基层央行征信信息安全管理的风险及防范

当前,征信信息泄露案件在一些地方和领域呈现多发态势,对征信业的健康发展造成不利影响。论文结合近年来基层央行征信审计工作实践,指出基层央行征信信息安全管理工作中存在的问题和风险,并就如何防患于未然提出了对策和建议,以此推动我国基层央行征信信息安全管理工作的可持续发展,营造良好的金融环境。

基于概率树模型的审计质量评价方法研究——以央行征信信息安全审计为例

审计质量是审计关注的重点,是推进审计成果运用的基础。本文以征信信息安全审计项目质量评价为例,研究构建基于概率树模型的审计质量评价方法,选取审计特征指标,制定指标赋值标准,模拟审计人员决策过程,计算审计质量度量值,评估筛选影响审计质量的特征指标,以此评价项目审计质量,以期对提高审计质量、促进审计成果运用具有一定的理论参考意义和实践指导价值。

征信查询前置系统信息安全防控策略探析

随着金融信用信息基础数据库的社会关注度不断提高,信息泄露风险也不断上升。目前中国人民银行分支机构已普遍采用征信查询前置系统提供征信查询服务,但系统的信息安全防控功能有待完善。在阐述利用技术手段防范征信信息泄露思路的基础上,梳理人民银行征信查询系统存在的信息泄露风险点,提出运用征信查询前置系统访问控制策略、用户控制、异常查询监测、在线核查、薄弱环节管控、敏感信息处理等手段,构筑人民银行征信信息安全防火墙,保障信息安全。

征信查询前置系统功能标准探究

为有效加强征信信息安全,防范信息泄露风险,金融信用信息基础数据库接入机构陆续上线了征信查询前置系统,实现查询操作行为实时监测管理,但各接入机构征信查询前置系统功能各异,缺乏统一标准,造成监管困难,严重影响了监管预期效果。为此,应基于信息安全保护的理念,从事前、事中和事后各环节研究征信查询前置系统功能标准,为接入机构提供统一参考。征信查询前置系统上线时,应强制要求接入机构上线前置系统,改进金融信用数据库技术模式,建立完善的配套管理制度。

从监管侧视角谈未接入机构的征信监管

通过主发起行管理员用户设立的查询用户查询、使用个人征信信息的未接入征信系统的村镇银行,根据实质重于形式的原则应该属于征信监管对象。其征信监管应当适用穿透性监管原则,借鉴早期纠正工作机制,补监管法规中的问责制度"短板",实行属地监管与异地协查相结合原则。

商业银行征信监管机制探析

近年来,国内外的个人信息泄露事件层出不穷,个人信息保护工作获得了越来越多的关注。信息安全与否事关信息主体的合法权益,与广大人民群众的安全感与幸福感紧密相连。一些信息泄露事件的发生,暴露出商业银行在征信信息安全管理工作中存在突出问题,分析征信信息泄露事件发生的原因,为商业银行加强征信信息安全管理提出建议。