個(gè)人信息保護(hù)自查整改報(bào)告（通用13篇）

　　忙碌而又充實(shí)的工作已經(jīng)告一段落了，回顧這段時(shí)間的辛勤工作，存在著缺陷，將成績與不足匯集成一份自查報(bào)告吧。自查報(bào)告怎么寫才不會(huì)千篇一律呢？以下是小編收集整理的個(gè)人信息保護(hù)自查整改報(bào)告，歡迎大家分享。

　　個(gè)人信息保護(hù)自查整改報(bào)告 1

　　我局對(duì)信息安全工作一直十分重視，成立了專門的領(lǐng)導(dǎo)組，建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度，由局信息科統(tǒng)一管理，各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項(xiàng)規(guī)定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我局網(wǎng)絡(luò)信息安全保密工作做得比較扎實(shí)，效果也比較好，近年來未發(fā)現(xiàn)失泄密問題。

　　一、計(jì)算機(jī)涉密信息管理情況

　　今年以來，我局加強(qiáng)組織領(lǐng)導(dǎo)，強(qiáng)化宣傳教育，落實(shí)工作責(zé)任，加強(qiáng)日常監(jiān)督檢查，將涉密計(jì)算機(jī)管理抓在手上。對(duì)于計(jì)算機(jī)磁介質(zhì)（軟盤、U盤、移動(dòng)硬盤等）的管理，采取專人保管、涉密文件單獨(dú)存放，嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計(jì)算機(jī)上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對(duì)涉密計(jì)算機(jī)（含筆記本電腦）實(shí)行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關(guān)規(guī)定落實(shí)了保密措施，到目前為止，未發(fā)生一起計(jì)算機(jī)失密、泄密事故；其他非涉密計(jì)算機(jī)（含筆記本電腦）及網(wǎng)絡(luò)使用，也嚴(yán)格按照計(jì)算機(jī)保密管理辦法落實(shí)了有關(guān)措施，確保了機(jī)關(guān)信息安全。

　　二、計(jì)算機(jī)和網(wǎng)絡(luò)安全情況

　　一是網(wǎng)絡(luò)安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò)隔離卡，采用了強(qiáng)口令密碼、數(shù)據(jù)庫存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施，明確了網(wǎng)絡(luò)安全責(zé)任，強(qiáng)化了網(wǎng)絡(luò)安全工作。

　　二是信息系統(tǒng)安全方面實(shí)行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳；二是開展經(jīng)常性安全檢查，主要對(duì)SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級(jí)、木馬病毒檢測(cè)、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進(jìn)行監(jiān)管，認(rèn)真做好系統(tǒng)安全日記。

　　三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”，確�！吧婷苡�(jì)算機(jī)不上網(wǎng)，上網(wǎng)計(jì)算機(jī)不涉密”，嚴(yán)格按照保密要求處理光盤、硬盤、U盤、移動(dòng)硬盤等管理、維修和銷毀工作。重點(diǎn)抓好“三大安全”排查：

　　一是硬件安全，包括防雷、防火、防盜和電源連接等；

　　二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；

　　三是應(yīng)用安全，包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。

　　三、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運(yùn)行狀況良好。

　　我局每臺(tái)終端機(jī)都安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運(yùn)行環(huán)境符合要求，打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品；防雷地線正常，對(duì)于有問題的`防雷插座已進(jìn)行更換，防雷設(shè)備運(yùn)行基本穩(wěn)定，沒有出現(xiàn)雷擊事故；網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。

　　四、通訊設(shè)備運(yùn)轉(zhuǎn)正常

　　我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過安全檢驗(yàn)、鑒定合格后才投入使用的，自安裝以來運(yùn)轉(zhuǎn)基本正常。

　　五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)

　　我局對(duì)電腦及其設(shè)備實(shí)行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在管理方面我們：

　　一是堅(jiān)持“制度管人”。

　　二是強(qiáng)化信息安全教育、提高員工計(jì)算機(jī)技能。同時(shí)在局開展網(wǎng)絡(luò)安全知識(shí)宣傳，使全體人員意識(shí)到了，計(jì)算機(jī)安全保護(hù)是“三防一�！惫ぷ鞯挠袡C(jī)組成部分。而且在新形勢(shì)下，計(jì)算機(jī)犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計(jì)算機(jī)維護(hù)及維修表對(duì)于設(shè)備故障和維護(hù)情況屬實(shí)登記，并及時(shí)處理。對(duì)外來維護(hù)人員，要求有相關(guān)人員陪同，并對(duì)其身份和處理情況進(jìn)行登記，規(guī)范設(shè)備的維護(hù)和管理。

　　六、網(wǎng)站安全

　　我局對(duì)網(wǎng)站安全方面有相關(guān)要求：

　　一是使用專屬權(quán)限密碼鎖登陸后臺(tái)；

　　二是上傳文件必須經(jīng)過領(lǐng)導(dǎo)簽字同意，并且提前進(jìn)行病素檢測(cè)；

　　三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù)，定期進(jìn)后臺(tái)清理垃圾文件；

　　四是網(wǎng)站更新專人負(fù)責(zé)。

　　七、安全制度制定落實(shí)情況

　　為確保計(jì)算機(jī)網(wǎng)絡(luò)安全、實(shí)行了網(wǎng)絡(luò)專管員制度、計(jì)算機(jī)安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時(shí)我局結(jié)合自身情況制定計(jì)算機(jī)系統(tǒng)安全自查工作制度，做到四個(gè)確保：

　　一是系統(tǒng)管理員于每周五定期檢查中心計(jì)算機(jī)系統(tǒng)，確保無隱患問題；

　　二是制作安全檢查工作記錄，確保工作落實(shí)；

　　三是實(shí)行領(lǐng)導(dǎo)定期詢問制度，由系統(tǒng)管理員匯報(bào)計(jì)算機(jī)使用情況，確保情況隨時(shí)掌握；

　　四是定期組織全局人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識(shí)，提高計(jì)算機(jī)使用水平，確保預(yù)防。

　　八、安全教育

　　為保證我局網(wǎng)絡(luò)安全有效地運(yùn)行，減少病毒侵入，我局就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)進(jìn)行了培訓(xùn)。期間，大家對(duì)實(shí)際工作中遇到的計(jì)算機(jī)方面的有關(guān)問題進(jìn)行了詳細(xì)的咨詢，并得到了滿意的答復(fù)。

　　九、自查存在的問題及整改意見

　　我們?cè)诠芾磉^程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。

　�。ㄒ唬�對(duì)于線路不整齊、暴露的，立即對(duì)線路進(jìn)行限期整改，并做好防鼠、防火安全工作。

　　（二）加強(qiáng)設(shè)備維護(hù)，及時(shí)更換和維護(hù)好故障設(shè)備。

　�。ㄈ�）自查中發(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)。

　　在以后的工作中，我們將繼續(xù)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練，讓員工充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合，確實(shí)做好單位的網(wǎng)絡(luò)安全工作。

　　個(gè)人信息保護(hù)自查整改報(bào)告 2

　　金融業(yè)是國家重點(diǎn)建設(shè)和保護(hù)行業(yè)，因此，金融業(yè)網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定運(yùn)行對(duì)保障國家金融業(yè)的健康發(fā)展有著重要的意義，根據(jù)塔銀辦【20xx】83號(hào)文件要求，xxxx村鎮(zhèn)銀行（以下簡(jiǎn)稱：我行）高度重視，結(jié)合《金融城域網(wǎng)網(wǎng)絡(luò)安全基線》內(nèi)容及相關(guān)要求，認(rèn)真組織落實(shí)，開展自查工作，現(xiàn)將自查情況報(bào)告如下：

　　一、接入情況概述

　　我行20xx年通過烏魯木齊縣xxxx村鎮(zhèn)銀行接口接入人民銀行金融城域網(wǎng)，參與并接入了人行身份聯(lián)網(wǎng)核查、人民幣賬戶管理、金融統(tǒng)計(jì)、等重要信息系統(tǒng)。目前，各信息系統(tǒng)運(yùn)行穩(wěn)定性和安全性良好，業(yè)務(wù)開展正常。

　　二、自查情況

　�。ㄒ唬�機(jī)房方面

　　因我行使用各類服務(wù)器配置地址在河南xxxx管理部，并由專人進(jìn)行運(yùn)維管理，我行設(shè)置僅設(shè)備機(jī)房一個(gè)，無數(shù)據(jù)信息、文件存儲(chǔ)、應(yīng)用程序等服務(wù)器，配置防火墻、路由器各一臺(tái)用于與河南中心服務(wù)器數(shù)據(jù)通訊，并配備30kw不間斷電源（UPS）。機(jī)房地址：烏蘇市海河西路10號(hào)，銀行辦公新大樓20xx年1月交工，周圍無危險(xiǎn)建筑，機(jī)房面積為30平米，無易燃易爆物品，區(qū)域劃分為主機(jī)房區(qū)及監(jiān)控機(jī)房區(qū)；配置電子門禁系統(tǒng)一套，進(jìn)出入由機(jī)房管理人員通過指紋驗(yàn)證進(jìn)入，同時(shí)設(shè)有機(jī)房進(jìn)出入登記薄，對(duì)外來人員進(jìn)行記錄，檔案永久保存。綜合布線清晰合理、安全規(guī)范、易于維護(hù)擴(kuò)展，安裝一套機(jī)房環(huán)境監(jiān)控設(shè)備設(shè)施，布有中央空調(diào)一臺(tái)，二氧化碳、水基滅火器各一個(gè)，地面鋪設(shè)防靜電地板，已經(jīng)當(dāng)?shù)叵�防部門驗(yàn)收通過。

　�。ǘ�）網(wǎng)絡(luò)安全：

　　xxxx村鎮(zhèn)銀行網(wǎng)絡(luò)要求參照河南xxxx管理部現(xiàn)有要求，按業(yè)務(wù)種類將網(wǎng)絡(luò)劃分為業(yè)務(wù)內(nèi)網(wǎng)與外部網(wǎng)絡(luò)，不同網(wǎng)絡(luò)通過路由器、交換機(jī)、網(wǎng)卡實(shí)現(xiàn)物理隔離，嚴(yán)禁相互訪問、接入。同時(shí)，依照國家等級(jí)保護(hù)原則，不同網(wǎng)絡(luò)區(qū)域安全保護(hù)等級(jí)設(shè)置有級(jí)別：業(yè)務(wù)網(wǎng)最高，辦公網(wǎng)其次。為保障業(yè)務(wù)網(wǎng)絡(luò)正常運(yùn)行，已通過租用電信、聯(lián)通雙線路備份，采用中高端網(wǎng)絡(luò)設(shè)備，以雙機(jī)熱備模式部署，實(shí)現(xiàn)設(shè)備冗余、自動(dòng)切換，確保業(yè)務(wù)連續(xù)性。建立健全機(jī)房、網(wǎng)絡(luò)、計(jì)算機(jī)等管理制度18份，以規(guī)范、標(biāo)準(zhǔn)、約束、指導(dǎo)的員工行為。配備機(jī)房管理人員2名（A崗、B崗），定期對(duì)機(jī)房設(shè)備、內(nèi)外網(wǎng)絡(luò)、辦公電腦進(jìn)行巡查運(yùn)維。

