金融機構技術標准

『壹』 金融機構計收逾期貸款利息的標準是多少

若使用我行一卡通作為扣款賬戶的貸款，出現逾期時，會產生罰復息。系統自版貸款應歸還之日起，權根據逾期時間的先後順序（按復息、罰息、應收未收利息和逾期本金的順序），逐期歸還逾期貸款本息。
罰息=逾期本金*罰息率*逾期天數；
復息=逾期利息*罰息率*逾期天數。
註：具體產生的罰復息金額，請撥打招行客服熱線，選擇進入人工服務查詢（服務時間：工作日8:30-18:00）。

『貳』 央行要求強化金融標准應用普及進一步提升金融業抗風險能力是真的嗎

中國人民銀行科技司副司長、金標委秘書長姚前在日前舉行的「普及金融標准 提升服務質量」主題活動啟動會上表示，金融標準是金融治理體系和治理能力現代化的基礎性制度，在支持金融業健康發展中發揮著積極作用。

今年5月，人民銀行聯合銀監會、證監會、保監會及國家標准委發布《金融業標准化體系建設發展規劃（2016-2020年）》，形成了金融標准化頂層設計，提出了新型金融業標准體系，近期金標委秘書處積極推進金融機構、行業協會和金融科技企業緊密圍繞規劃，主動作為，加強金融標准落地實施，更好地服務國家金融穩定發展大局、提升金融服務質量。

『叄』 銀行業金融機構信息系統風險管理指引的主要要求是什麼

機構職責
第六條 銀行業金融機構應建立有效的信息系統風險管理架構，完善內部組織結構和工作機制，防範和控制信息系統風險。
第七條 銀行業金融機構應認真履行下列信息系統管理職責：
（一）貫徹執行國家有關信息系統管理的法律、法規和技術標准，落實銀監會相關監管要求；
（二）建立有效的信息安全保障體系和內部控制規程，明確信息系統風險管理崗位責任制度，並監督落實；
（三）負責組織對本機構信息系統風險進行檢查、評估、分析，及時向本機構專門委員會和銀監會及其派出機構報送相關的管理信息；
（四）及時向銀監會及其派出機構報告本機構發生的重大信息系統事故或突發事件，並按有關預案快速響應；
（五）每年經董事會或其他決策機構審查後向銀監會及其派出機構報送信息系統風險管理的年度報告；
（六）做好本機構信息系統審計工作；
（七）配合銀監會及其派出機構做好信息系統風險監督檢查工作，並按照監管意見進行整改；
（八）組織本機構信息系統從業人員進行信息系統有關的業務、技術和安全培訓；
（九）開展與信息系統風險管理相關的其他工作。
第八條 銀行業金融機構的董事會或其他決策機構負責信息系統的戰略規劃、重大項目和風險監督管理；信息科技管理委員會、風險管理委員會或其他負責風險監督的專業委員會應制定信息系統總體策略，統籌信息系統項目建設，定期評估、報告本機構信息系統風險狀況，為決策層提供建議，採取相應的風險控制措施。
第九條 銀行業金融機構法定代表人或主要負責人是本機構信息系統風險管理責任人。
第十條 銀行業金融機構應設立信息科技部門，統一負責本機構信息系統的規劃、研發、建設、運行、維護和監控，提供日常科技服務和運行技術支持；建立或明確專門信息系統風險管理部門，建立、健全信息系統風險管理規章、制度，並協助業務部門及信息科技部門嚴格執行，提供相關的監管信息；設立審計部門或專門審計崗位，建立健全信息系統風險審計制度，配備適量的合格人員進行信息系統風險審計。
第十一條 銀行業金融機構從事與信息系統相關工作的人員應符合以下要求：
（一）具備良好的職業道德，掌握履行信息系統相關崗位職責所需的專業知識和技能；
（二）未經崗前培訓或培訓不合格者不得上崗；經考核不適宜的工作人員，應及時進行調整。
第十二條 銀行業金融機構應加強信息系統風險管理的專業隊伍建設，建立人才激勵機制，適應信息技術的發展。
第十三條 銀行業金融機構應依據有關法律法規及時和規范地披露信息系統風險狀況。
總體風險控制
第十四條 總體風險是指信息系統在策略、制度、機房、軟體、硬體、網路、數據、文檔等方面影響全局或共有的風險。
第十五條 銀行業金融機構應根據信息系統總體規劃，制定明確、持續的風險管理策略，按照信息系統的敏感程度對各個集成要素進行分析和評估，並實施有效控制。
第十六條 銀行業金融機構應採取措施防範自然災害、運行環境變化等產生的安全威脅，防止各類突發事故和惡意攻擊。
第十七條 銀行業金融機構應建立健全信息系統相關的規章制度、技術規范、操作規程等；明確與信息系統相關人員的職責許可權，建立制約機制，實行最小授權。
第十八條 在境外設立的我國銀行業金融機構或在境內設立的境外銀行業金融機構，應防範由於境內外信息系統監管制度差異等造成的跨境風險。
第十九條 銀行業金融機構應嚴格執行國家信息安全相關標准，參照有關國際准則，積極推進信息安全標准化，實行信息安全等級保護。
第二十條 銀行業金融機構應加強對信息系統的評估和測試，及時進行修補和更新，以保證信息系統的安全性、完整性。
第二十一條 銀行業金融機構信息系統數據中心機房應符合國家有關計算機場地、環境、供配電等技術標准。全國性數據中心至少應達到國家A類機房標准，省域數據中心至少應達到國家B類機房標准，省域以下數據中心至少應達到C類機房標准。數據中心機房應實行嚴格的門禁管理措施，未經授權不得進入。
第二十二條 銀行業金融機構應重視知識產權保護，使用正版軟體，加強軟體版本管理，優先使用具有中國自主知識產權的軟、硬體產品；積極研發具有自主知識產權的信息系統和相關金融產品，並採取有效措施保護本機構信息化成果。
第二十三條 銀行業金融機構與信息系統相關的電子設備的選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程，選用的設備應經過技術論證，測試性能應符合國家有關標准。信息系統所用的伺服器等關鍵設備應具有較高的可靠性、充足的容量和一定的容錯特性，並配置適當的備品備件。
第二十四條 信息系統的網路應參照相關的標准和規范設計、建設；網路設備應兼備技術先進性和產品成熟性；網路設備和線路應有冗餘備份；嚴格線路租用合同管理，按照業務和交易流量要求保證傳輸帶寬；建立完善的網管中心，監測和管理通信線路及網路設備，保障網路安全穩定運行。
第二十五條 銀行業金融機構應加強網路安全管理。生產網路與開發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強無線網、互聯網接入邊界控制；使用內容過濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段，有效降低外部攻擊、信息泄漏等風險。
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素的管理，使用符合國家安全標準的密碼設備，完善安全要素生成、領取、使用、修改、保管和銷毀等環節管理制度。密鑰、密碼應定期更改。
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節的有效管理，不得脫離系統採集加工、傳輸、存取數據；優化系統和資料庫安全設置，嚴格按授權使用系統和資料庫，採用適當的數據加密技術以保護敏感數據的傳輸和存取，保證數據的完整性、保密性。
第二十八條 銀行業金融機構應對信息系統配置參數實施嚴格的安全與保密管理，防止非法生成、變更、泄漏、丟失與破壞。根據敏感程度和用途，確定存取許可權、方式和授權使用范圍，嚴格審批和登記手續。

