銀行業(yè)個人金融信息安全保護及風(fēng)險防范

一、課程背景

個人金融信息包括賬戶信息、鑒別信息、金融交易信息、個人身份信息、財產(chǎn)信息、借貸信息和其他反映特定個人金融信息主體某些情況的信息，指紋、人臉等個人生物識別信息也被涵蓋在內(nèi)。近期，中信銀行上海一家支行客戶經(jīng)理泄露某演員個人金融信息的事件，引發(fā)了社會公眾和金融監(jiān)管機構(gòu)對商業(yè)銀行如何依法合法保護個人金融信息的高度關(guān)注。已發(fā)生的個人金融信息安全事件，往往和銀行內(nèi)部人員有緊密關(guān)聯(lián)，也從另一方面說明個人金融信息的保護制度和防范措施，往往是被掛在墻上或束之高閣，而非真正落在實處。

事件發(fā)生后，中國銀保監(jiān)會消費者權(quán)益保護局對中信銀行啟動立案調(diào)查，并嚴(yán)格依法依規(guī)進行查處。而這并非中信銀行首次因此類事件遭受查處。屢罰不改的背后，凸顯出加強個人金融信息保護的必要性和急迫性。隨后，5月19日，中國互聯(lián)網(wǎng)金融協(xié)會公布首批擬備案的金融類APP 名單，涉及工商銀行、支付寶、微信等 33 家機構(gòu) 73 款移動金融客戶端應(yīng)用軟件；備案機構(gòu)還將持續(xù)擴圍，監(jiān)管部門將推動金融 APP 備案全覆蓋。金融 APP 進行備案管理，將推動信息采集、使用更加規(guī)范，有利于加強對個人金融信息的源頭追蹤和保護。

在此背景下，如何更好地認知個人金融信息保護中存在的風(fēng)險點，如何堵塞防控漏洞？如何界定個人金融信息泄露的違法違規(guī)行為？如何采取適當(dāng)?shù)拇胧┖褪侄伪Ｃ芎媒鹑跀?shù)據(jù)和客戶信息？如何符合監(jiān)管規(guī)范？以上這些是商業(yè)銀行當(dāng)前面對的重大課題。

二、課程時長

本培訓(xùn)計劃時長為 1 天（6 小時）。

上半場主題：個人金融信息認知與風(fēng)險、法律與規(guī)范解析

下半場主題：個人金融信息安全保護案例解析與風(fēng)控措施

三、授課對象

商業(yè)銀行、互聯(lián)網(wǎng)公司、類金融企業(yè)等機構(gòu)的風(fēng)險管理部、信息技術(shù)部、電子銀行部、網(wǎng)絡(luò)金融部、法律合規(guī)部、運營管理部、內(nèi)部審計部、零售業(yè)務(wù)部和公司業(yè)務(wù)部等總分行相關(guān)部門的管理者、技術(shù)人員和業(yè)務(wù)人員等。

四、授課形式

課件講授：制作培訓(xùn)課件，并以課件作為授課主線。

視頻解析：通過播放個人金融信息安全保護方面的相關(guān)視頻，引發(fā)并組織參訓(xùn)人員對個人金融信息安全保護方面的思考和討論。

案例分析：通過解析中外商業(yè)銀行在個人金融信息安全及風(fēng)險防范、監(jiān)管方面的實際案例，引發(fā)參訓(xùn)人員思考。

情景設(shè)置與實戰(zhàn)演練：通過預(yù)設(shè)金融場景或引入真實場景，運用頭腦風(fēng)暴法和團隊討論方式，進一步提升參訓(xùn)人員的個人金融信息安全保護及風(fēng)險管控思維。

五、課程收益

本培訓(xùn)從商業(yè)銀行面臨的個人金融信息安全保護入手，系統(tǒng)性解析商業(yè)銀行的個人金融信息泄露風(fēng)險案例，并針對性提出風(fēng)險管控與安全保護措施。其主要課程收益如下：