　�。ㄈ�）信息管理

　　我行定期（每周三）開展員工業(yè)務(wù)培訓(xùn)，對(duì)業(yè)務(wù)、制度、操作流程、法律法規(guī)、風(fēng)險(xiǎn)案列等進(jìn)行統(tǒng)一學(xué)習(xí)，提升員工業(yè)務(wù)能力的同時(shí)，亦樹立員工正確的人生觀、價(jià)值觀，同時(shí)增強(qiáng)我行市場(chǎng)競(jìng)爭(zhēng)力。單位在用每個(gè)信息業(yè)務(wù)系統(tǒng)均設(shè)置專人專崗，加大加強(qiáng)用戶密碼和屏�？诹畹劝踩�防護(hù)措施，信息安全管理人員的配備和變更情況如有變動(dòng)及時(shí)向當(dāng)?shù)厝嗣胥y行報(bào)告?zhèn)浒�。所有終端、計(jì)算機(jī)安裝有病毒防護(hù)軟件，定期殺毒并查詢殺毒日志。嚴(yán)格管理移動(dòng)存儲(chǔ)介質(zhì)，定期核查所配發(fā)移動(dòng)存儲(chǔ)介質(zhì)的使用情況，嚴(yán)禁違規(guī)使用移動(dòng)存儲(chǔ)介質(zhì)。建立重大信息安全事件報(bào)告制度，明確了事件報(bào)告內(nèi)容及流程。目前我行無外包服務(wù)。

　�。ㄋ模┻\(yùn)維管理

　　已成立xxxx村鎮(zhèn)銀行計(jì)算機(jī)安全工作領(lǐng)導(dǎo)小組，明確安全事件報(bào)告制度和處置管理制度，明確要求計(jì)算機(jī)操作系統(tǒng)、業(yè)務(wù)系統(tǒng)均設(shè)置有8位以上字母加數(shù)字混合密碼，單位使用計(jì)算機(jī)嚴(yán)禁安裝非本單位下發(fā)軟件，嚴(yán)禁私接亂插個(gè)人或外單位人員存儲(chǔ)介質(zhì)，防止惡意代碼軟件，定期對(duì)使用該項(xiàng)工作進(jìn)行檢查。建立相應(yīng)計(jì)算機(jī)使用、存儲(chǔ)介質(zhì)、數(shù)據(jù)查詢等制度為依據(jù)。

　�。ㄎ澹┙M織機(jī)構(gòu)管理

　　已成立xxxx村鎮(zhèn)銀行計(jì)算機(jī)安全工作領(lǐng)導(dǎo)小組，由行長任組長，各部室經(jīng)理、各支行長任組員，負(fù)責(zé)協(xié)調(diào)本單位信息安全管理工作，決策信息安全重大事宜，組織、指導(dǎo)、協(xié)調(diào)信息安全管理工作。按崗位設(shè)置系統(tǒng)管理員、網(wǎng)絡(luò)管理員、機(jī)房管理員等崗位，并配備AB角；建立機(jī)房、網(wǎng)絡(luò)、主機(jī)、信息安全等方面運(yùn)維及管理制度或操作技術(shù)規(guī)范，制度齊全，能保證業(yè)務(wù)持續(xù)運(yùn)行。

　　三、存在的問題

　　1、科技配備人員不足，技術(shù)水平相對(duì)他行較為薄弱；

　　2、科技培訓(xùn)方面開展次數(shù)較少，員工計(jì)算機(jī)操作水平有待提；

　　3、科技工作不好開展，很多業(yè)務(wù)需要科技支撐，但只能依靠上級(jí)開發(fā)、指導(dǎo)、培訓(xùn)，不能參與到開發(fā)過程去；

　　4、系統(tǒng)功能開發(fā)不到位，結(jié)算渠道較少；跟不上金融發(fā)展趨勢(shì)；

　　四、后期工作方向

　　1、加大本行員工科技方面的培訓(xùn)工作，不斷更新新知識(shí)、新技能，培養(yǎng)一批高素質(zhì)、高效率、充滿活力、愛崗敬業(yè)的.隊(duì)伍。

　　2、嚴(yán)格要求計(jì)算機(jī)、網(wǎng)絡(luò)、業(yè)務(wù)系統(tǒng)、各類軟件的使用，加大操作規(guī)范及操作權(quán)限管理，加強(qiáng)制度執(zhí)行力的管理，保障各類系統(tǒng)穩(wěn)定運(yùn)行。

　　3、加強(qiáng)內(nèi)控建設(shè)，強(qiáng)化監(jiān)督，完善防范機(jī)制，做到責(zé)任到崗、落實(shí)到人、相互制約、相互監(jiān)督，積極開展內(nèi)部檢查，發(fā)現(xiàn)問題及時(shí)整改，消除風(fēng)險(xiǎn)隱患。

　　4、積極開展日常計(jì)算機(jī)及網(wǎng)絡(luò)維護(hù)工作，機(jī)關(guān)、營業(yè)網(wǎng)點(diǎn)配備計(jì)算機(jī)管理員1名，定時(shí)對(duì)機(jī)房設(shè)備運(yùn)行、計(jì)算機(jī)使用、衛(wèi)生清理進(jìn)行管理，總行負(fù)責(zé)監(jiān)督落實(shí)。

　　5、繼續(xù)加大科技資金投入，用于加快推動(dòng)科技建設(shè)步伐，提升我行科技水平能力。

　　個(gè)人信息保護(hù)自查整改報(bào)告 3

　　根據(jù)中國人民銀行沈陽分行《關(guān)于開展金融消費(fèi)權(quán)益保護(hù)監(jiān)督檢查工作的通知》（沈銀辦發(fā)[20xx]84號(hào)）要求，我行成立了領(lǐng)導(dǎo)小組，對(duì)本行的金融消費(fèi)權(quán)益保護(hù)工作開展自查�，F(xiàn)將自查情況報(bào)告如下：

　　一、組織領(lǐng)導(dǎo)

　　為了確保此次自查工作有效開展，特成立自查工作領(lǐng)導(dǎo)小組。

　　組長：xxxx

　　副組長：xxxx

　　成員：xxxx

　　二、自查時(shí)間

　　20xx年5月24日——20xx年5月27日

　　三、自查內(nèi)容

　　20xx年1月1日至20xx年12月31日個(gè)人金融信息保護(hù)和銀行卡領(lǐng)域金融消費(fèi)權(quán)益保護(hù)工作情況。

　　四、自查結(jié)果

　�。�1）個(gè)人金融信息保護(hù)自查情況

　　1、我行建立了《商業(yè)銀行銀行卡保密制度》、商業(yè)銀行保密工作實(shí)施辦法》、《商業(yè)銀行信貸業(yè)務(wù)基本操作規(guī)程》等個(gè)人金融信息保護(hù)相關(guān)內(nèi)控制度，在個(gè)人金融信息收集、使用和保管上嚴(yán)格按照保密要求執(zhí)行，確�？蛻粜畔�安全無泄漏。

　　各部門嚴(yán)格按照年初制定的'員工教育培訓(xùn)計(jì)劃安排對(duì)員工開展培訓(xùn)，培訓(xùn)內(nèi)容涉及保密知識(shí)、信貸業(yè)務(wù)、營銷技巧、法律法規(guī)、會(huì)計(jì)業(yè)務(wù)、電子金融業(yè)務(wù)、優(yōu)質(zhì)文明服務(wù)、安全保衛(wèi)等培訓(xùn)xxx期，合計(jì)xxx天，累計(jì)xxx人次，培訓(xùn)面達(dá)到100%。并要求做到培訓(xùn)有計(jì)劃、有記錄、有總結(jié)、有測(cè)評(píng)，確保員工培訓(xùn)教育真正落到實(shí)處，確有實(shí)效。

　　2、我行暫無涉及個(gè)人金融信息保護(hù)的投訴或其他爭(zhēng)議、案件。

　　3、人民銀行、銀監(jiān)局各級(jí)單位業(yè)務(wù)部門在此前相關(guān)檢查中未涉及個(gè)人金融信息保護(hù)問題。

　　（2）銀行卡領(lǐng)域金融消費(fèi)權(quán)益保護(hù)自查情況

　　1、內(nèi)控制度建設(shè)情況：建立了《商業(yè)銀行銀行卡保密制度》等制度。由于我行沒有開辦理財(cái)業(yè)務(wù)，所以暫時(shí)沒有建設(shè)信息反饋制度，其它制度均已建立。

　　2、發(fā)卡業(yè)務(wù)規(guī)范情況：自查中沒有發(fā)現(xiàn)存在問題，所有項(xiàng)目均按《金融IC借記卡操作流程》要求執(zhí)行。

　　3、銀行卡使用管理情況：我行制定了《商業(yè)銀行電子銀行業(yè)務(wù)檢查制度》、《借記卡章程》、《借記卡業(yè)務(wù)管理辦法》等管理制度，所有項(xiàng)目都按文件要求執(zhí)行。

　　4、風(fēng)險(xiǎn)管理情況：建立了《商業(yè)銀行銀行卡業(yè)務(wù)重大事項(xiàng)報(bào)告制度》等管理制度。我行目前沒有開展信用卡業(yè)務(wù)，與信用卡相關(guān)的系統(tǒng)和制度都沒建立。

　　5、收單業(yè)務(wù)：我行收單業(yè)務(wù)未外包，本行自行拓展的商戶全部都按要求管理。

　　6、救濟(jì)保護(hù)情況：我行開辦借記卡業(yè)務(wù)以來，案件發(fā)生率為零。

　　個(gè)人信息保護(hù)自查整改報(bào)告 4

　　20xx年3月15日，中央電視臺(tái)曝光了有關(guān)商業(yè)銀行員工向不法分子出售客戶個(gè)人金融信息，并導(dǎo)致大量客戶總計(jì)3000余萬元存款被盜的事件。這一事件說明，部分銀行業(yè)金融機(jī)構(gòu)并未充分重視客戶個(gè)人金融信息保護(hù)工作，沒有認(rèn)識(shí)到保護(hù)客戶個(gè)人金融信息是銀行業(yè)金融機(jī)構(gòu)的法定義務(wù)，缺乏行之有效的內(nèi)控制度，也不了解違法收集、使用和對(duì)外提供客戶個(gè)人金融信息可能導(dǎo)致的惡劣影響和嚴(yán)重后果。為進(jìn)一步強(qiáng)化銀行業(yè)金融機(jī)構(gòu)個(gè)人金融信息保護(hù)工作，保護(hù)金融消費(fèi)者合法權(quán)益，維護(hù)金融穩(wěn)定，現(xiàn)就有關(guān)事項(xiàng)通知如下：

　　一、各銀行業(yè)金融機(jī)構(gòu)必須嚴(yán)格遵守《中華人民共和國商業(yè)銀行法》、《個(gè)人存款賬戶實(shí)名制規(guī)定》、《個(gè)人信用信息基礎(chǔ)數(shù)據(jù)庫管理暫行辦法》(中國人民銀行令〔20xx〕第3號(hào)發(fā)布)、《中國人民銀行關(guān)于銀行業(yè)金融機(jī)構(gòu)做好個(gè)人金融信息保護(hù)工作的通知》(銀發(fā)〔20xx〕17號(hào))等法律、法規(guī)、規(guī)章和規(guī)范性文件的規(guī)定，依法合規(guī)收集、保存、使用和對(duì)外提供個(gè)人金融信息，不得向任何單位和個(gè)人出售客戶個(gè)人金融信息，不得違規(guī)對(duì)外提供客戶個(gè)人金融信息。

　　二、各銀行業(yè)金融機(jī)構(gòu)應(yīng)采取有效措施確保客戶個(gè)人金融信息安全，防止信息泄露和濫用。在制度上，應(yīng)完善本機(jī)構(gòu)相關(guān)內(nèi)控制度，強(qiáng)化各部門、崗位和人員在客戶個(gè)人金融信息保護(hù)方面的責(zé)任，堵塞漏洞，完善內(nèi)部監(jiān)督和責(zé)任追究機(jī)制;在技術(shù)上，應(yīng)當(dāng)嚴(yán)格權(quán)限管理，完善信息安全防范措施，有效降低個(gè)人金融信息被盜的風(fēng)險(xiǎn);在員工教育上，應(yīng)于近期在全轄范圍內(nèi)集中開展一次客戶個(gè)人金融信息保護(hù)的'培訓(xùn)教育工作，使員工充分了解、認(rèn)真貫徹相關(guān)法律、法規(guī)、規(guī)章和規(guī)范性文件的規(guī)定，明確個(gè)人金融信息泄露和濫用對(duì)本機(jī)構(gòu)及員工個(gè)人帶來的法律后果，進(jìn)一步落實(shí)本機(jī)構(gòu)的各項(xiàng)內(nèi)控制度。

