金融機構數據安全

『壹』 數據安全有哪些案例

「大數據時代，在充分挖掘和發揮大數據價值同時，解決好數據安全與個人信息保護等問題刻不容緩。」中國互聯網協會副秘書長石現升在貴陽參會時指出。

員工監守自盜數億條用戶信息

今年初，公安部破獲了一起特大竊取販賣公民個人信息案。

被竊取的用戶信息主要涉及交通、物流、醫療、社交和銀行等領域數億條，隨後這些用戶個人信息被通過各種方式在網路黑市進行販賣。警方發現，幕後主要犯罪嫌疑人是發生信息泄漏的這家公司員工。

業內數據安全專家評價稱，這起案件泄露數億條公民個人信息，其中主要問題，就在於內部數據安全管理缺陷。

國外情況也不容樂觀。2016年9月22日，全球互聯網巨頭雅虎證實，在2014年至少有5億用戶的賬戶信息被人竊取。竊取的內容涉及用戶姓名、電子郵箱、電話號碼、出生日期和部分登陸密碼。

企業數據信息泄露後，很容易被不法分子用於網路黑灰產運作牟利，內中危害輕則竊財重則取命，去年8月，山東高考生徐玉玉被電信詐騙9900元學費致死案等數據安全事件，就可見一斑。
去年7月，微軟Window10也因未遵守歐盟「安全港」法規，過度搜集用戶數據而遭到法國數據保護監管機構CNIL的發函警告。

上海社會科學院互聯網研究中心發布的《報告》指出，隨著數據資源商業價值凸顯，針對數據的攻擊、竊取、濫用和劫持等活動持續泛濫，並呈現出產業化、高科技化和跨國化等特性，對國家和數據生態治理水平，以及組織的數據安全能力都提出了全新挑戰。

當前，重要商業網站海量用戶數據是企業核心資產，也是民間黑客甚至國家級攻擊的重要對象，重點企業數據安全管理更是面臨嚴峻壓力。

企業、組織機構等如何提升自身數據安全能力？

企業機構亟待提升數據安全管理能力

「大數據安全威脅滲透在數據生產、流通和消費等大數據產業的各個環節，包括數據源、大數據加工平台和大數據分析服務等環節的各類主體都是威脅源。」上海社科院信息所主任惠志斌向記者分析稱，大數據安全事件風險成因復雜交織，既有外部攻擊，也有內部泄密，既有技術漏洞，也有管理缺陷，既有新技術新模式觸發的新風險，也有傳統安全問題的持續觸發。

5月27日，中國互聯網協會副秘書長石現升稱，互聯網日益成為經濟社會運行基礎，網路數據安全意識、能力和保護手段正面臨新挑戰。

今年6月1日即將施行的《網路安全法》針對企業機構泄露數據的相關問題，重點做了強調。法案要求各類組織應切實承擔保障數據安全的責任，即保密性、完整性和可用性。另外需保障個人對其個人信息的安全可控。

石現升介紹，實際早在2015年國務院就發布過《促進大數據發展行動綱要》，就明確要「健全大數據安全保障體系」、「強化安全支撐，提升基礎設施關鍵設備安全可靠水平」。

「目前，很多企業和機構還並不知道該如何提升自己的數據安全管理能力，也不知道依據什麼標准作為衡量。」一位業內人士分析稱，問題的症結在於國內數據安全管理尚處起步階段，很多企業機構都沒有設立數據安全評估體系，或者沒有完整的評估參考標准。

「大數據安全能力成熟度模型」已提國標申請

數博會期間，記者從「大數據安全產業實踐高峰論壇」上了解到，為解決此問題，全國信息安全標准化技術委員會等職能部門與數據安全領域的標准化專家學者和產業代表企業協同，著手制定一套用於組織機構數據安全能力的評估標准——《大數據安全能力成熟度模型》，該標準是基於阿里巴巴提出的數據安全成熟度模型（Data Security Maturity Model, DSMM）進行制訂。