第二十九條 銀行業金融機構應制定信息系統應急預案，並定期演練、評審和修訂。省域以下數據中心至少實現數據備份異地保存，省域數據中心至少實現異地數據實時備份，全國性數據中心實現異地災備。
第三十條 銀行業金融機構應加強對技術文檔資料和重要數據的備份管理；技術文檔資料和重要數據應保留副本並異地存放，按規定年限保存，調用時應嚴格授權。信息系統的技術文檔資料包括：系統環境說明文件、源程序以及系統研發、運行、維護過程中形成的各類技術資料。重要數據包括：交易數據、賬務數據、客戶數據，以及產生的報表數據等。
第三十一條 銀行業金融機構在信息系統可能影響客戶服務時，應以適當方式告知客戶。
研發風險控制
第三十二條 研發風險是指信息系統在研發過程中組織、規劃、需求、分析、設計、編程、測試和投產等環節產生的風險。
第三十三條 銀行業金融機構信息系統研發前應成立項目工作小組，重大項目還應成立項目領導小組，並指定負責人。項目領導小組負責項目的組織、協調、檢查、監督工作。項目工作小組由業務人員、技術人員和管理人員組成，具體負責整個項目的開發工作。
第三十四條 項目工作小組人員應具備與項目要求相適應的業務經驗與專業技術知識，小組負責人需具備組織領導能力,保證信息系統研發質量和進度。
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略，在充分進行市場調查、產品效益分析的基礎上制定信息系統研發項目可行性報告。
第三十六條 銀行業金融機構業務部門編寫項目需求說明書，提出風險控制要求，信息科技部門根據項目需求編制項目功能說明書。
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書分別編寫項目總體技術框架、項目設計說明書，設計和編碼應符合項目功能說明書的要求。
第三十八條 銀行業金融機構應建立獨立的測試環境，以保證測試的完整性和准確性。測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試。測試不得直接使用生產數據。
第三十九條 銀行業金融機構信息科技部門應根據測試結果修補系統的功能和缺陷，提高系統的整體質量。
第四十條 銀行業金融機構業務人員、技術人員應根據職責范圍分別編寫操作說明書、技術應急方案、業務連續性計劃、投產計劃、應急回退計劃，並進行演練。