　　三、中國人民銀行及其分支機(jī)構(gòu)將根據(jù)金融機(jī)構(gòu)的自查情況，適時(shí)開展對(duì)銀行業(yè)金融機(jī)構(gòu)客戶個(gè)人金融信息保護(hù)工作的專項(xiàng)檢查。對(duì)檢查中發(fā)現(xiàn)銀行業(yè)金融機(jī)構(gòu)未有效開展相關(guān)工作、未履行客戶個(gè)人金融信息保護(hù)義務(wù)，侵害客戶合法權(quán)益的，將根據(jù)有關(guān)規(guī)定嚴(yán)肅處理。

　　請(qǐng)中國人民銀行上�？偛浚�各分行、營業(yè)管理部、省會(huì)(首府)城市中心支行將本通知轉(zhuǎn)發(fā)至轄區(qū)內(nèi)各銀行業(yè)金融機(jī)構(gòu)。

　　個(gè)人信息保護(hù)自查整改報(bào)告 5

　　根據(jù)《永勝縣人民政府辦公室關(guān)于開展政府信息系統(tǒng)安全檢查的通知》（永政辦發(fā)〔2010〕56號(hào)）文件精神，結(jié)合我社實(shí)際，認(rèn)真組織開展了信息系統(tǒng)的安全自查工作�，F(xiàn)將相關(guān)情況報(bào)告如下：

　　一、信息系統(tǒng)安全檢查基本情況

　�。ㄒ唬┬畔�安全組織機(jī)構(gòu)落實(shí)情況

　　為規(guī)范信息公開工作，落實(shí)好信息安全的相關(guān)規(guī)定，我社成立了信息安全工作領(lǐng)導(dǎo)小組，落實(shí)了管理機(jī)構(gòu)，由聯(lián)社辦公室負(fù)責(zé)信息安全的日常管理工作，明確了信息安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員。

　　（二）日常信息安全管理落實(shí)情況

　　根據(jù)供銷合作社的工作實(shí)際，供銷社日常信息安全工作主要涉及上級(jí)下發(fā)的涉密文件管理、政府信息公開工作信息管理、業(yè)務(wù)工作相關(guān)數(shù)據(jù)信息管理、組織人事信息管理。根據(jù)這些實(shí)際，縣聯(lián)社已從落實(shí)管理機(jī)構(gòu)和人員、加強(qiáng)教育培訓(xùn)、更新設(shè)備、健全完善相關(guān)制度等方面對(duì)信息安全的人員、資產(chǎn)、運(yùn)行和維護(hù)管理進(jìn)行了落實(shí)。

　　一是，落實(shí)具體負(fù)責(zé)信息安全工作的人員，對(duì)涉密信息文件、材料實(shí)行專人管理；對(duì)重要辦公區(qū)、辦公計(jì)算機(jī)等進(jìn)行嚴(yán)格管理，確保信息保密工作。二是，結(jié)合供銷社工作實(shí)際，對(duì)涉密文件材料管理和計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備等的維修、報(bào)廢、銷毀管理進(jìn)行了規(guī)定。對(duì)日常信息辦公軟件、應(yīng)用軟件等的安裝使用，主要是由上級(jí)組織人事部門、業(yè)務(wù)主管部門下發(fā)的業(yè)務(wù)工作應(yīng)用軟件，均按照上級(jí)部門的要求和規(guī)定，嚴(yán)格進(jìn)行操作管理。

　　三是，結(jié)合供銷社政府信息公開工作，按照信息公開的相關(guān)保密規(guī)定和程序，初步建立了《永勝縣供銷合作社政府信息公開保密審查制度（試行）》，對(duì)信息公開、陽光政府四項(xiàng)制度等公開發(fā)布信息保密審查機(jī)制、程序進(jìn)行了規(guī)范，完善相關(guān)信息審批備案和日常記錄。

　�。ㄈ�）等級(jí)保護(hù)與風(fēng)險(xiǎn)評(píng)估

　　永勝縣供銷合作社的相關(guān)信息系統(tǒng)主要是業(yè)務(wù)工作，不是重要涉密部門，還達(dá)不到涉密信息系統(tǒng)等級(jí)，所以，沒有對(duì)信息系統(tǒng)定級(jí)、測(cè)評(píng)和評(píng)估。 ㈣技術(shù)安全防范措施和手段落實(shí)情況

　　1、計(jì)算機(jī)及網(wǎng)絡(luò)經(jīng)過檢查，已安裝了防火墻，同時(shí)配置安裝了專業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。并按縣委保密局的要求，在主要的計(jì)算機(jī)上統(tǒng)一粘貼了“非涉密計(jì)算機(jī)嚴(yán)禁處理涉密信息”的標(biāo)識(shí)，杜絕涉密和非涉密計(jì)算機(jī)之間的混用。

　　2、網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，沒有安裝無線網(wǎng)絡(luò)等。對(duì)信息公開發(fā)布門戶網(wǎng)站及相關(guān)應(yīng)用系統(tǒng)帳戶、口令等進(jìn)行檢查，對(duì)服務(wù)器上的應(yīng)用、服務(wù)、端口和鏈接進(jìn)行了檢查，沒有網(wǎng)站信息被非法篡改，也沒有非法鏈接。同時(shí)，日常工作中，及時(shí)對(duì)計(jì)算機(jī)進(jìn)行漏洞掃描、木馬檢測(cè)等，

　　加強(qiáng)安全監(jiān)管。我單位使用的計(jì)算機(jī)都為非涉密計(jì)算機(jī)，主要是用于業(yè)務(wù)工作，沒有用于處理涉密信息的情況。目前，網(wǎng)絡(luò)運(yùn)行良好，安全防范措施和設(shè)備運(yùn)行良好，沒有涉及國家秘密的相關(guān)信息，未在網(wǎng)上存儲(chǔ)、傳輸國家秘密信息，未發(fā)生過失密、泄密現(xiàn)象。

　　3、密碼技術(shù)防范方面。我單位的相關(guān)信息還達(dá)不到涉密信息系統(tǒng)等級(jí)，目前還沒有使用密碼技術(shù)防護(hù)措施。

　�。ㄋ模�應(yīng)急工作機(jī)制建設(shè)情況

　　1、應(yīng)急響應(yīng)機(jī)制建設(shè)上，根據(jù)相關(guān)要求，建立了信息安全的相關(guān)規(guī)章制度，要求縣社信息安全管理辦公室根據(jù)信息安全工作情況及時(shí)向工作領(lǐng)導(dǎo)小組報(bào)告相關(guān)情況，并及時(shí)上報(bào)縣信息化辦公室，及時(shí)采取有效措施，處理相關(guān)問題。目前，還沒有應(yīng)急響應(yīng)方案。

　　2、對(duì)非涉密的相關(guān)重要工作信息實(shí)行光盤備份，以防范計(jì)算機(jī)系統(tǒng)故障帶來的損失和影響。

　　3、目前，我社的信息安全管理工作還沒有明確應(yīng)急技術(shù)支援隊(duì)伍，主要由縣社辦公室根據(jù)工作中的問題向縣信息辦及時(shí)報(bào)告咨詢解決。目前，沒有發(fā)生信息安全事件。

　�。ㄎ澹┬畔⒓夹g(shù)產(chǎn)品和信息安全產(chǎn)品使用情況

　　我單位終端計(jì)算機(jī)安裝的.防火墻、入侵檢測(cè)設(shè)備、殺毒軟件等信息安全產(chǎn)品，使用360安全衛(wèi)士等軟件，皆為國產(chǎn)產(chǎn)品。公文處理軟件具體使用金山軟件的WPS office系統(tǒng)和Microsoft Office系統(tǒng)。單位使用的工資系統(tǒng)、業(yè)務(wù)統(tǒng)計(jì)報(bào)表系統(tǒng)、組織人事統(tǒng)計(jì)系統(tǒng)等應(yīng)用軟件均為縣委、縣政府相關(guān)部門和市供銷社統(tǒng)一指定的產(chǎn)品系統(tǒng)。

　�。�六）安全教育培訓(xùn)情況

　　1、縣供銷社積極參加全縣保密工作會(huì)議和縣委政府相關(guān)部門組織的信息系統(tǒng)安全知識(shí)培訓(xùn)，并專門負(fù)責(zé)機(jī)關(guān)的網(wǎng)絡(luò)安全管理和信息安全工作。

　　2、結(jié)合集中學(xué)習(xí)，縣供銷社對(duì)全縣保密工作會(huì)議精神進(jìn)行了傳達(dá)學(xué)習(xí)。同時(shí)，在日常工作中相關(guān)保密、信息安全工作人員也結(jié)合《保密工作》雜志及相關(guān)文件精神，開展自學(xué)，提高信息安全意識(shí)、保密意識(shí)。

　�。ㄆ撸┬畔�安全經(jīng)費(fèi)保障。

　　縣供銷合作社信息安全工作得到縣社領(lǐng)導(dǎo)高度重視，信息安全相關(guān)學(xué)習(xí)培訓(xùn)材料的征訂購買和相關(guān)防護(hù)設(shè)施建設(shè)、運(yùn)行、維護(hù)和管理經(jīng)費(fèi)均納入預(yù)算，實(shí)報(bào)實(shí)銷，為信息安全提供了經(jīng)費(fèi)保障。

　　二、信息安全檢查存在的主要問題及整改情況

　　經(jīng)過安全檢查，我單位信息安全總體情況良好，但也存在了一些不足，同時(shí)結(jié)合單位工作實(shí)際，進(jìn)行了整改同時(shí)提出了進(jìn)一步整改的措施。

　　1、部分干部職工對(duì)信息安全工作的認(rèn)識(shí)不到位。由于本部門工作涉密很少，機(jī)關(guān)干部對(duì)信息安全防范的意識(shí)還不高，對(duì)信息系統(tǒng)安全工作重要性的認(rèn)識(shí)還不足。針對(duì)這些情況，縣社領(lǐng)導(dǎo)已結(jié)合傳達(dá)全縣保密工作會(huì)議精神，進(jìn)一步作了強(qiáng)調(diào)和要求。結(jié)合工作開展，今后將繼續(xù)加強(qiáng)對(duì)機(jī)關(guān)干部的信息系統(tǒng)安全意識(shí)教育，提高干部職工對(duì)信息安全工作重要性的認(rèn)識(shí)。

　　2、設(shè)備維護(hù)、更新不及時(shí)。部分股室計(jì)算機(jī)的殺毒軟件、防護(hù)軟件沒有及時(shí)進(jìn)行更新升級(jí)，存在部分漏洞。針對(duì)這些問題，辦公室已及時(shí)對(duì)各終端計(jì)算機(jī)的殺毒軟件、防火墻等進(jìn)行了更新升級(jí)，對(duì)存在的漏洞進(jìn)行了修復(fù)。今后將對(duì)線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，及時(shí)更新升級(jí)防護(hù)軟件。

　　3、信息系統(tǒng)安全工作的水平還有待加強(qiáng)。供銷社的信息系統(tǒng)工作人員均為兼職人員，非專業(yè)人員，對(duì)信息安全的管護(hù)水平低，還需要加強(qiáng)專業(yè)學(xué)習(xí)培訓(xùn)，提高信息安全管理和管護(hù)工作的水平。

