xx集团客户信息安全保护制度

目的适用范围职责权限定义作业内容记录相关文件客户信息收集、利用及处置安全保护制度目的境，降低客户信息被违法利用和传播的风险，特制订本规定。适用范围本制度适用于集团对客户信息收集及安全保护管理所涉及单位及个人。职责权限商务部：负责组织客户信息搜集；负责成立公司客户信息管理系统。相关风险评估及隐患处置。负责每一年编制一次客户信息分析报告。财务审计：负责资金流转，负责反洗钱和反恐怖融资内部控制。技术部:负责公司平台保护及数据库安全管理,优化系统识别能力。概念：客户：与公司发生交易的单位或个人。重要客户：对公司经营管理产生重要影响的组织或个人。客户信息是指：客户身份识别、持续识别和从头识别进程中搜集的身份大体信息、有效身份证件的复印件或影印件，和开展客户身份识别工作记录资料。交易记录包括关于每笔交易的数据信息、关联银行账户、交易时间、交易金额等信息，和有关规定要求的反映交易真实情况的协议、业务凭证、业务函件和其他资料。流程图：文件接口流程文件接口流程责任单相关记录位风控部[个人借款申请信息采集表][企业P客户信息采集技术部借款申请信息采集表]N风控部客户信息整理同上Y技术部风控部[个人借款申请信息采集表][企业P信息录入技术部借款申请信息采集表]信息分析识别风控部同上客服部建立客户信息档案风控部同上技术部[个人借款申请信息采集表][企业[个人借款申请信息采集表][企业客户信息管理N风控部借款申请信息采集表]审批审计部Y存档财务部流程图说明：客户信息管理搜集客户信息采取不合法方式搜集信息。明确规定各职位和人员的管理责任，增强个人信息管理的权限设置，形成彼此监督、彼此制约的管理机制，切实避免信息泄露或滥用事件的发生。依照公司配备完善信息安全技术防范办法，确保个人信息在搜集、传输、加工、保留、利用等环节中不被泄露。相关要求请参照上海沪臣集团公司制定的《信息系统建设管理制度》及《备份与恢复安全管理制度》所涉及范围及规定。客户信息整理、分类对搜集到的信息进行整理，并归档留存，客户信息资料管理要遵守客户信息管理规定，依照目标客户、重点客户、潜在客户等对客户进行分类管理。客户信息录入，按照公司相关平台需求，对搜集到的客户信息进行录入。形成客户信息分析报告按照客户管理系统中的客户信息，深切研究，针对出借人及借款人的信息收集、分析及初步审核，要形成初审报告。各业务单元对搜集整理的客户信息和分析汇总后报至公司风控部。客户信息更新，各业务单元每一年对客户信息进行一次更新，保证客户信息的时效性。客户资信资料每一年要全面更新一次。期间若是发生转变，应及时对相关资料进行补充、修改。客户信息管理风控部每一年开展客户资信调查。客户资信调查要点主要包括：客户大体信息，主要股东及法定代表人和主要负责人，主要往来结算银行账户，企业大体经营状况，企业财务状况，本公司与该客户的业务往来情况，该客户的业务信用记录等。并成立档案。不得违背规定查询和滥用行为。员工在日常工作彼此监督，如若发现非法利用、泄露、出售个人信息的情况应当即制止并向上级领导报告。关规定追究法律后果。考核评价。为了制度的完善及可行性，本制度自发布之日起试运行三个月，若三个月后运行良好，则继续延续，若在运行期间或三个月试运行后，有更科学、更适合公司与现行发生的异样具有合理性或事实性，将予以修订相关内容。记录：[个人借款申请信息收集表][企业借款申请信息收集表]附件一：沪臣·借款个人信息收集序号类别沪臣·借款个人信息收集序号类别个人信息1姓名2身份证号3联系人手机号4居住地址5婚姻状况6学历7个人/夫妻房产及价值借款方资产8汽车数量及价值9 就业状况（提供劳动单位联系电话），月薪资多少提供配偶姓名及联系方式提供父母等至亲姓名及联系方式提供朋友姓名及联系方式是否有银行机构贷款，贷款金额是否有非银行机构贷款，贷款金额借款信息贷款申请金额资金用途还款来源借款期限是否有第三人担保，担保人名字另传图片信息（附件）个人身份证6劳动合同居住地现场照片夫妻结婚证、户口本房产证及车辆行驶证最近一月征信报告其他附件二：沪臣借款企业信息收集沪臣借款企业信息收集序号 类别 信息企业信息企业名称法人姓名联系人手机号企业地址借款企业资产企业总资产年营业收入年净收益年产值（如水产每年养殖螃蟹多少）企业及法人私有房屋数量企业及法人私有汽车数量是否有银行机构贷款，贷款金额是否有非银行机构贷款，贷款金额借款信息贷款申请金额资金用途还款来源借款期限是否有第三人担保，担保人名字另传图片信息（附件）1818企业营业执照、法人身份证19开户许可证or一