第四十一條 開發過程中所涉及的各種文檔資料應經相關部門、人員的簽字確認並歸檔保存。
第四十二條 項目驗收應出具由相關負責人簽字的項目驗收報告，驗收不合格不得投產使用。
第五章運行維護風險控制
第四十三條 運行維護風險是指信息系統在運行與維護過程中操作管理、變更管理、機房管理和事件管理等環節產生的風險。
第四十四條 銀行業金融機構信息系統運行與維護應實行職責分離，運行人員應實行專職，不得由其他人員兼任。運行人員應按操作規程巡檢和操作。維護人員應按授權和維護規程要求對生產狀態的軟硬體、數據進行維護，除應急外，其他維護應在非工作時間進行。
第四十五條 銀行業金融機構信息系統的運行應符合以下要求：
（一）制定詳細的運行值班操作表，包括規定巡檢時間，操作范圍、內容、辦法、命令以及負責人員等信息；
（二）提供常見和簡便的操作菜單或命令，如信息系統的啟動或停止、運行日誌的查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班過程中所有現象、操作過程等信息。
第四十六條 銀行業金融機構信息系統的維護應符合以下要求：
（一）除對信息系統設備和系統環境的維護外，對軟體或數據的維護必須通過特定的應用程序進行，添加、刪除和修改數據應通過櫃員終端，不得對資料庫進行直接操作；
（二）具備各種詳細的日誌信息，包括交易日誌和審計日誌等，以便維護和審計；
（三）提供維護的統計和報表列印功能。
第四十七條 銀行業金融機構信息系統的變更應符合以下要求：
（一）制訂嚴密的變更處理流程，明確變更控制中各崗位的職責，並遵循流程實施控制和管理；變更前應明確應急和回退方案，無授權不得進行變更操作；
（二）根據變更需求、變更方案、變更內容核實清單等相關文檔審核變更的正確性、安全性和合法性；
（三）應採用軟體工具精確判斷變更的真實位置和內容，形成變更內容核實清單，實現真實、有效、全面的檢驗；
（四）軟體版本變更後應保留初始版本和所有歷史版本，保留所有歷史的變更內容核實清單。
第四十八條 銀行業金融機構在信息系統投產後一定時期內，應組織對系統的後評價，並根據評價及時對系統功能進行調整和優化。
第四十九條 銀行業金融機構應對機房環境設施實行日常巡檢，明確信息系統及機房環境設施出現故障時的應急處理流程和預案，有實時交易服務的數據中心應實行24小時值班。
第五十條 銀行業金融機構應實行事件報告制度，發生信息系統造成重大經濟、聲譽損失和重大影響事件，應即時上報並處理，必要時啟動應急處理預案。
外包風險控制
第五十一條 外包風險是指銀行業金融機構將信息系統的規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商時形成的風險。
第五十二條 銀行業金融機構在進行信息系統外包時，應根據風險控制和實際需要，合理確定外包的原則和范圍，認真分析和評估外包存在的潛在風險，建立健全有關規章制度，制定相應的風險防範措施。
第五十三條 銀行業金融機構應建立健全外包承包方評估機制，充分審查、評估承包方的經營狀況、財務實力、誠信歷史、安全資質、技術服務能力和實際風險控制與責任承擔水平，並進行必要的盡職調查。評估工作可委託經國家相應監管部門認定資質，具有相關專業經驗的獨立機構完成。
第五十四條 銀行業金融機構應當與承包方簽訂書面合同，明確雙方的權利、義務，並規定承包方在安全、保密、知識產權方面的義務和責任。
第五十五條 銀行業金融機構應充分認識外包服務對信息系統風險控制的直接和間接影響，並將其納入總體安全策略和風險控制之中。
第五十六條 銀行業金融機構應建立完整的信息系統外包風險評估與監測程序，審慎管理外包產生的風險，提高本機構對外包管理的能力。
第五十七條 銀行業金融機構的信息系統外包風險管理應當符合風險管理標准和策略，並應建立針對外包風險的應急計劃。
第五十八條 銀行業金融機構應與外包承包方建立有效的聯絡、溝通和信息交流機制，並制定在意外情況下能夠實現承包方的順利變更，保證外包服務不間斷的應急預案。
第五十九條 銀行業金融機構將敏感的信息系統，以及其他涉及國家秘密、商業秘密和客戶隱私數據的管理與傳遞等內容進行外包時，應遵守國家有關法律法規，符合銀監會的有關規定，經過董事會或其他決策機構批准，並在實施外包前報銀監會及其派出機構和法律法規規定需要報告的機構備案。

『肆』 《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法》的全文是什麼

《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法》是為了預防洗錢和恐怖融資活動，規範金融機構客戶身份識別、客戶身份資料和交易記錄保存行為，維護金融秩序，根據《中華人民共和國反洗錢法》等法律、行政法規的規定，由中國人民銀行、中國銀行業監督管理委員會、中國證券監督管理委員會和中國保險監督管理委員會制定，於2007年6月21日發布，自2007年8月1日起施行。

第一章 總則

第一條為了預防洗錢和恐怖融資活動，規範金融機構客戶身份識別、客戶身份資料和交易記錄保存行為，維護金融秩序，根據《中華人民共和國反洗錢法》等法律、行政法規的規定，制定本辦法。

第二條本辦法適用於在中華人民共和國境內依法設立的下列金融機構：

（一）政策性銀行、商業銀行、農村合作銀行、城市信用合作社、農村信用合作社。

（二）證券公司、期貨公司、基金管理公司。

（三）保險公司、保險資產管理公司。

（四）信託公司、金融資產管理公司、財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司。

（五）中國人民銀行確定並公布的其他金融機構。

從事匯兌業務、支付清算業務和基金銷售業務的機構履行客戶身份識別、客戶身份資料和交易記錄保存義務適用本辦法。

第三條金融機構應當勤勉盡責，建立健全和執行客戶身份識別制度，遵循「了解你的客戶」的原則，針對具有不同洗錢或者恐怖融資風險特徵的客戶、業務關系或者交易，採取相應的措施，了解客戶及其交易目的和交易性質，了解實際控制客戶的自然人和交易的實際受益人。

金融機構應當按照安全、准確、完整、保密的原則，妥善保存客戶身份資料和交易記錄，確保能足以重現每項交易，以提供識別客戶身份、監測分析交易情況、調查可疑交易活動和查處洗錢案件所需的信息。

第四條金融機構應當根據反洗錢和反恐怖融資方面的法律規定，建立和健全客戶身份識別、客戶身份資料和交易記錄保存等方面的內部操作規程，指定專人負責反洗錢和反恐融資合規管理工作，合理設計業務流程和操作規范，並定期進行內部審計，評估內部操作規程是否健全、有效，及時修改和完善相關制度。

第五條金融機構應當對其分支機構執行客戶身份識別制度、客戶身份資料和交易記錄保存制度的情況進行監督管理。

金融機構總部、集團總部應對客戶身份識別、客戶身份資料和交易記錄保存工作作出統一要求。

金融機構應要求其境外分支機構和附屬機構在駐在國家（地區）法律規定允許的范圍內，執行本辦法的有關要求，駐在國家（地區）有更嚴格要求的，遵守其規定。如果本辦法的要求比駐在國家（地區）的相關規定更為嚴格，但駐在國家（地區）法律禁止或者限制境外分支機構和附屬機構實施本辦法，金融機構應向中國人民銀行報告。