第一，本培訓(xùn)可進一步強化參訓(xùn)機構(gòu)及人員的個人金融信息安全思維、風(fēng)險思維和防范思維，使參訓(xùn)人員能夠清晰認知個人金融信息保護之重要意義與價值。

第二，本培訓(xùn)可為參訓(xùn)機構(gòu)設(shè)計、制定和實施個人金融信息安全管控規(guī)劃與實施策略，提供重要的建議措施參考。

六、內(nèi)容框架

上半場：個人金融信息認知與風(fēng)險、法律與規(guī)范解析

1. 個人金融信息認知

(1) 個人金融信息內(nèi)涵

(2) 個人金融信息具體種類

(3) 個人金融信息特征

2. 個人金融信息泄露動因分析

(1) 機構(gòu)經(jīng)營壓力與競爭環(huán)境分析

(2) 銀行績效考核體系失當(dāng)分析

(3) 金融監(jiān)管體系與監(jiān)管科技應(yīng)用分析

3. 個人金融信息安全風(fēng)險源分析

(1) 系統(tǒng)視角下的個人金融信息安全風(fēng)險解析

(2) 客戶視角下的個人金融信息安全風(fēng)險解析

(3) 機構(gòu)視角下的個人金融信息安全風(fēng)險解析

(4) 監(jiān)管視角下的個人金融信息安全風(fēng)險解析

4. 2020 個人金融信息保護技術(shù)規(guī)范解析

(1) 技術(shù)規(guī)范的主體框架

(2) 個人金融信息安全防范解讀（C1 C2 C3 級別）

(3) 個人金融信息安全

5. 個人金融信息安全法律保護與監(jiān)管演進

(1) 國外金融業(yè)的個人金融信息安全法律保護

(2) 國內(nèi)金融業(yè)的個人金融信息安全法律保護

(3) 個人金融信息安全的法律保護與政策演進

(4) 人民銀行《個人金融信息（數(shù)據(jù)）保護試行辦法》解讀

下半場：個人金融信息安全保護案例解析與風(fēng)控措施

1. 個人金融信息安全素材解析

(1) 國內(nèi)銀行個人客戶信息安全事件案例解析（2020 中信銀行事件、2020 北京銀行事件、2020 建設(shè)銀行事件等）

(2) 國外銀行個人客戶信息安全事件案例解析（2011 年花旗銀行客戶信息泄露事件、2011 年韓國農(nóng)協(xié)銀行、2019 美國銀行第一資本過億客戶信息泄露案件）

(3) 花旗銀行客戶數(shù)據(jù)泄露事件

2. 個人金融信息安全技術(shù)應(yīng)用案例

(1) 人工智能在個人金融信息安全保護方面的應(yīng)用

(2) 大數(shù)據(jù)分析在個人金融信息安全保護方面的應(yīng)用

(3) 云技術(shù)在個人金融信息安全保護方面的應(yīng)用

(4) 區(qū)塊鏈在個人金融信息安全保護方面的應(yīng)用

3. 個人金融信息安全保護方面的建議與措施

(1) 法律法規(guī)視角下的個人金融信息安全保護體系建設(shè)

ü 銀行法、公司法方面的完善

ü 互聯(lián)網(wǎng)電商的數(shù)據(jù)確權(quán)應(yīng)用方面

ü 個人征信體系建設(shè)方面

ü 金融消費者個人客戶數(shù)據(jù)安全意識的提升方面

(2) 銀行經(jīng)營視角下的個人金融信息安全保護機制建設(shè)

ü 公司治理層面

ü 部門職能層面

ü 運營管理層面

ü 技術(shù)科研層面

ü 業(yè)務(wù)導(dǎo)向?qū)用?/span>

ü 應(yīng)急機制層面

ü 操作風(fēng)險層面

ü 員工意識層面

(3) 個人金融信息安全防范之展望

ü 金融發(fā)展與金融風(fēng)險之平衡

ü 金融數(shù)字化之“紅”與“黑”

ü 金融文化與金融倫理