　　4、信息安全工作機(jī)制還有待完善。部門信息安全相關(guān)工作機(jī)制制度、應(yīng)急預(yù)案等還不健全，還要完善信息安全工作機(jī)制，建立完善信息安全應(yīng)急響應(yīng)機(jī)制，以提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率，促進(jìn)辦公秩序的進(jìn)一步規(guī)范，防范風(fēng)險(xiǎn)。

　　三、對(duì)信息安全檢查工作的意見和建議

　　一是，進(jìn)一步加大對(duì)信息安全工作人員的業(yè)務(wù)培訓(xùn)。由于很多部門的信息安全工作人員均為兼職，均是“半路出家”，非專業(yè)人員，沒有專業(yè)的技能和知識(shí)，希望進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全管理工作的業(yè)務(wù)操作培訓(xùn)，發(fā)放一些信息網(wǎng)絡(luò)安全管理方面的業(yè)務(wù)知識(shí)材料。

　　二是，加強(qiáng)對(duì)各級(jí)各部門干部職工的信息系統(tǒng)安全教育。通過開展專題警示教育培訓(xùn)，增強(qiáng)信息系統(tǒng)安全意識(shí)，提高做好信息安全工作的主動(dòng)性和自覺性。

　　三是，加強(qiáng)分類指導(dǎo)。由于各部門工作性質(zhì)不同，信息安全的級(jí)別也不同。希望結(jié)合各部門工作實(shí)際，對(duì)重點(diǎn)信息安全部門和非重點(diǎn)信息安全部門進(jìn)行分類指導(dǎo)。

　　個(gè)人信息保護(hù)自查整改報(bào)告 6

　　為進(jìn)一步做好x單位信息安全等級(jí)保護(hù)工作工作，提高全轄人民銀行系統(tǒng)信息安全保障能力和水平，根據(jù)《人民銀行長沙中心支行20xx年信息安全等級(jí)保護(hù)工作方案》精神，結(jié)合我行實(shí)際，組織開展了信息安全等級(jí)保護(hù)自查工作。通過自查，進(jìn)一步明確了我行信息安全等級(jí)保護(hù)工作職責(zé)，規(guī)范了信息安全等級(jí)保護(hù)工作標(biāo)準(zhǔn)，完善了信息安全等級(jí)保護(hù)工作制度，提升了信息安全等級(jí)保護(hù)工作水平�，F(xiàn)將自查情況報(bào)告如下：

　　一、等級(jí)保護(hù)工作部署和組織實(shí)施情況

　　x單位在上級(jí)行的統(tǒng)一領(lǐng)導(dǎo)和部署下，按照《信息安全等級(jí)保護(hù)管理辦法》和《人民銀行信息系統(tǒng)信息安全等級(jí)保護(hù)實(shí)施指引（試行）》的要求，組織開展轄內(nèi)人民銀行系統(tǒng)信息安全等級(jí)保護(hù)工作。

　　一是成立了x單位信息安全等級(jí)保護(hù)工作領(lǐng)導(dǎo)小組，由主管科技的`副行長任組長，各科室主要負(fù)責(zé)人為成員，全面負(fù)責(zé)全轄人民銀行系統(tǒng)信息安全等級(jí)保護(hù)工作，領(lǐng)導(dǎo)小組下設(shè)辦公室，安排專人負(fù)責(zé)計(jì)算機(jī)信息系統(tǒng)安全管理，明確了各自的職責(zé)。

　　二是建立健全了各項(xiàng)信息安全管理制度，做到了有章可循。

　　三是加強(qiáng)相關(guān)工作人員的培訓(xùn)學(xué)習(xí)，增強(qiáng)信息系統(tǒng)安全工作的自覺性，提高信息系統(tǒng)安全工作管理水平。

　　二、信息系統(tǒng)安全保護(hù)等級(jí)備案情況

　　我行根據(jù)《人民銀行長沙中心支行20xx年信息安全等級(jí)保護(hù)工作方案》精神，將《郴州中支業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)系統(tǒng)》和《郴州中支財(cái)庫行橫向聯(lián)網(wǎng)系統(tǒng)》信息安全保護(hù)等級(jí)定為第二級(jí)，其他系統(tǒng)定為第一級(jí)，并將定為第二級(jí)的系統(tǒng)向市公安局網(wǎng)監(jiān)支隊(duì)報(bào)備。

　　三、下一步工作計(jì)劃

　　目前，x單位信息安全等級(jí)保護(hù)工作正在不斷完善中，今后還需要在以下幾個(gè)方面不斷加強(qiáng)：

　　一是進(jìn)一步加強(qiáng)信息安全管理力度，督促各支行、各科室加強(qiáng)信息安全等級(jí)保護(hù)工作；

　　二是加強(qiáng)網(wǎng)絡(luò)信息安全隊(duì)伍建設(shè)，提高網(wǎng)絡(luò)管理人員和維護(hù)人員的技術(shù)水平和安全管理意識(shí)；

　　三是進(jìn)一步完善信息安全管理制度，開展信息系統(tǒng)安全評(píng)估和自測(cè)評(píng)；

　　四是規(guī)范和完善安全事件處理流程。

　　個(gè)人信息保護(hù)自查整改報(bào)告 7

　　接縣公安局文件后，我單位對(duì)本單位信息安全等級(jí)保護(hù)工作進(jìn)行了自查。

　　一、等級(jí)保護(hù)工作組織開展、實(shí)施情況：

　　嚴(yán)格按照文件精神組織開始了信息安全等級(jí)保護(hù)自查工作，主要檢查對(duì)象為本單位維護(hù)的翼城政府網(wǎng)；安全責(zé)任落實(shí)情況：按照“誰主管誰負(fù)責(zé)，誰運(yùn)營誰負(fù)責(zé)”的原則開展工作，我單位負(fù)責(zé)人為第一責(zé)任人，對(duì)翼城政府網(wǎng)信息安全負(fù)直接責(zé)任，并接受信息安全監(jiān)管部門對(duì)開展等級(jí)保護(hù)工作的監(jiān)管；信息系統(tǒng)安全崗位和安全管理人員設(shè)置情況：本單位負(fù)責(zé)人主管信息系統(tǒng)安全工作，有安全管理員兩名。

　　二、按照信息安全法律法規(guī)、標(biāo)準(zhǔn)規(guī)范的要求制定具體實(shí)施方案和落實(shí)情況：

　　遵照有關(guān)法律法規(guī)，對(duì)翼城政府網(wǎng)遭到破壞后對(duì)國家安全、社會(huì)秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度,對(duì)翼城政府網(wǎng)信息安全保護(hù)等級(jí)進(jìn)行了自主定級(jí)。

　　三、信息系統(tǒng)定級(jí)備案情況，信息系統(tǒng)變化及定級(jí)備案變動(dòng)情況：

　　按照《關(guān)于開展全國重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作的通知》（公通字20xx861號(hào)），對(duì)本單位維護(hù)網(wǎng)站（翼城政府網(wǎng)）安全保護(hù)等級(jí)級(jí)別定位第二級(jí)。

　　四、信息安全設(shè)施建設(shè)情況和信息安全整改情況：

　　鑒于網(wǎng)站的性質(zhì)，無信息安全設(shè)施。

　　五、信息安全管理制度建設(shè)和落實(shí)情況：

　　制定了翼城政府網(wǎng)信息安全管理制度，按照“誰主管誰負(fù)責(zé)”的'原則開展工作，我單位負(fù)責(zé)人為第一責(zé)任人，對(duì)翼城政府網(wǎng)信息安全管理負(fù)直接責(zé)任，并接受上級(jí)單位的監(jiān)管。

　　六、信息安全保護(hù)技術(shù)措施建設(shè)和落實(shí)情況：

　　對(duì)翼城政府網(wǎng)機(jī)房實(shí)施了24小時(shí)值班，操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、防病毒系統(tǒng)、網(wǎng)站軟件系統(tǒng)實(shí)時(shí)升級(jí)，發(fā)現(xiàn)安全隱患，第一時(shí)間由技術(shù)人員解決。

　　七、選擇使用信息安全產(chǎn)品情況：

　　翼城政府網(wǎng)使用了銳捷網(wǎng)絡(luò)的XXX產(chǎn)品。

　　八、聘請(qǐng)測(cè)評(píng)機(jī)構(gòu)按規(guī)范要求開展技術(shù)測(cè)評(píng)工作情況，根據(jù)測(cè)評(píng)結(jié)果開展整改情況：

　　暫無聘請(qǐng)測(cè)評(píng)機(jī)構(gòu)開展技術(shù)測(cè)評(píng)工作。

　　九、自行定期開展自查情況：

　　每半年對(duì)翼城政府網(wǎng)進(jìn)行一次信息系統(tǒng)安全保護(hù)自查。

　　十、開展信息安全知識(shí)和技能培訓(xùn)情況：

　　主動(dòng)學(xué)習(xí)信息安全法律法規(guī)，積極參加公安機(jī)關(guān)、上級(jí)主管部門組織的信息安全知識(shí)和技能培訓(xùn)。

　　個(gè)人信息保護(hù)自查整改報(bào)告 8

中國人民銀行長春中心支行：

　　根據(jù)人民銀行長春中心支行《轉(zhuǎn)發(fā)》（長銀發(fā)［20xx］65號(hào)）要求，我行成立了領(lǐng)導(dǎo)小組，對(duì)本單位個(gè)人金融信息保護(hù)工作規(guī)貫徹落實(shí)情況進(jìn)行自查，現(xiàn)將自查情況匯報(bào)如下：

　　一、組織領(lǐng)導(dǎo)

　　為確保本次自查工作有效開展，特成立自查領(lǐng)導(dǎo)小組。組長：xx。副組長：xx 成員：xx

　　二、自查時(shí)間

　　20xx年5月2日—20xx年5月15日

　　三、自查內(nèi)容

　　個(gè)人金融信息保護(hù)工作相關(guān)法律法規(guī)貫徹落實(shí)情況、本機(jī)構(gòu)相關(guān)內(nèi)控制度、信息安全防范技術(shù)措施的制定和實(shí)施情況、員工的培訓(xùn)教育情況。

　　四、自查結(jié)果

　�。ㄒ唬﹤�(gè)人金融信息保護(hù)工作相關(guān)法律法規(guī)貫徹落實(shí)情況

　　能夠進(jìn)行個(gè)人信息查詢的相關(guān)崗位工作人員及業(yè)務(wù)主管都能夠熟悉相關(guān)金融信息查詢的有關(guān)規(guī)定，深刻了解法律法規(guī)、制度辦法，有較強(qiáng)的法律意識(shí)、安全意識(shí)和責(zé)任意識(shí)，能夠自覺進(jìn)行個(gè)人金融信息保護(hù)工作，有效規(guī)避業(yè)務(wù)風(fēng)險(xiǎn)。

　　（二）本機(jī)構(gòu)相關(guān)內(nèi)控制度、信息安全防范技術(shù)措施的制定和實(shí)施情況

　　1.總行制定了《長春農(nóng)村商業(yè)銀行股份有限公司個(gè)人征信業(yè)務(wù)管理暫行規(guī)定》、《長春農(nóng)村商業(yè)銀行股份有限公司個(gè)人信用基礎(chǔ)信息數(shù)據(jù)庫查詢使用管理實(shí)施細(xì)則》、《長春農(nóng)村商業(yè)銀行股份有限公司個(gè)人信用信息基礎(chǔ)數(shù)據(jù)庫操作規(guī)程》、《長春農(nóng)村商業(yè)銀行股份有限公司個(gè)人信用報(bào)告異議信息處理管理暫行辦法》、《長春農(nóng)村商業(yè)股份有限公司　　詢有權(quán)限設(shè)置但沒有業(yè)務(wù)人員查詢過程的痕跡保留，不便于事后追溯問題責(zé)任人。由于我行正在研發(fā)新的綜合業(yè)務(wù)操作系統(tǒng)，業(yè)務(wù)管理人員已經(jīng)根據(jù)相關(guān)的文件要求對(duì)新系統(tǒng)提出了保留查詢痕跡的需求。