第六條金融機構與境外金融機構建立代理行或者類似業務關系時，應當充分收集有關境外金融機構業務、聲譽、內部控制、接受監管等方面的信息，評估境外金融機構接受反洗錢監管的情況和反洗錢、反恐怖融資措施的健全性和有效性，以書面方式明確本金融機構與境外金融機構在客戶身份識別、客戶身份資料和交易記錄保存方面的職責。

金融機構與境外金融機構建立代理行或者類似業務關系應當經董事會或者其他高級管理層的批准。

第二章 客戶身份識別制度

第七條政策性銀行、商業銀行、農村合作銀行、城市信用合作社、農村信用合作社等金融機構和從事匯兌業務的機構，在以開立賬戶等方式與客戶建立業務關系，為不在本機構開立賬戶的客戶提供現金匯款、現鈔兌換、票據兌付等一次性金融服務且交易金額單筆人民幣1萬元以上或者外幣等值1000美元以上的，應當識別 客戶身份，了解實際 控制 客戶的自然人和交易的實際受益人，核對客戶的有效身份證件或者其他身份證明文件，影印件。

如客戶為外國政要，金融機構為其開立賬戶應當經高級管理層的批准。

第八條商業銀行、農村合作銀行、城市信用合作社、農村信用合作社等金融機構為自然人客戶辦理人民幣單筆5萬元以上或者外幣等值1萬美元以上現金存取業務的，應當核對客戶的有效身份證件或者其他身份證明文件。

第九條金融機構提供保管箱服務時，應了解保管箱的實際使用人。

第十條政策性銀行、商業銀行、農村合作銀行、城市信用合作社、農村信用合作社等金融機構和從事匯兌業務的機構為客戶向境外匯出資金時，應當登記匯款人的姓名或者名稱、賬號、住所和收款人的姓名、住所等信息，在匯兌憑證或者相關信息系統中留存上述信息，並向接收匯款的境外機構提供匯款人的姓名或者名稱、賬號、住所等信息。匯款人沒有在本金融機構開戶，金融機構無法登記匯款人賬號的，可登記並向接收匯款的境外機構提供其他相關信息，確保該筆交易的可跟蹤稽核。境外收款人住所不明確的，金融機構可登記接收匯款的境外機構所在地名稱。

接收境外匯入款的金融機構，發現匯款人姓名或者名稱、匯款人賬號和匯款人住所三項信息中任何一項缺失的，應要求境外機構補充。如匯款人沒有在辦理匯出業務的境外機構開立賬戶，接收匯款的境內金融機構無法登記匯款人賬號的，可登記其他相關信息，確保該筆交易的可跟蹤稽核。境外匯款人住所不明確的，境內金融機構可登記資金匯出地名稱。

第十一條證券公司、期貨公司、基金管理公司以及其他從事基金銷售業務的機構在辦理以下業務時，應當識別客戶身份，了解實際控制客戶的自然人和交易的實際受益人，核對客戶的有效身份證件或者其他身份證明文件，登記客戶身份 基本信息，並留存有效身份證件或者其他身份證明文件的復印件或者影印件：

（一）資金賬戶開戶、銷戶、變更，資金存取等。

（二）開立基金賬戶。

（三）代辦證券賬戶的開戶、掛失、銷戶或者期貨客戶交易編碼的申請、掛失、銷戶。

（四）與客戶簽訂期貨經紀合同。

（五）為客戶辦理代理授權或者取消代理授權。

（六）轉託管，指定交易、撤銷指定交易。

（七）代辦股份確認。

（八）交易密碼掛失。

（九）修改客戶身份基本信息等資料。

（十）開通網上交易、電話交易等非櫃面交易方式。

（十一）與客戶簽訂融資融券等信用交易合同。

（十二）辦理中國人民銀行和中國證券監督管理委員會確定的其他業務。

第十二條對於保險費金額人民幣1萬元以上或者外幣等值1000美元以上且以現金形式繳納的財產保險合同，單個被保險人保險費金額人民幣2萬元以上或者外幣等值2000美元以上且以現金形式繳納的人身保險合同，保險費金額人民幣20萬元以上或者外幣等值2萬美元以上且以轉賬形式繳納的保險合同，保險公司在訂立保險合同時，應確認投保人與被保險人的關系，核對投保人和人身保險被保險人、法定繼承人以外的指定受益人的有效身份證件或者其他身份證明文件，登記投保人、被保險人、法定繼承人以外的指定受益人的身份基本信息，並留存有效身份證件或者其他身份證明文件的復印件或者影印件。

第十三條在客戶申請解除保險合同時，如退還的保險費或者退還的保險單的現金價值金額為人民幣1萬元以上或者外幣等值1000美元以上的，保險公司應當要求退保申請人出示保險合同原件或者保險憑證原件，核對退保申請人的有效身份證件或者其他身份證明文件，確認申請人的身份。

第十四條在被保險人或者受益人請求保險公司賠償或者給付保險金時，如金額為人民幣1萬元以上或者外幣等值1000美元以上，保險公司應當核對被保險人或者受益人的有效身份證件或者其他身份證明文件，確認被保險人、受益人與投保人之間的關系，登記被保險人、受益人身份基本信息，並留存有效身份證件或者其他身份證明文件的復印件或者影印件。

第十五條信託公司在設立信託時，應當核對委託人的有效身份證件或者其他身份證明文件，了解信託財產的來源，登記委託人、受益人的身份基本信息，並留存委託人的有效身份證件或者其他身份證明文件的復印件或者影印件。

