统一审定和审批，同时，于20xx年6月份到泰州市公安局对二级系统进行了备案。下一步，我们将根据总分行的统一安排，按照信息系统的定级情况，开展测评和整改。

　　我中心支行在保密管理方面虽然做了一些工作，但与市保密局和上级行的要求相比还有一定的差距。如保密管理工作还需再细致、再全面，保密宣传力度还需加大等等。我们将以此次保密检查为契机，进一步推进保密工作标准化管理，建立健全保密管理长效机制，把各项制度和管理措施落到实处，全面提高保密管理科学化、规范化水平。