　�。ㄈ�）員工的培訓(xùn)教育情況

　　通過對(duì)業(yè)務(wù)主管的'專題培訓(xùn)，使業(yè)務(wù)主管對(duì)個(gè)人金融信息管理、使用的法律法規(guī)及制度辦法有了深刻、透徹的了解。業(yè)務(wù)主管對(duì)支行員工進(jìn)行了全面系統(tǒng)的二級(jí)培訓(xùn)，使相關(guān)崗位的工作人員都能夠深入了解相關(guān)制度及業(yè)務(wù)操作，為有效規(guī)避業(yè)務(wù)風(fēng)險(xiǎn)奠定基礎(chǔ)。

　　在人民銀行長春中心支行的指導(dǎo)下，長春農(nóng)村商業(yè)銀行積極部署，完成了本次自查工作。在今后的工作中會(huì)嚴(yán)格按照法律、法規(guī)和人民銀行的各項(xiàng)規(guī)章制度辦理，使我行的個(gè)人金融信息保護(hù)工作更加規(guī)范、合理。

　　個(gè)人信息保護(hù)自查整改報(bào)告 9

　　XX縣煙草專賣局(分公司)的信息網(wǎng)絡(luò)安全建設(shè)在上級(jí)部門的關(guān)心指導(dǎo)下，近年取得了快速的進(jìn)步和發(fā)展，實(shí)效性強(qiáng)，網(wǎng)絡(luò)安全防控能力大大增強(qiáng)。為進(jìn)一步貫徹落實(shí)行業(yè)網(wǎng)絡(luò)與信息安全各項(xiàng)管理規(guī)定，嚴(yán)格規(guī)范信息安全等級(jí)保護(hù)，提高企業(yè)對(duì)信息網(wǎng)絡(luò)安全的防控能力，保障企業(yè)信息網(wǎng)絡(luò)安全，保證公司各項(xiàng)辦公自動(dòng)化工作的正常進(jìn)行，促進(jìn)企業(yè)效益的穩(wěn)步提升，按照《XX縣人民政府辦公室關(guān)于開展信息網(wǎng)絡(luò)信息安全等級(jí)保護(hù)安全檢查工作的通知》要求，我司組織相關(guān)人員對(duì)系統(tǒng)內(nèi)信息網(wǎng)絡(luò)安全等級(jí)保護(hù)工作認(rèn)真細(xì)致的自檢自查，現(xiàn)將自查情況報(bào)告如下。

　　一、等級(jí)保護(hù)工作部署和組織實(shí)施情況

　　XX縣煙草公司企業(yè)信息化建設(shè)在市局(公司)的統(tǒng)一領(lǐng)導(dǎo)下，按照“統(tǒng)一網(wǎng)絡(luò)、統(tǒng)一平臺(tái)、統(tǒng)一數(shù)據(jù)庫”的要求，以打造“數(shù)字煙草”為戰(zhàn)略目標(biāo)，以“系統(tǒng)集成、資源整合、信息共享”為工作方針，取得了快速的發(fā)展，在積極推進(jìn)企業(yè)信息化建設(shè)的過程中，更加重視網(wǎng)絡(luò)信息的安全建設(shè)工作。從省公司到市公司、縣公司，領(lǐng)導(dǎo)高度重視，統(tǒng)一規(guī)劃，統(tǒng)一標(biāo)準(zhǔn)，同步實(shí)施。首先是逐級(jí)成立了領(lǐng)導(dǎo)小組和職能部門，XX分公司按照上級(jí)部門要求，2000年11月成立了信息化領(lǐng)導(dǎo)小組，下設(shè)信息辦在公司辦公室，并設(shè)置了計(jì)算機(jī)系統(tǒng)管理員崗位，明確了各自的職責(zé)。由于網(wǎng)絡(luò)推廣應(yīng)用迅速，2005年重新更設(shè)了計(jì)算機(jī)網(wǎng)絡(luò)信息中心，旨在強(qiáng)化對(duì)企業(yè)的網(wǎng)絡(luò)建設(shè)和網(wǎng)絡(luò)安全管理。在歷次的機(jī)構(gòu)設(shè)置中，都明確了分公司主要領(lǐng)導(dǎo)分管信息工作，把網(wǎng)絡(luò)信息安全的建設(shè)與管理擺到了企業(yè)各項(xiàng)工作的重要位置中來，表明了企業(yè)對(duì)信息化建設(shè)、網(wǎng)絡(luò)安全管理的高度重視和決心。其次是對(duì)行業(yè)的網(wǎng)絡(luò)安全建設(shè)高瞻遠(yuǎn)矚、統(tǒng)一標(biāo)準(zhǔn)、規(guī)范運(yùn)作、務(wù)求實(shí)效。先后省公司下發(fā)了《云南省煙草專賣局關(guān)于建設(shè)云南省行業(yè)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全系統(tǒng)的通知》，對(duì)全行業(yè)的網(wǎng)絡(luò)信息安全建設(shè)作了明確、細(xì)致的規(guī)定，制定了高效規(guī)范的《云南省煙草行業(yè)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全系統(tǒng)建設(shè)方案》，統(tǒng)一在全系統(tǒng)范圍內(nèi)實(shí)施。隨后市局公司又下發(fā)了《曲靖市煙草專賣局(公司)關(guān)于建設(shè)網(wǎng)絡(luò)安全系統(tǒng)的通知》，對(duì)各分公司的網(wǎng)絡(luò)安全建設(shè)作了具體的安排部署。XX縣煙草公司嚴(yán)格按照上級(jí)部門要求，主動(dòng)推進(jìn)網(wǎng)絡(luò)安全建設(shè)，嚴(yán)律遵循行業(yè)標(biāo)準(zhǔn)規(guī)范，組織實(shí)施信息項(xiàng)目，積極配合上級(jí)部門在全行業(yè)開展網(wǎng)絡(luò)安全建設(shè)工作。

　　二、信息系統(tǒng)安全保護(hù)等級(jí)備案情況

　　XX縣煙草專賣局(分公司)隸屬曲靖市煙草專賣局(公司)子公司，無法人資格。網(wǎng)絡(luò)信息安全建設(shè)也是依照市公司統(tǒng)一要求進(jìn)行，信息安全保護(hù)等級(jí)為二級(jí)。按照本次檢查要求，備案材料主要包括三類。一是各級(jí)各部門的文件，包括有：羅煙司字[2000]48號(hào)《關(guān)于成立云南省煙草XX縣公司信息化領(lǐng)導(dǎo)小組的通知》，省公司云煙科[2000]209號(hào)《關(guān)于決舉辦云南省煙草行業(yè)計(jì)算機(jī)系統(tǒng)管理員培訓(xùn)班的通知》，省公司云煙信[2003]552號(hào)《云南省煙草專賣局關(guān)于建設(shè)云南省煙草行業(yè)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全系統(tǒng)的通知》，市公司云

　　曲煙專司字[2004]35號(hào)《曲靖市煙草專賣局(公司)關(guān)于建設(shè)網(wǎng)絡(luò)安全系統(tǒng)的通知》、《曲靖煙草專賣局(公司)黨政工作部關(guān)于舉辦網(wǎng)絡(luò)信息安全培訓(xùn)的'通知》，市公司云曲煙辦字[2004]98號(hào)《曲靖市煙草專賣局(公司)關(guān)于建設(shè)地面專網(wǎng)的通知》等。第二類是各項(xiàng)網(wǎng)絡(luò)信息安全建設(shè)規(guī)范、技術(shù)標(biāo)準(zhǔn)及方案等，主要包括有：《云南省煙草行業(yè)信息網(wǎng)絡(luò)信息系統(tǒng)技術(shù)規(guī)范》兩部分，《云南省煙草行業(yè)信息網(wǎng)絡(luò)系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)技術(shù)規(guī)范》、《云南省煙草行業(yè)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全系統(tǒng)建設(shè)方案》。第三類是各類管理制度或規(guī)定，主要包括有：《云南省煙草行業(yè)信息網(wǎng)絡(luò)管理規(guī)范》、《云南省煙草行業(yè)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理制度》、《信息化工作管理規(guī)定》的網(wǎng)絡(luò)與信息安全管理，《網(wǎng)絡(luò)建設(shè)及信息維護(hù)按理規(guī)定》、《計(jì)算機(jī)設(shè)備管理規(guī)定》、《計(jì)算機(jī)機(jī)房管理規(guī)定》及《突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案》等。

　　三、信息安全設(shè)施建設(shè)情況。

　　根據(jù)上級(jí)部門的統(tǒng)一規(guī)劃、建設(shè)要求，XX縣煙草公司積極推進(jìn)各項(xiàng)網(wǎng)絡(luò)安全建設(shè)工作。首先，為考慮網(wǎng)絡(luò)安全，結(jié)合業(yè)務(wù)實(shí)際，在網(wǎng)絡(luò)規(guī)劃時(shí)以建設(shè)專線為重點(diǎn)，在全省煙草系統(tǒng)內(nèi)全部采用專線連接，實(shí)現(xiàn)互聯(lián)互通。在系統(tǒng)主干網(wǎng)絡(luò)建設(shè)上，先是采用衛(wèi)星專用通道聯(lián)網(wǎng)，后改用DDN專線，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和普及，從2006年開始，全省煙草系統(tǒng)，從省公司至市公司，從市公司至分公司，從分公司至煙葉站、煙葉收購點(diǎn)，采用帶寬不同的SDH專線連接。公司絕大部分業(yè)務(wù)均在內(nèi)網(wǎng)里運(yùn)行，各類數(shù)據(jù)信息通過內(nèi)網(wǎng)服務(wù)器和網(wǎng)絡(luò)流轉(zhuǎn)、共享，無外網(wǎng)托管現(xiàn)象，只有極少部分業(yè)務(wù)需掛外網(wǎng)。其次是不

　　斷采用新技術(shù)、新手段做好網(wǎng)絡(luò)信息安全防范工作，嚴(yán)格劃分企業(yè)內(nèi)網(wǎng)與外網(wǎng)，通過硬件防火墻設(shè)置，保證內(nèi)外信息交互有效進(jìn)行，實(shí)現(xiàn)對(duì)垃圾信息、非法訪問的有效過濾。同時(shí)，通過網(wǎng)絡(luò)版殺毒軟件的安裝使用，對(duì)計(jì)算機(jī)病毒進(jìn)行整體防治，另一方面，對(duì)操作終端還配置防木馬程序的軟件，以及軟件防火墻等軟件的使用，配合殺毒軟件對(duì)計(jì)算機(jī)病毒、黑客攻擊、木馬程序等進(jìn)行了有效的防范�？傊�，通過軟硬件技術(shù)手段的有效結(jié)合，使系統(tǒng)內(nèi)網(wǎng)及每個(gè)終端計(jì)算機(jī)、系統(tǒng)內(nèi)的信息、數(shù)據(jù)安全得到了有效保障，有效保證了企業(yè)各業(yè)務(wù)工作的順利開展。