第十六條金融資產管理公司、財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司、保險資產管理公司以及中國人民銀行確定的其他金融機構在與客戶簽訂金融業務合同時，應當核對客戶的有效身份證件或者其他身份證明文件，登記客戶身份基本信息，並留存有效身份證件或者其他身份證明文件的復印件或者影印件。

第十七條金融機構利用電話、網路、自動櫃員機以及其他方式為客戶提供非櫃台方式的服務時，應實行嚴格的身份認證措施，採取相應的技術保障手段，強化內部管理程序，識別客戶身份。

第十八條金融機構應按照客戶的特點或者賬戶的屬性，並考慮地域、業務、行業、客戶是否為外國政要等因素，劃分風險等級，並在持續關注的基礎上，適時調整風險等級。在同等條件下，來自於反洗錢、反恐怖融資監管薄弱國家（地區）客戶的風險等級應高於來自於其他國家（地區）的客戶。

金融機構應當根據客戶或者賬戶的風險等級，定期審核本金融機構保存的客戶基本信息，對風險等級較高客戶或者賬戶的審核應嚴於對風險等級較低客戶或者賬戶的審核。對本金融機構風險等級最高的客戶或者賬戶，至少每半年進行1次審核。

金融機構的風險劃分標准應報送中國人民銀行。

第十九條在與客戶的業務關系存續期間，金融機構應當採取持續的客戶身份識別措施，關注客戶及其日常經營活動、金融交易情況，及時提示客戶更新資料信息。

對於高風險客戶或者高風險賬戶持有人，金融機構應當了解其資金來源、資金用途、經濟狀況或者經營狀況等信息，加強對其金融交易活動的監測分析。客戶為外國政要的，金融機構應採取合理措施了解其資金來源和用途。

客戶先前提交的身份證件或者身份證明文件已過有效期的，客戶沒有在合理期限內更新且沒有提出合理理由的，金融機構應中止為客戶辦理業務。

第二十條金融機構應採取合理方式確認代理關系的存在，在按照本辦法的有關要求對被代理人採取客戶身份識別措施時，應當核對代理人的有效身份證件或者身份證明文件，登記代理人的姓名或者名稱、聯系方式、身份證件或者身份證明文件的種類、號碼。

第二十一條除信託公司以外的金融機構了解或者應當了解客戶的資金或者財產屬於信託財產的，應當識別信託關系當事人的身份，登記信託委託人、受益人的姓名或者名稱、聯系方式。

第二十二條出現以下情況時，金融機構應當重新識別客戶：

（一）客戶要求變更姓名或者名稱、身份證件或者身份證明文件種類、身份證件號碼、注冊資本、經營范圍、法定代表人或者負責人的。

（二）客戶行為或者交易情況出現異常的。

（三）客戶姓名或者名稱與國務院有關部門、機構和司法機關依法要求金融機構協查或者關注的犯罪嫌疑人、洗錢和恐怖融資分子的姓名或者名稱相同的。

（四）客戶有洗錢、恐怖融資活動嫌疑的。

（五）金融機構獲得的客戶信息與先前已經掌握的相關信息存在不一致或者相互矛盾的。

（六）先前獲得的客戶身份資料的真實性、有效性、完整性存在疑點的。

（七）金融機構認為應重新識別客戶身份的其他情形。

第二十三條金融機構除核對有效身份證件或者其他身份證明文件外，可以採取以下的一種或者幾種措施，識別或者重新識別客戶身份：

（一）要求客戶補充其他身份資料或者身份證明文件。

（二）回訪客戶。

（三）實地查訪。

（四）向公安、工商行政管理等部門核實。

（五）其他可依法採取的措施。

銀行業金融機構履行客戶身份識別義務時，按照法律、行政法規或部門規章的規定需核對相關自然人的居民身份證的，應通過中國人民銀行建立的聯網核查公民身份信息系統進行核查。其他金融機構核實自然人的公民身份信息時，可以通過中國人民銀行建立的聯網核查公民身份信息系統進行核查。

第二十四條金融機構委託其他金融機構向客戶銷售金融產品時，應在委託協議中明確雙方在識別客戶身份方面的職責，相互間提供必要的協助，相應採取有效的客戶身份識別措施。

符合下列條件時，金融機構可信賴銷售金融產品的金融機構所提供的客戶身份識別結果，不再重復進行已完成的客戶身份識別程序，但仍應承擔未履行客戶身份識別義務的責任：

（一）銷售金融產品的金融機構採取的客戶身份識別措施符合反洗錢法律、行政法規和本辦法的要求。

（二）金融機構能夠有效獲得並保存客戶身份資料信息。

第二十五條金融機構委託金融機構以外的第三方識別客戶身份的，應當符合下列要求：

（一）能夠證明第三方按反洗錢法律、行政法規和本辦法的要求，採取了客戶身份識別和身份資料保存的必要措施。

（二）第三方為本金融機構提供客戶信息，不存在法律制度、技術等方面的障礙。

（三）本金融機構在辦理業務時，能立即獲得第三方提供的客戶信息，還可在必要時從第三方獲得客戶的有效身份證件、身份證明文件的原件、復印件或者影印件。

委託第三方代為履行識別客戶身份的，金融機構應當承擔未履行客戶身份識別義務的責任。

第二十六條金融機構在履行客戶身份識別義務時，應當向中國反洗錢監測分析中心和中國人民銀行當地分支機構報告以下可疑行為：

（一）客戶拒絕提供有效身份證件或者其他身份證明文件的。

（二）對向境內匯入資金的境外機構提出要求後，仍無法完整獲得匯款人姓名或者名稱、匯款人賬號和匯款人住所及其他相關替代性信息的。

（三）客戶無正當理由拒絕更新客戶基本信息的。

（四）採取必要措施後，仍懷疑先前獲得的客戶身份資料的真實性、有效性、完整性的。

（五）履行客戶身份識別義務時發現的其他可疑行為。

金融機構報告上述可疑行為參照《金融機構大額交易和可疑交易報告管理辦法》（中國人民銀行令〔2006〕第2號發布）及相關規定執行。

第三章 客戶身份資料和交易記錄保存

第四章 法律責任

第五章 附則

(4)金融機構技術標准擴展閱讀

《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法辦法》適用於在中華人民共和國境內依法設立的政策性銀行、商業銀行、農村合作銀行、城市信用合作社、農村信用合作社、證券公司、期貨公司、基金管理公司、保險公司、保險資產管理公司、信託公司、金融資產管理公司、財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司、中國人民銀行確定並公布的其他金融機構。

