缴存提取贷款 · 操作规程
QD-C-030
征信信息安全事件应急处置操作规程
政策要点
建立征信信息安全事件应急处理机制,有效预防和妥善处置征信管理重大突发事件，建立科学有效的防范和处置机制，提高应对征信管理重大突发事件能力，最大程度减少经济损失并降低不良影响，维护中心形象和声誉。
操作流程
（一）成立征信信息安全事件处置领导小组（以下简称领导小组），负责统一领导中心征信信息安全应急工作，统筹协调中心各类安全事件的应对工作。中心主要领导担任组长，中心征信业务分管领导担任副组长。
（二）成立征信信息安全处置工作小组（以下简称工作小组），中心征信业务分管领导担任组长，组员由业务管理处、办公室、组织人事处、信息管理处、法规稽查处、发展服务处、各征信应用部门负责人组成。
工作小组主要负责安全事件的具体应急处置工作。相关部门职责为：
1.业务管理处负责向领导小组报告处置方案，牵头组织应急处置；会同相关部门对违法违规人员进行责任认定；向中国人民银行常州市中心支行报告安全事件和处理结果。
2.办公室负责安全事件舆情的监测、收集和研判，及时上报舆情动态，根据事件发展做好舆论引导、舆情处置及统一对外发布等公布。
3.组织人事处负责对安全事件涉及违法违规人员进行责任认定。构成违法犯罪的，移送司法部门处理。
4.信息管理处负责安全事件应急技术支援，对安全事件涉及有关信息系统缺陷问题，及时采取阻断措施，并进行修改完善。
5.发展服务处负责住房公积金综合服务平台线上业务的服务支撑与保障及线上客户的引导、沟通协调等工作。
6.法规稽查处负责安全事件涉法应急支援等工作。
7.各征信应用部门负责柜面职工现场沟通协调等工作。
（三）发生安全事件后，工作小组应立即向领导小组报告。领导小组接收报告后，应立即组织对安全事件进行分析，判断安全事件等级，确定处置方案。
（四）工作小组根据领导小组确定的处置方案，迅速开展安全事件应急处置。
1. 控制风险源头。涉及违规查询征信信息的，业务管理处应第一时间关停涉事用户征信权限。
2. 依法处置事件。对发生征信信息泄露事件的，领导小组应要求相关征信应用部门迅速向公安机关报案，并协助公安机关破案，确保职工征信信息安全。
3. 控制声誉风险。办公室要密切跟踪新闻媒体，网络媒体等对安全事件的报道，发现负面消息和失实报道，要制定统一规范的宣传、解释标准，统一对外口径，及时通过相关渠道澄清事实；加强策划和危机公关，协调各类媒体做好正面宣传报道工作，把握正确的舆论导向，最大程度地降低安全事件给中心带来的不良影响。
4. 消除系统故障。因中心业务系统原因导致报送人民银行征信系统数据发生重大错误，以及因中心网络、设备原因导致征信信息无法查询等问题，应在安全事件发生后立即组织人力排查原因，消除故障。
（五）安全事件应急处置结束后，征信信息安全工作领导小组应组织对处置行动进行总结和评估，对事件成因进行全面分析，总结教训，提出整改要求，要求有关部门逐条落实整改，完善相关管理制度和应急处置预案。
注意事项
（一）安全事件包括征信案件、负面新闻报道和诉讼及投诉和征信系统故障四类。
1. 征信案件。因中心有关征信应用部门或人员违法违规查询、使用、泄露、出售职工征信信息，被公安和司法部门立案、审查或确定刑罚责任的事件。
2. 负面新闻报道。各类媒体报道或发布中心有关征信工作负面新闻，引起社会公众关注，可能或已经引发中心重大声誉风险或法律风险的事件。
3. 诉讼及投诉。因中心有关征信应用部门处理不当，导致职工向法院诉讼，或向监管部门、媒体投诉，可能或已经引发中心重大法律风险或监管风险、声誉风险的事件。
4. 征信系统故障。中心业务系统故障，导致报送人民银行征信系统数据错误，或不能正常查询征信信息的事件。
（二）安全事件根据影响程度，分为重大事件、较大事件和一般事件三个等级。
1. 出现以下情形的为重大事件：
（1）省级媒体刊载或报道有关中心征信负面新闻。
（2）中国人民银行南京分行责成中心处理的有关征信投诉案件。
（3）中心业务系统发生故障，导致向人民银行征信系统报送的数据全部错误，或前置系统不能查询征信，且恢复时间超过8小时。
2. 出现以下情形的为较大事件：
（1）市级媒体刊载或报道有关中心征信负面新闻。
（2）市级法院受理的征信诉讼案件。
（3）中国人民银行常州市中心支行责成中心处理的有关征信投诉案件。
（4）中心业务系统发生故障，导致向人民银行征信系统报送的数据部分错误，或前置系统不能查询征信，且恢复时间超过4小时。
3. 除了上述重大事件、较大事件外的其他情况为一般事件。
（三）各征信应用部门应根据征信合规与信息安全自查自纠工作排查发现的风险隐患，对可能发生的安全事件进行情景分析。工作小组应定期组织开展应急演练。
（四）对在发生安全事件后，瞒报、迟报、漏报、谎报安全事件和在安全事件处置过程中玩忽职守、暂离职守的人员，根据中心员工违规行为处理相关规定追究当事人责任。
办理依据
1.《征信业管理条例》（国务院令第631号）；
2.《金融信用信息基础数据库用户管理规范》（银发〔2014〕323号）；
3.《中国人民银行关于进一步加强征信信息安全管理的通知》（银发〔2018〕102号）；
4.《中国人民银行南京分行关于印发〈接入机构征信合规与信息安全管理暂行办法〉的通知》（南银发〔2018〕130号）；
5.《常州市住房公积金管理中心个人征信合规管理办法》（常公积金〔2023〕35号）