　　四、管理制度建設(shè)情況。

　　煙草企業(yè)自2004年工商分制以來，作為一分公司，在曲靖市煙草公司的直接領(lǐng)導(dǎo)下，各項(xiàng)工作穩(wěn)步推進(jìn)，伴隨著社會(huì)效益、企業(yè)效益的逐年攀升，曲靖煙草企業(yè)更加注重管理模式的總結(jié)與創(chuàng)新，強(qiáng)調(diào)管理的精細(xì)化和規(guī)范化，通過長時(shí)間的積累、總結(jié)和創(chuàng)新，對(duì)各行各業(yè)各個(gè)環(huán)節(jié)都制定了規(guī)范、有效的管理制度。形成了具有行業(yè)標(biāo)準(zhǔn)的相關(guān)制度-《曲靖煙草商業(yè)管理(QTCM)-管理制度》，在網(wǎng)絡(luò)信息安全方面涉及很多內(nèi)容。制定了《計(jì)算機(jī)設(shè)備管理規(guī)定》，旨在規(guī)范煙草系統(tǒng)計(jì)算機(jī)及相關(guān)設(shè)備的管理工作，促進(jìn)設(shè)備的有效管理，提高設(shè)備的綜合效率，滿足工作需求;制定了《計(jì)算機(jī)機(jī)房管理理規(guī)定》，旨在加強(qiáng)計(jì)算機(jī)機(jī)房的運(yùn)行、使用和管理，保證各信息系統(tǒng)的穩(wěn)定可靠運(yùn)行，促進(jìn)公司網(wǎng)絡(luò)的健康發(fā)展;制定了《信息化工作管理規(guī)定》、以及《網(wǎng)站建設(shè)及信

　　息維護(hù)管理規(guī)定》，包括網(wǎng)絡(luò)和信息安全管理規(guī)定，旨在保證企業(yè)網(wǎng)絡(luò)信息系統(tǒng)運(yùn)行安全、可靠，做到實(shí)體安全、運(yùn)行安全、數(shù)據(jù)安全和管理安全。2008年4月份，根據(jù)企業(yè)《職業(yè)健康安全管理體系》運(yùn)行的整改要求，制定了《突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案》，包括機(jī)房滲漏水應(yīng)急預(yù)案、機(jī)房盜竊應(yīng)急預(yù)案、機(jī)房火災(zāi)應(yīng)急預(yù)案、機(jī)房長時(shí)間停電應(yīng)急預(yù)案、通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案、網(wǎng)絡(luò)病毒爆發(fā)應(yīng)急預(yù)案、服務(wù)器軟件系統(tǒng)故障應(yīng)急預(yù)案、核心設(shè)備硬件故障應(yīng)急預(yù)案、業(yè)務(wù)數(shù)據(jù)損壞應(yīng)急預(yù)案等九部分內(nèi)容，旨在加強(qiáng)對(duì)系統(tǒng)內(nèi)突發(fā)信息網(wǎng)絡(luò)事件的控制，迅速有效開展應(yīng)急救援行動(dòng)，降低危害程度�？傊�，企業(yè)對(duì)網(wǎng)絡(luò)安全高度重視，制定了眾多管理制度，并積極層層落實(shí)，責(zé)任分明，有效地保證了了企業(yè)長期以來的網(wǎng)絡(luò)信息系統(tǒng)的穩(wěn)定運(yùn)行。

　　五、信息安全產(chǎn)品選擇和使用情況。

　　我司的網(wǎng)絡(luò)信息安全產(chǎn)品，2004年開始根據(jù)市公司的要求，進(jìn)行統(tǒng)一配置。其中，硬件防火墻采用中端型產(chǎn)品，基本滿足管理要求。防病毒軟件曾采用趨勢(shì)Trend網(wǎng)絡(luò)版，2007年以后統(tǒng)一改用瑞星企業(yè)專用版，與全國大多企業(yè)一致選用國產(chǎn)軟件。網(wǎng)絡(luò)管理平臺(tái)軟件曾使用復(fù)旦光華T_Manager網(wǎng)絡(luò)綜合管理系統(tǒng)，預(yù)計(jì)未來將采用其它新系統(tǒng)實(shí)現(xiàn)網(wǎng)絡(luò)綜合管理。此外，針對(duì)各終端設(shè)備的安全防范，我司還使用了正版的瑞星個(gè)人防火墻軟件和免費(fèi)版的奇虎360安全衛(wèi)土等安全軟件，實(shí)現(xiàn)防病毒、木馬程序、黑客、非法程序等的輔助管理，進(jìn)一步提高了整個(gè)系統(tǒng)的安全防范能力和管理水平。

　　六、聘請(qǐng)測(cè)評(píng)機(jī)構(gòu)開展技術(shù)測(cè)評(píng)情況

　　我司的網(wǎng)絡(luò)安全檢測(cè)及風(fēng)險(xiǎn)評(píng)估工作也是依照市局(公司)的統(tǒng)一要求組織實(shí)施，按照市公司的統(tǒng)一安排，聘請(qǐng)測(cè)評(píng)機(jī)構(gòu)為曲靖市麒麟?yún)^(qū)聯(lián)創(chuàng)信息網(wǎng)絡(luò)有限公司，檢測(cè)時(shí)間一般為每年6至7月份，檢測(cè)內(nèi)容為：機(jī)房物理環(huán)境、服務(wù)器、網(wǎng)絡(luò)設(shè)備(交換機(jī)、路由器、防火墻)，桌面終端等，其中，桌面終端采用抽查方式進(jìn)行檢測(cè)，抽查率不少于總數(shù)的30%，檢測(cè)工作中，工程師需簽訂《云南省網(wǎng)絡(luò)與信息系統(tǒng)安全檢測(cè)單位保密承諾》和安全檢測(cè)保密協(xié)議，檢測(cè)結(jié)果及報(bào)告由市公司保存。

　　七、定期自查情況

　　XX縣煙草公司高度重視網(wǎng)絡(luò)安全建設(shè)工作，強(qiáng)調(diào)日常維護(hù)、安全防范和定期自查工作。對(duì)管理制度不斷完善更新，新技術(shù)新手段積極采用，借助于企業(yè)職業(yè)健康安全管理體系的貫標(biāo)、運(yùn)行和提升工作，不斷開展網(wǎng)絡(luò)信息安全的檢查工作，對(duì)一經(jīng)查出的問題及時(shí)整改，自己不能解決的及時(shí)上報(bào)上級(jí)部門，給予幫助解決，有效地促進(jìn)了整個(gè)安全防控體系的完善和管理水平的提高。

　　個(gè)人信息保護(hù)自查整改報(bào)告 10

　　為進(jìn)一步做好某單位信息安全等級(jí)保護(hù)工作工作，提高全轄人民銀行系統(tǒng)信息安全保障能力和水平，根據(jù)《人民銀行長沙中心支行20xx年信息安全等級(jí)保護(hù)工作方案》精神，結(jié)合我行實(shí)際，組織開展了信息安全等級(jí)保護(hù)自查工作。通過自查，進(jìn)一步明確了我行信息安全等級(jí)保護(hù)工作職責(zé)，規(guī)范了信息安全等級(jí)保護(hù)工作標(biāo)準(zhǔn)，完善了信息安全等級(jí)保護(hù)工作制度，提升了信息安全等級(jí)保護(hù)工作水平�，F(xiàn)將自查情況報(bào)告如下：

　　一、等級(jí)保護(hù)工作部署和組織實(shí)施情況

　　某單位在上級(jí)行的統(tǒng)一領(lǐng)導(dǎo)和部署下，按照《信息安全等級(jí)保護(hù)管理辦法》和《人民銀行信息系統(tǒng)信息安全等級(jí)保護(hù)實(shí)施指引（試行）》的要求，組織開展轄內(nèi)人民銀行系統(tǒng)信息安全等級(jí)保護(hù)工作。一是成立了某單位信息安全等級(jí)保護(hù)工作領(lǐng)導(dǎo)小組，由主管科技的副行長任組長，各科室主要負(fù)責(zé)人為成員，全面負(fù)責(zé)全轄人民銀行系統(tǒng)信息安全等級(jí)保護(hù)工作，領(lǐng)導(dǎo)小組下設(shè)辦公室，安排專人負(fù)責(zé)計(jì)算機(jī)信息系統(tǒng)安全管理，明確了各自的職責(zé)。二是建立健全了各項(xiàng)信息安全管理制度，做到了有章可循。三是加強(qiáng)相關(guān)工作人員的培訓(xùn)學(xué)習(xí)，增強(qiáng)信息系統(tǒng)安全工作的自覺性，提高信息系統(tǒng)安全工作管理水平。

　　二、信息系統(tǒng)安全保護(hù)等級(jí)備案情況

　　我行根據(jù)《人民銀行長沙中心支行20xx年信息安全等級(jí)保護(hù)工作方案》精神，將《郴州中支業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)系統(tǒng)》和《郴州中支財(cái)庫行橫向聯(lián)網(wǎng)系統(tǒng)》信息安全保護(hù)等級(jí)定為第二級(jí)，其他系統(tǒng)定為第一級(jí)，并將定為第二級(jí)的.系統(tǒng)向市公安局網(wǎng)監(jiān)支隊(duì)報(bào)備。

　　三、下一步工作計(jì)劃

　　目前，某單位信息安全等級(jí)保護(hù)工作正在不斷完善中，今后還需要在以下幾個(gè)方面不斷加強(qiáng)：一是進(jìn)一步加強(qiáng)信息安全管理力度，督促各支行、各科室加強(qiáng)信息安全等級(jí)保護(hù)工作；二是加強(qiáng)網(wǎng)絡(luò)信息安全隊(duì)伍建設(shè)，提高網(wǎng)絡(luò)管理人員和維護(hù)人員的技術(shù)水平和安全管理意識(shí)；三是進(jìn)一步完善信息安全管理制度，開展信息系統(tǒng)安全評(píng)估和自測(cè)評(píng)；四是規(guī)范和完善安全事件處理流程。

　　個(gè)人信息保護(hù)自查整改報(bào)告 11

　　根據(jù)《自治區(qū)聯(lián)社轉(zhuǎn)發(fā)人行呼和浩特中心支行關(guān)于銀行業(yè)金融機(jī)構(gòu)進(jìn)一步做好客戶個(gè)人金融信息保護(hù)工作的通知》文件要求，為強(qiáng)化個(gè)人金融信息保護(hù)工作，保護(hù)金融消費(fèi)者合法權(quán)益，依法合規(guī)收集、保存、使用和對(duì)外提供個(gè)人金融信息，我聯(lián)社對(duì)貫徹落實(shí)個(gè)人金融信息保護(hù)相關(guān)法律法規(guī)、涉及客戶信息相關(guān)業(yè)務(wù)的內(nèi)控制度、技術(shù)防范措施和員工培訓(xùn)教育等情況進(jìn)行了自查。

　　現(xiàn)將自查情況報(bào)告如下：

　　一、客戶個(gè)人金融信息的收集、使用、披露途徑合法合規(guī)。

　　我行認(rèn)真貫徹落實(shí)《中華人民共和國反洗錢法》、《個(gè)人存款帳戶實(shí)名制規(guī)定》、《中國人民銀行個(gè)人信用信息基礎(chǔ)數(shù)據(jù)庫管理暫行辦法》等個(gè)人金融信息保護(hù)相關(guān)法律法規(guī)，對(duì)相關(guān)法律法規(guī)和規(guī)范性文件及時(shí)轉(zhuǎn)發(fā)各基層網(wǎng)點(diǎn)組織學(xué)習(xí)并貫徹落實(shí)，使基層網(wǎng)點(diǎn)業(yè)務(wù)操作人員能按要求收集、使用、披露客戶個(gè)人金融信息，杜絕個(gè)人金融信息外泄和濫用。

　　二、建立了客戶信息保護(hù)相關(guān)內(nèi)控制度。

　　為確保客戶個(gè)人金融信息安全，防止信息泄露和濫用，我行根據(jù)《個(gè)人信用信息基礎(chǔ)數(shù)據(jù)庫管理暫行辦法》》和《內(nèi)蒙古托克托農(nóng)村商業(yè)銀行企業(yè)和個(gè)人征信系統(tǒng)處罰辦法》，以規(guī)范全縣查詢網(wǎng)點(diǎn)受理個(gè)人信用報(bào)告查詢的業(yè)務(wù)操作，確保個(gè)人信用報(bào)告的使用安全合法。