參考資料

中國政府網-國務院公報-2008年第6號

『伍』 如何認識金融業標准，中國再實施這些標准時應該持什麼態度

一、正確認識標准化工作對互聯網金融行業的意義
隨著全球經濟一體化進程的加快，標准已成為現代國際經濟發展重要的競爭手段和合作紐帶，成為一個國家提高整體競爭力的戰略制高點。近年來，在黨中央、國務院領導下，人民銀行和金融監管部門高度重視、各家金融機構聯合推動，我國金融標准化建設呈現跨越式發展態勢，在推動信息化建設由分散走向集中，促進金融和相關產業的發展，以及宏觀審慎管理中發揮著越來越重要的作用[1]，也積累了豐富的經驗。在新形勢下，國務院出台了《深化標准化工作改革方案》，明確了簡政放權、放管結合、國際接軌、統籌推進的改革方向，提出了建立政府引導、市場驅動、社會參與、協同推進的標准化工作格局的總體目標，標准化工作必將在國家治理體系發揮更大的作用。
在我國，互聯網金融是一種以互聯網支付、網路借貸（P2P）、股權眾籌融資和網路金融產品銷售等為代表的新的金融業務模式，雖然名曰「互聯網金融」，其功能仍然是資金融通、支付清算和財富管理等。一方面，互聯網金融具有「開放、共享、平等、普惠、去中心化」等新型特點，在提高金融服務效率，降低交易成本，滿足多元化的投融資需求，提升微型金融、農村金融的普惠性水平等方面發揮著積極作用。另一方面，互聯網金融行業與傳統金融行業類似，同樣強調風險管控，與傳統金融機構相比，以第三方支付機構、P2P平台為主的互聯網金融機構起步較晚，風控意識、服務意識和管理水平相對滯後。因此，互聯網金融監管總體上應當體現開放性、包容性、適應性，堅持鼓勵和規范並重、培育和防險並舉，維護良好的競爭秩序、促進公平競爭。在「適度監管、分類監管、協同監管、創新監管」[2]的框架下，如果能科學合理地運用標准化手段，充分調動相關市場主體和社會團體組織的積極性，則可以發揮標准統籌協調作用和試點示範效應，提升市場主體的自律和自治能力，在全行業樹立合法合規經營意識，強化整個行業對各類風險的管控能力，對監管框架形成有力補充。
二、如何做好互聯網金融行業標准體系規劃
本質上講，互聯網金融是利用互聯網技術實現資金融通的一種新型金融服務模式，涵蓋了技術、產品和服務等方面內容，應從技術標准、產品標准和服務標准三個層面做好互聯網金融行業標准體系框架的規劃和設計。
堅持技術標准先行，創新與可控並重。
技術創新是互聯網金融的基礎，典型的包括支付技術的變革，以及移動互聯、大數據、雲計算、搜索引擎等技術的應用等等，技術創新在支付清算、信息處理、風險管控、籌融資等方面發揮了顯著作用。當前互聯網金融領域技術創新呈百花齊放、百家爭鳴的現象，以支付技術為例，從最初的網銀支付到基於NFC的移動支付[3]，再到二維碼支付、聲波支付、指紋支付和刷臉支付等，技術創新使得越來越多的市場主體參與到支付服務中，產業鏈更加復雜，推動了線下（Offline）金融服務與線上（Online）金融服務有效融合，不斷催生出新的金融產品和業務模式，同時也對安全管理提出了更高的要求。制定統一的技術標准，一方面有利於引導產業各方向安全、自主可控的方向發展；另一方面，有利於推動產業各方形成分工協作、利益共享、互利互惠的運作模式，建立符合社會效益最大化、公平開放、競爭有序的合作發展機制，切實做到普惠民生。在制定和實施技術標准時，應兼顧標準的強制性、演進性和包容性，在信息安全方面，要實施強制性標准，依託檢測、認證、檢查等手段，確保標準的實施和落地；此外，要注重標準的演進性和包容性，在保障安全的前提下允許新的技術和業務模式出現，鼓勵創新並營造良性競爭的氛圍。
做好產品標准，強化風險管控。
藉助互聯網渠道銷售的傳統金融產品，包括存款業務、各類基金、股票和部分保險業務等，一方面有明確的監管要求和市場准入規則，另一方面，有標准化的產品設計流程和風控機制，較完備的風險提示和信息披露機制，以及標准化的產品說明書。而一些新型的互聯網金融產品在這些方面與傳統金融產品相比有所欠缺，如部分P2P網貸產品。針對這些新的互聯網金融產品，在從監管層面進行規范的同時，也要從行業自律角度，制定相關標准對其具體的要素和指標進行約束，一是規范產品的設計流程和風控指標體系，並在各環節中體現風控的思想，二是規范產品說明書要素，對產品要素，投資管理，費用，收益說明，以及發行、運行、到期等階段需要公開的信息進行明確，三是規范產品風險提示機制，對風險揭示書的要素，包括風險級別、風險點、適應人群等進行細化。通過制定和實施各項標准，切實做好風險管控，為互聯網金融產品創新奠定良好的基礎，推動其向多元化方向發展。
完善服務標准，保障消費者權益。
互聯網金融發展呈現個性化、碎片化、微小化等特徵，讓更多的用戶體驗到了隨時、隨地、隨身和無門檻的金融服務。如，P2P模式使得個人可利用「碎片化」的資金參與以前只有大量資金才能參與的投資項目，余額寶以「小額、靈活」的碎片化理財理念填補了草根理財的空白。對於這些普通用戶而言，金融知識往往比較欠缺，維權意識不足，另一方面，部分互聯網企業在提供金融服務時，省略了傳統金融產品面簽、紙質文書等環節，導致維權環節多、舉證難，此外還存在信息透明度不高、對用戶隱私保護不足、糾紛調節機制不完善等問題，使得群體性追討債事件時有發生，帶來了不良影響。針對這種情況，在嚴格履行政府部門的監管要求之外，還應當有行業自律組織進行監督，並推動形成統一的行業服務標准，對各類互聯網金融企業的服務流程、關鍵服務指標、信息披露規則、用戶隱私保護機制、糾紛機調節制等進行規范，強化企業的內部治理，加強對服務事項的事中事後監督，加大對違規行為的處罰力度，引導互聯網金融企業切實履行社會責任。
三、如何推動互聯網金融領域標准化戰略的有效實施
此次標准化改革方向是由政府單一供給的標准體系，轉變為由政府和市場共治的新型標准體系，政府主導制定的標准側重於保基本，市場自主制定的標准側重於提高競爭力。事實上，無論是哪種性質的標准，其目的都是在於加強行業監管和協調，規范和引導市場健康發展。在技術標准、產品標准和服務標准為條線的體系框架下，根據標准所規范的對象不同，對標准類型，及其制定、推行主體應有清晰的定位，這是確保標准化戰略有效執行的關鍵。
具體來說，在涉及到保障信息安全和財產安全、堅守業務底線等方面，應由政府主導實行強制性標准，並做好對實施情況的監督，確保其執行效力；在涉及技術創新、服務規范及市場競爭等方面，應充分發揮市場自身的自律作用，實行團體標准，引導互聯網金融企業履行社會責任，特別是大型企業應在建立行業標准、服務實體經濟、服務社會公眾等方面起到排頭兵和模範引領作用。此外，充分發揮政府對市場的指導作用，行業主管部門應逐步研究制定互聯網金融領域團體標准發展的指導意見，建立與業界和社會公眾的良好溝通與互動機制，推動團體標準的進一步完善和有效實施。（供稿：金融信息中心 吳曉光 沈澍）