　　三、嚴(yán)格執(zhí)行客戶個(gè)人金融信息保護(hù)的內(nèi)控制度。

　　我聯(lián)社將《內(nèi)蒙古托克托農(nóng)村商業(yè)銀行個(gè)人信用信息基礎(chǔ)數(shù)據(jù)庫操作管理實(shí)施細(xì)則》和《內(nèi)蒙古托克托農(nóng)村商業(yè)銀行企業(yè)和個(gè)人征信系統(tǒng)處罰辦法》以文件形式下發(fā)各網(wǎng)點(diǎn)，并將其編入《內(nèi)蒙古托克托農(nóng)村商業(yè)銀行管理制度匯編》發(fā)給各部門、各網(wǎng)點(diǎn)，要求各部門、各網(wǎng)點(diǎn)嚴(yán)格執(zhí)行相關(guān)制度，做好客戶個(gè)人金融信息保護(hù)工作。明確業(yè)務(wù)發(fā)展部為個(gè)人征信系統(tǒng)管理部門，具體負(fù)責(zé)個(gè)人征信系統(tǒng)工作的開展。個(gè)人信用報(bào)告查詢必須由客戶出具《個(gè)人征信系統(tǒng)查詢授權(quán)書》，并按月向人行報(bào)送《個(gè)人信用報(bào)告查詢登記表》。

　　四、在保護(hù)個(gè)人金融信息工作中具備一定的技術(shù)防范能力。

　　一是儲(chǔ)蓄開戶能嚴(yán)格遵守存款實(shí)名制，并通過身份聯(lián)網(wǎng)核查系統(tǒng)進(jìn)行客戶身份和照片比對(duì)，防止個(gè)人身份信息被盜用和洗錢情況的發(fā)生。

　　二是嚴(yán)重執(zhí)行分級(jí)授權(quán)制度。在特殊業(yè)務(wù)辦理和重要信息查詢方面，嚴(yán)格執(zhí)行分級(jí)授權(quán)制度，實(shí)現(xiàn)相互監(jiān)督，防止個(gè)人金融信息外泄。

　　三是做好監(jiān)控系統(tǒng)管理和調(diào)閱工作。聯(lián)社安全保衛(wèi)部門不定期調(diào)閱監(jiān)控錄像，發(fā)現(xiàn)違規(guī)操作現(xiàn)象和行為時(shí)及時(shí)通報(bào)和糾正。

　　五、對(duì)員工開展有關(guān)個(gè)人金融信息保護(hù)的教育培訓(xùn)。

　　“為客戶保密”，不僅是儲(chǔ)蓄業(yè)務(wù)的基本原則，它始終貫穿于金融服務(wù)的每一項(xiàng)工作中。我聯(lián)社在收到通知后，組織全體員工學(xué)習(xí)該文件和《自治區(qū)聯(lián)社辦公室轉(zhuǎn)發(fā)銀監(jiān)會(huì)案件稽查局、安全保衛(wèi)局有關(guān)案情通報(bào)的通知》文件。文件中相關(guān)涉嫌泄密的案情為我們敲響了警鐘，結(jié)合相關(guān)案件的學(xué)習(xí)，我行在全轄宣傳落實(shí)文件精神。

　　XX年5月15日，我行積極組織征信管理和操作人員到人行參加個(gè)人征信系統(tǒng)應(yīng)用培訓(xùn)。

　　商行每年均組織全體職工參加財(cái)務(wù)、信貸、風(fēng)險(xiǎn)管理方面的培訓(xùn)和考試，培訓(xùn)內(nèi)容均包含個(gè)人金融信息保護(hù)的.內(nèi)容。

　　六、未發(fā)生過客戶個(gè)人金融信息泄露事件或信息爭(zhēng)議。

　　我行不存在違規(guī)對(duì)外提供客戶個(gè)人金融信息現(xiàn)象，不存在對(duì)外出售客戶個(gè)人信息情況。

　　有客戶由于賬戶密碼過于簡(jiǎn)單或辦理業(yè)務(wù)時(shí)自己無意泄露密碼而導(dǎo)致存款被盜取想象，我行通過報(bào)警，查詢監(jiān)控等手段查找犯罪嫌疑人，盡力協(xié)助客戶找回存款或抓住罪犯。

　　七、遵守人民銀行有關(guān)客戶個(gè)人信息保護(hù)的有關(guān)要求。

　　我行組織員工認(rèn)真學(xué)習(xí)《個(gè)人存款帳戶實(shí)名制規(guī)定》、《個(gè)人信用信息基礎(chǔ)數(shù)據(jù)庫管理暫行辦法》和《中國人民銀行關(guān)于銀行業(yè)金融機(jī)構(gòu)做好個(gè)人金融信息保護(hù)工作的通知》及人民銀行關(guān)于客戶個(gè)人金融信息保護(hù)的其它制度，按人民銀行有關(guān)客戶個(gè)人信息保護(hù)的相關(guān)要求依法合規(guī)收集、保存、使用和對(duì)外提供個(gè)人金融信息。

　　八、對(duì)現(xiàn)有風(fēng)險(xiǎn)隱患的整改措施。

　　一是加強(qiáng)《中華人民共和國反洗錢法》、《個(gè)人存款帳戶實(shí)名制規(guī)定》、《中國人民銀行個(gè)人信用信息基礎(chǔ)數(shù)據(jù)庫管理暫行辦法》、《內(nèi)蒙古托克托農(nóng)村商業(yè)銀行個(gè)人信用信息基礎(chǔ)數(shù)據(jù)庫操作管理實(shí)施細(xì)則》和《內(nèi)蒙古托克托農(nóng)村商業(yè)銀行企業(yè)和個(gè)人征信系統(tǒng)處罰辦法》等個(gè)人金融信息保護(hù)相關(guān)法律法規(guī)的學(xué)習(xí)，使員工充分了解、認(rèn)真貫徹相關(guān)法律、法規(guī)、規(guī)章和規(guī)范性文件的規(guī)定，明確個(gè)人金融信息泄露和濫用對(duì)信用社和員工個(gè)人帶來的法律后果，使相關(guān)制度更好的得以落實(shí)，防止員工無意識(shí)的違規(guī)操作帶來的風(fēng)險(xiǎn)隱患。

　　二是完善內(nèi)部監(jiān)督和責(zé)任追究機(jī)制，加強(qiáng)制度執(zhí)行力度，從內(nèi)控制度上防止風(fēng)險(xiǎn)的發(fā)生。

　　三是嚴(yán)格權(quán)限管理和監(jiān)控設(shè)備管理，防止內(nèi)部工作人員盜用客戶個(gè)人信息的風(fēng)險(xiǎn)。

　　四是引導(dǎo)客戶加強(qiáng)個(gè)人金融信息和賬戶密碼的管理，防止罪犯盜用客戶個(gè)人金融信息的風(fēng)險(xiǎn)。

　　五是嚴(yán)格執(zhí)行存款賬戶實(shí)名制規(guī)定，大額存取款進(jìn)行反洗錢操作，防止罪犯盜用客戶個(gè)人金融信息進(jìn)行洗錢的風(fēng)險(xiǎn)。

　　個(gè)人信息保護(hù)自查整改報(bào)告 12

　　為了認(rèn)真貫徹落實(shí)省公安廳《關(guān)于組織開展全省20xx年度信息安全等級(jí)保護(hù)專項(xiàng)檢查工作的通知》文件精神，為進(jìn)一步做好我省環(huán)境自動(dòng)監(jiān)控系統(tǒng)信息安全工作，提高環(huán)境自動(dòng)監(jiān)控系統(tǒng)安全保證能力和水平，切實(shí)加強(qiáng)省環(huán)境監(jiān)控系統(tǒng)網(wǎng)絡(luò)信息安全，為中原經(jīng)濟(jì)區(qū)建設(shè)創(chuàng)造良好的社會(huì)和網(wǎng)絡(luò)環(huán)境。

　　環(huán)保部和省委、省政府領(lǐng)導(dǎo)高度重視環(huán)境自動(dòng)監(jiān)控系統(tǒng)建設(shè)和應(yīng)用工作。陳新貴副廳長和易旭生副巡視員對(duì)省環(huán)境信息自動(dòng)監(jiān)控系統(tǒng)信息安全等級(jí)保護(hù)專項(xiàng)檢查工作做出重要批示，要求認(rèn)真準(zhǔn)備，做好檢查工作。

　　按照省環(huán)境監(jiān)控中心（以下簡(jiǎn)稱“監(jiān)控中心”）各位領(lǐng)導(dǎo)嚴(yán)格要求，安排專門科室和人員，制定了一系列信息安全管理制度，加強(qiáng)日常信息安全監(jiān)測(cè)和預(yù)警，促進(jìn)了中心信息安全建設(shè)和管理，營造出健康、和諧的網(wǎng)絡(luò)環(huán)境。近期，我中心進(jìn)行了信息安全自查，現(xiàn)將中心信息安全自查工作情況報(bào)告如下：

　　一、信息安全工作的基本情況

　�。ㄒ唬┓e極組織部署等級(jí)保護(hù)工作

　　1、專門成立等級(jí)保護(hù)協(xié)調(diào)領(lǐng)導(dǎo)機(jī)構(gòu)

　　成立了由分管領(lǐng)導(dǎo)、分管部門、網(wǎng)絡(luò)管理組成的'信息安全等級(jí)保護(hù)協(xié)調(diào)領(lǐng)導(dǎo)小組，確保環(huán)境自動(dòng)監(jiān)控系統(tǒng)高效運(yùn)行、理順信息安全管理、規(guī)范信息化安全等級(jí)建設(shè)。

　　2、明確等級(jí)保護(hù)責(zé)任部門和工作崗位

　　監(jiān)控中心非常注重環(huán)境自動(dòng)監(jiān)控系統(tǒng)建設(shè)，多次開會(huì)明確等級(jí)保護(hù)責(zé)任部門，做到分工明確，責(zé)任具體到人。

　　3、貫徹落實(shí)等級(jí)保護(hù)各項(xiàng)工作文件或方案

　　等級(jí)保護(hù)責(zé)任部門和工作人員認(rèn)真貫徹落實(shí)公安部、省公安廳等級(jí)保護(hù)各項(xiàng)工作文件或方案，根據(jù)環(huán)境自動(dòng)監(jiān)控工作的特點(diǎn)，制定出《河南省環(huán)境保護(hù)廳網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》、《河南省環(huán)境自動(dòng)監(jiān)控系統(tǒng)機(jī)房管理制度》等一系列規(guī)章制度，落實(shí)等級(jí)保護(hù)工作。

　　4、召開工作動(dòng)員會(huì)議，組織人員培訓(xùn)，專門部署等級(jí)保護(hù)工作

　　監(jiān)控中心每季度召開一次工作動(dòng)員會(huì)議，定期、不定期對(duì)技術(shù)人員進(jìn)行培訓(xùn)，并開展考核。技術(shù)人員認(rèn)真學(xué)習(xí)貫徹有關(guān)文件精神，把信息安全等級(jí)保護(hù)工作提升到重要位置，常抓不懈。

　　5、有關(guān)主要領(lǐng)導(dǎo)認(rèn)真聽取等級(jí)保護(hù)工作匯報(bào)并做出重要指示

　　省環(huán)保廳陳新貴副廳長、易旭生副巡視員分別對(duì)等級(jí)保護(hù)工作給與批示，要求認(rèn)真做好有關(guān)工作。監(jiān)控中心陶冶主任、丁衛(wèi)東副主任、郭新望總工程師分別聽取等級(jí)保護(hù)工作匯報(bào)，指示責(zé)任部門做好自檢、自查，精心準(zhǔn)備，迎接公安廳專項(xiàng)檢查。

　�。ǘ�）認(rèn)真落實(shí)信息安全責(zé)任制

　　1、高規(guī)格建設(shè)信息安全協(xié)調(diào)領(lǐng)導(dǎo)機(jī)構(gòu)