『陸』 p2p技術的標准都有哪些

能說清楚點摸?

『柒』 如何認識金融業標准中國在實施這些標准時應持何種態度

一、正確認識標准化工作對互聯網金融行業的意義
隨著全球經濟一體化進程的加快，標准已成為現代國際經濟發展重要的競爭手段和合作紐帶，成為一個國家提高整體競爭力的戰略制高點。近年來，在黨中央、國務院領導下，人民銀行和金融監管部門高度重視、各家金融機構聯合推動，我國金融標准化建設呈現跨越式發展態勢，在推動信息化建設由分散走向集中，促進金融和相關產業的發展，以及宏觀審慎管理中發揮著越來越重要的作用[1]，也積累了豐富的經驗。在新形勢下，國務院出台了《深化標准化工作改革方案》，明確了簡政放權、放管結合、國際接軌、統籌推進的改革方向，提出了建立政府引導、市場驅動、社會參與、協同推進的標准化工作格局的總體目標，標准化工作必將在國家治理體系發揮更大的作用。
在我國，互聯網金融是一種以互聯網支付、網路借貸（P2P）、股權眾籌融資和網路金融產品銷售等為代表的新的金融業務模式，雖然名曰「互聯網金融」，其功能仍然是資金融通、支付清算和財富管理等。一方面，互聯網金融具有「開放、共享、平等、普惠、去中心化」等新型特點，在提高金融服務效率，降低交易成本，滿足多元化的投融資需求，提升微型金融、農村金融的普惠性水平等方面發揮著積極作用。另一方面，互聯網金融行業與傳統金融行業類似，同樣強調風險管控，與傳統金融機構相比，以第三方支付機構、P2P平台為主的互聯網金融機構起步較晚，風控意識、服務意識和管理水平相對滯後。因此，互聯網金融監管總體上應當體現開放性、包容性、適應性，堅持鼓勵和規范並重、培育和防險並舉，維護良好的競爭秩序、促進公平競爭。在「適度監管、分類監管、協同監管、創新監管」[2]的框架下，如果能科學合理地運用標准化手段，充分調動相關市場主體和社會團體組織的積極性，則可以發揮標准統籌協調作用和試點示範效應，提升市場主體的自律和自治能力，在全行業樹立合法合規經營意識，強化整個行業對各類風險的管控能力，對監管框架形成有力補充。
二、如何做好互聯網金融行業標准體系規劃
本質上講，互聯網金融是利用互聯網技術實現資金融通的一種新型金融服務模式，涵蓋了技術、產品和服務等方面內容，應從技術標准、產品標准和服務標准三個層面做好互聯網金融行業標准體系框架的規劃和設計。
堅持技術標准先行，創新與可控並重。
技術創新是互聯網金融的基礎，典型的包括支付技術的變革，以及移動互聯、大數據、雲計算、搜索引擎等技術的應用等等，技術創新在支付清算、信息處理、風險管控、籌融資等方面發揮了顯著作用。當前互聯網金融領域技術創新呈百花齊放、百家爭鳴的現象，以支付技術為例，從最初的網銀支付到基於NFC的移動支付[3]，再到二維碼支付、聲波支付、指紋支付和刷臉支付等，技術創新使得越來越多的市場主體參與到支付服務中，產業鏈更加復雜，推動了線下（Offline）金融服務與線上（Online）金融服務有效融合，不斷催生出新的金融產品和業務模式，同時也對安全管理提出了更高的要求。制定統一的技術標准，一方面有利於引導產業各方向安全、自主可控的方向發展；另一方面，有利於推動產業各方形成分工協作、利益共享、互利互惠的運作模式，建立符合社會效益最大化、公平開放、競爭有序的合作發展機制，切實做到普惠民生。在制定和實施技術標准時，應兼顧標準的強制性、演進性和包容性，在信息安全方面，要實施強制性標准，依託檢測、認證、檢查等手段，確保標準的實施和落地；此外，要注重標準的演進性和包容性，在保障安全的前提下允許新的技術和業務模式出現，鼓勵創新並營造良性競爭的氛圍。
做好產品標准，強化風險管控。