　　在監(jiān)控中心等級(jí)保護(hù)協(xié)調(diào)領(lǐng)導(dǎo)小組中，陶冶主任親自擔(dān)任協(xié)調(diào)領(lǐng)導(dǎo)小組組長，主管領(lǐng)導(dǎo)郭新望總工程師擔(dān)任協(xié)調(diào)領(lǐng)導(dǎo)小組常務(wù)副組長，信息管理室汪太鵬主任兼任領(lǐng)導(dǎo)小組辦公室主任。

　　2、成立信息安全職能部門

　　監(jiān)控中心成立了信息管理室作為信息安全職能部門，負(fù)責(zé)環(huán)境網(wǎng)絡(luò)建設(shè)，信息安全，日常運(yùn)行管理。

　　3、制定信息安全責(zé)任追究制度

　　監(jiān)控中心制定出相應(yīng)信息安全責(zé)任追究制度，定崗到人，明確責(zé)任分工，把信息安全責(zé)任事故降低到最低。

　�。ㄈ�）積極推進(jìn)信息安全制度建設(shè)

　　1、加強(qiáng)人員安全管理制度建設(shè)

　　監(jiān)控中心建立了人員錄用、離崗、考核、安全保密、教育培訓(xùn)、外來人員管理等安全管理制度，對(duì)新進(jìn)人員進(jìn)行培訓(xùn)，加強(qiáng)人員安全管理，不定期開展考核。

　　2、嚴(yán)格執(zhí)行機(jī)房安全管理制度監(jiān)控中心制定出《機(jī)房管理制度》，加強(qiáng)機(jī)房進(jìn)出人員管理和日常監(jiān)控制度，嚴(yán)格實(shí)施機(jī)房安全管理?xiàng)l例，做好防火防盜，保證機(jī)房安全。

　　3、建立系統(tǒng)建設(shè)管理制度

　　監(jiān)控中心制訂了產(chǎn)品采購、工程實(shí)施、驗(yàn)收交付、服務(wù)外包等系統(tǒng)建設(shè)管理制度，通過公開招標(biāo)，擇優(yōu)選用，大大提高了系統(tǒng)建設(shè)的質(zhì)量。

　�。ㄋ模┐罅�加強(qiáng)信息系統(tǒng)運(yùn)維

　　1、開展日常信息安全監(jiān)測(cè)和預(yù)警

　　監(jiān)控中心建立日常信息安全監(jiān)測(cè)和預(yù)警機(jī)制，提高處置網(wǎng)絡(luò)與信息安全突發(fā)公共能力事件，加強(qiáng)網(wǎng)絡(luò)信息安全保障工作，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，最大限度地減輕網(wǎng)站網(wǎng)絡(luò)與信息安全突發(fā)公共事件的危害。

　　2、建立安全事件報(bào)告和響應(yīng)處理程序

　　監(jiān)控中心建立健全分級(jí)負(fù)責(zé)的應(yīng)急管理體制，完善日常安全管理責(zé)任制。相關(guān)部門各司其職，做好日常管理和應(yīng)急處置工作。設(shè)立安全事件報(bào)告和相應(yīng)處理程序，根據(jù)安全事件分類和分級(jí)，進(jìn)行不同的上報(bào)程序，開展不同的響應(yīng)處理。

　　3、制定應(yīng)急處置預(yù)案，定期演練并不斷完善監(jiān)控中心制定了安全應(yīng)急預(yù)案，根據(jù)預(yù)警信息，啟動(dòng)相應(yīng)應(yīng)急程序，加強(qiáng)值班值守工作，做好應(yīng)急處理各項(xiàng)準(zhǔn)備工作。定期演練預(yù)警方案，不斷完善預(yù)警方案可行性、可操作性。

　　二、扎實(shí)開展信息系統(tǒng)定級(jí)備案

　�。ㄒ唬┬畔⑾到y(tǒng)定級(jí)工作概況

　　監(jiān)控中心積極有效開展信息系統(tǒng)定級(jí)工作，認(rèn)真編制安全等級(jí)保護(hù)定級(jí)報(bào)告。省環(huán)境自動(dòng)監(jiān)控系統(tǒng)是通過前端自動(dòng)監(jiān)控設(shè)施自動(dòng)采樣、分析、獲取各污染源、環(huán)境質(zhì)量點(diǎn)位的監(jiān)測(cè)數(shù)據(jù)。

　　該系統(tǒng)主要服務(wù)于省、市環(huán)保部門環(huán)境管理，同時(shí)對(duì)審核后數(shù)據(jù)通過網(wǎng)站向公眾發(fā)布。

　　系統(tǒng)服務(wù)受到破壞時(shí)侵害的客體是公眾利益，即社會(huì)公眾的環(huán)境知情權(quán)。

　　系統(tǒng)服務(wù)受到破壞后，對(duì)侵害客體的侵害是一般損害。

　�。ǘ�）信息系統(tǒng)備案工作情況

　　監(jiān)控中心按期規(guī)范開展信息系統(tǒng)備案工作。根據(jù)《信息安全等級(jí)保護(hù)管理辦法》，填寫信息系統(tǒng)安全等級(jí)保護(hù)備案表。

　　對(duì)單位基本情況、信息系統(tǒng)情況、信息系統(tǒng)定級(jí)情況等信息做出明確備案。

　　三、有效推進(jìn)信息系統(tǒng)等級(jí)測(cè)評(píng)和安全建設(shè)整改工作部署和經(jīng)費(fèi)保障

　　（一）制定等級(jí)測(cè)評(píng)工作計(jì)劃

　　認(rèn)真制定等級(jí)測(cè)評(píng)工作計(jì)劃表，按照工作計(jì)劃表，有條不紊的開展等級(jí)測(cè)評(píng)。

　�。ǘ�）制定安全建設(shè)整改工作計(jì)劃

　　制定安全建設(shè)整改工作計(jì)劃，根據(jù)自查結(jié)果，對(duì)發(fā)現(xiàn)問題進(jìn)行安全建設(shè)整改。編制整改方案，限期完成整改計(jì)劃。

　�。ㄈ�）保證等級(jí)測(cè)評(píng)工作經(jīng)費(fèi)

　　中心優(yōu)先保證等級(jí)測(cè)評(píng)工作經(jīng)費(fèi)的劃撥、使用。

　�。ㄋ模┞鋵�(shí)安全建設(shè)整改工作經(jīng)費(fèi)保障

　　中心積極落實(shí)安全建設(shè)整改工作經(jīng)費(fèi)，協(xié)調(diào)財(cái)政部門保障整改經(jīng)費(fèi)保障。

　　（五）選擇等級(jí)測(cè)評(píng)機(jī)構(gòu)

　　四、不斷完善等級(jí)保護(hù)自查和整改

　�。ㄒ唬┙M織部署等級(jí)保護(hù)自查工作

　　領(lǐng)導(dǎo)協(xié)調(diào)小組開專題會(huì)議，部署等級(jí)保護(hù)自查工作。按照信息安全等級(jí)保護(hù)工作檢查表的要求，細(xì)化各項(xiàng)檢查指標(biāo)，落實(shí)各項(xiàng)指標(biāo)。

　�。ǘ�）按期整改存在的問題

　　五、認(rèn)真做好三級(jí)信息系統(tǒng)等級(jí)測(cè)評(píng)和安全建設(shè)整改工作

　�。ㄒ唬┑燃�(jí)評(píng)測(cè)工作開展情況

　�。ǘ�）安全建設(shè)整改工作開展情況

　　個(gè)人信息保護(hù)自查整改報(bào)告 13

　　根據(jù)《中國人民銀行畢節(jié)市中心支行辦公室關(guān)于下發(fā)20xx年金融消費(fèi)權(quán)益保護(hù)監(jiān)督檢查實(shí)施方案的通知》（畢銀辦發(fā)[20xx]33號(hào)精神，我行認(rèn)真組織各部門進(jìn)行了自查，現(xiàn)根據(jù)相關(guān)要求將自查工作匯報(bào)如下：

　　一、組織管理

　　成立以XX為組長，XX、XX為成員的自查工作小組。

　　二、自查情況

　　自查工作小組首先就個(gè)人進(jìn)行信息保護(hù)工作的相關(guān)規(guī)章制度在全司進(jìn)行了宣導(dǎo)，讓大家對(duì)保護(hù)個(gè)人金融信息的重要性有了一個(gè)充分的認(rèn)識(shí)。同時(shí)對(duì)我機(jī)構(gòu)涉及到個(gè)人金融信息相關(guān)部門進(jìn)行了檢查，重點(diǎn)對(duì)涉及到財(cái)會(huì)部、信貸部兩個(gè)部門進(jìn)行了檢查，進(jìn)一步完善了內(nèi)控制度建設(shè)，明確了各部門負(fù)責(zé)人為第一責(zé)任人。

　　在檢查過程中，我小組對(duì)客戶個(gè)人金融信息收集、使用和保管情況，涉及個(gè)人金融信息保護(hù)的投訴案件的處理情況等情況進(jìn)行了摸排，未發(fā)現(xiàn)有違規(guī)操作現(xiàn)象，并且未發(fā)生過與個(gè)人金融信息泄露有關(guān)的金融案件。

　　通過此次自查工作的開展，我行充分認(rèn)識(shí)到了個(gè)人金融信息保護(hù)工作的重要性，在今后的工作中將嚴(yán)格按照相關(guān)法律規(guī)定切實(shí)做好個(gè)人金融信息的保護(hù)工作，為有效防范金融風(fēng)險(xiǎn),維護(hù)正常的經(jīng)濟(jì)金融秩序和社會(huì)穩(wěn)定的'市場(chǎng)環(huán)境做出自身應(yīng)有的貢獻(xiàn)。

　　一、檢查本行是否強(qiáng)化個(gè)人金融信息保護(hù)和銀行業(yè)金融機(jī)構(gòu)法制意識(shí)，是否依法收集、使用和對(duì)外提供個(gè)人金融信息。其中所指的金融信息是指?jìng)�(gè)人身份信息、財(cái)產(chǎn)信息、賬戶信息、信用信息、金融交易信息和其中衍生的一些信息等。

　　二、檢查本行在收集、使用、保存、對(duì)外提供個(gè)人金融信息時(shí)，是否嚴(yán)格遵守法律規(guī)定，采取有效措施加強(qiáng)對(duì)個(gè)人金融信息保護(hù)，是否有信息泄露和信息濫用的現(xiàn)象。

　　三、檢查我行是否建立健全的內(nèi)部控制制度，對(duì)查易發(fā)生個(gè)人金融信息泄露的環(huán)節(jié)是否充分排查。

　　四、檢查我行是否篡改、違法使用個(gè)人金融信息等。依照人行相關(guān)規(guī)定我行對(duì)相關(guān)業(yè)務(wù)逐一對(duì)照自查。通過自查，發(fā)現(xiàn)我行涉及個(gè)人金融信息的業(yè)務(wù)基本落實(shí)到位，不存在違規(guī)行為。但是，在以后的工作中我行仍舊要加強(qiáng)對(duì)個(gè)人金融信息的保護(hù)，明確各崗位和人員的管理責(zé)任，加強(qiáng)個(gè)人金融信息管理的權(quán)限設(shè)置，形成相互監(jiān)督、相互制約的管理機(jī)制，切實(shí)防止信息泄露和濫用事件的發(fā)生。

【個(gè)人信息保護(hù)自查整改報(bào)告】相關(guān)文章：

自查整改報(bào)告07-13

護(hù)士自查自糾整改報(bào)告_整改報(bào)告07-09

醫(yī)保自查自糾整改報(bào)告_整改報(bào)告07-09

食堂自查整改報(bào)告08-13

校園自查整改報(bào)告09-06

藥店自查整改報(bào)告01-15

食堂自查整改報(bào)告02-14

醫(yī)療自查整改報(bào)告06-23

安全自查整改報(bào)告04-15