藉助互聯網渠道銷售的傳統金融產品，包括存款業務、各類基金、股票和部分保險業務等，一方面有明確的監管要求和市場准入規則，另一方面，有標准化的產品設計流程和風控機制，較完備的風險提示和信息披露機制，以及標准化的產品說明書。而一些新型的互聯網金融產品在這些方面與傳統金融產品相比有所欠缺，如部分P2P網貸產品。針對這些新的互聯網金融產品，在從監管層面進行規范的同時，也要從行業自律角度，制定相關標准對其具體的要素和指標進行約束，一是規范產品的設計流程和風控指標體系，並在各環節中體現風控的思想，二是規范產品說明書要素，對產品要素，投資管理，費用，收益說明，以及發行、運行、到期等階段需要公開的信息進行明確，三是規范產品風險提示機制，對風險揭示書的要素，包括風險級別、風險點、適應人群等進行細化。通過制定和實施各項標准，切實做好風險管控，為互聯網金融產品創新奠定良好的基礎，推動其向多元化方向發展。
完善服務標准，保障消費者權益。
互聯網金融發展呈現個性化、碎片化、微小化等特徵，讓更多的用戶體驗到了隨時、隨地、隨身和無門檻的金融服務。如，P2P模式使得個人可利用「碎片化」的資金參與以前只有大量資金才能參與的投資項目，余額寶以「小額、靈活」的碎片化理財理念填補了草根理財的空白。對於這些普通用戶而言，金融知識往往比較欠缺，維權意識不足，另一方面，部分互聯網企業在提供金融服務時，省略了傳統金融產品面簽、紙質文書等環節，導致維權環節多、舉證難，此外還存在信息透明度不高、對用戶隱私保護不足、糾紛調節機制不完善等問題，使得群體性追討債事件時有發生，帶來了不良影響。針對這種情況，在嚴格履行政府部門的監管要求之外，還應當有行業自律組織進行監督，並推動形成統一的行業服務標准，對各類互聯網金融企業的服務流程、關鍵服務指標、信息披露規則、用戶隱私保護機制、糾紛機調節制等進行規范，強化企業的內部治理，加強對服務事項的事中事後監督，加大對違規行為的處罰力度，引導互聯網金融企業切實履行社會責任。
三、如何推動互聯網金融領域標准化戰略的有效實施
此次標准化改革方向是由政府單一供給的標准體系，轉變為由政府和市場共治的新型標准體系，政府主導制定的標准側重於保基本，市場自主制定的標准側重於提高競爭力。事實上，無論是哪種性質的標准，其目的都是在於加強行業監管和協調，規范和引導市場健康發展。在技術標准、產品標准和服務標准為條線的體系框架下，根據標准所規范的對象不同，對標准類型，及其制定、推行主體應有清晰的定位，這是確保標准化戰略有效執行的關鍵。
具體來說，在涉及到保障信息安全和財產安全、堅守業務底線等方面，應由政府主導實行強制性標准，並做好對實施情況的監督，確保其執行效力；在涉及技術創新、服務規范及市場競爭等方面，應充分發揮市場自身的自律作用，實行團體標准，引導互聯網金融企業履行社會責任，特別是大型企業應在建立行業標准、服務實體經濟、服務社會公眾等方面起到排頭兵和模範引領作用。此外，充分發揮政府對市場的指導作用，行業主管部門應逐步研究制定互聯網金融領域團體標准發展的指導意見，建立與業界和社會公眾的良好溝通與互動機制，推動團體標準的進一步完善和有效實施。

『捌』 互聯網金融的四個標準定義

互聯網金融（ITFIN）是指傳統金融機構與互聯網企業利用互聯網技術和信息通信技術實現回資金融通答、支付、投資和信息中介服務的新型金融業務模式。互聯網金融ITFIN不是互聯網和金融業的簡單結合，而是在實現安全、移動等網路技術水平上，被用戶熟悉接受後（尤其是對電子商務的接受），自然而然為適應新的需求而產生的新模式及新業務。是傳統金融行業與互聯網技術相結合的新興領域。

模式主要有七個：

眾籌

P2P網貸

第三方支付

數字貨幣

大數據金融

信息化金融機構

金融門戶

『玖』 金融機構包括什麼

金融機構是抄專門從事金融活動的組織襲，包括中央銀行、商業銀行、政策性銀行等各類銀行和信用合作社、信託投資公司、投資基金、財務公司、證券公司、證券交易所、保險公司等實際上構成一個體系。金融機構的基本作用是提供創造金融交易工具，在金融活動參與者之間推進資金流轉。