阿里巴巴集團安全部總監鄭斌介紹DSMM。

作為此標准項目的牽頭起草方，阿里巴巴集團安全部總監鄭斌介紹說，該標準是阿里巴巴基於自身數據安全管理實踐經驗成果DSMM擬定初稿，旨在與同行業分享阿里經驗，提升行業整體安全能力。

「互聯網用戶的信息安全從來都不是某一家公司企業的事。」鄭斌稱，《大數據安全能力成熟度模型》的制訂還由中國電子技術標准化研究院、國家信息安全工程技術研究中心、中國信息安全測評中心、公安三所、清華大學和阿里雲計算有限公司等業內權威數據安全機構、學術單位企業等共同合作提出意見。

『貳』 銀行業金融機構在什麼個人金融信息時應當嚴格遵守法律規定確保信息安全

銀行業金融在收集、保存、使用、對外提供個人金融信息時，應當嚴格遵守法律內規定，採取有效措施加強對個人金融容信息保護，確保信息安全，防止信息泄露和濫用。特別是在收集個人金融信息時，應當遵循合法、合理原則，不得收集與業務無關的信息或採取不正當方式收集信息。
同時，銀行業金融應當建立健全內部控制制度，對易發生個人金融信息泄露的環節進行充分排查。央行要求，銀行業金融不得篡改、違法使用個人金融信息。使用個人金融信息時，應當符合收集該信息的目的，而且不得出售個人金融信息；不得向本金融以外的其他和個人提供個人金融信息等。

『叄』 金融行業如何防範安全風險

這些變化引發了金融行業的兩大戰略轉變：從以賬戶為中心向以客戶、服務、管理為中心進行轉變；從單一的經營模式向全球網路化、多元化的混業經營模式轉變。這些變革，將給金融信息化帶來新的機會和挑戰。 首先，銀行將全面部署與整合新一代綜合業務系統。 銀行業未來經營格局將是面向多市場、跨平台、多交易品種，因此新型的綜合業務系統將成為金融業的必然選擇。數據大集中已經基本完成，接下來必將是應用系統的整合。而新型的綜合業務系統將是整合應用系統的核心引擎。新型的綜合業務系統將具備以下幾個特點：一、安全、穩定、可靠；二、靈活、多變、多功能，要快速支持金融行業快速的產品創新和差異化服務；三、以客戶為中心。 其次，更加強調數據的合理與有效利用 現在很多商業銀行已經實現數據的物理或邏輯集中，在數據大集中的基礎上進一步有效利用數據將成為銀行下一步信息化建設的重點。如使用數據倉庫、數據挖掘、商業智能、決策支持等技術，基於基礎客戶信息數據，通過信息挖掘、提煉，對銀行的業務流程、產品等進行改進，從而為銀行提供全方位的管理視角，全面提高和改善銀行經營質量和服務水平。目前國內已經有多家銀行嘗試應用CRM系統，用於理財、貸款、信用卡、中間業務等服務。 通過數據倉庫、商業智能等工具把原始信息變成有價值的信息。基於數據倉庫的決策支持系統(DSS)能夠幫助銀行實現對客戶的正確識別和經營風險的自動預警。通過數據挖掘技術，能夠有效地控制關聯企業的信貸風險，建立以客戶管理為中心的信貸決策體系和成本控制體系，保證商業銀行信貸資金的有效配置和信用風險的有效控制，從而體現商業智能和自動化處理的價值。 第三，更加註重數據安全與業務連續性風險 隨著信息技術在銀行普遍、深入的應用，信息系統的正常運行已經成為銀行業務正常運營最基本的條件之一。意外災禍、系統故障、人為操作不當、安全管理及措施的漏洞等都有可能造成信息系統不能正常工作，影響到銀行業務的正常運營。信息安全越來越成為銀行信息化建設與管理中需要密切關注的問題。 第四， 銀行間數據將互聯互通 各個商業銀行間數據的互聯互通不僅是客戶的基本需求，也是國家經濟發展的需求，同時也有利於銀行間數據的共享、擴展各自業務的覆蓋范圍。著眼於此，數據標准化、集成化將是一段時期內需要重點關注與發展的領域。 第五， 前台業務處理系統與後台支持系統進行數據整合 完善的前台業務處理系統與強大的後台支持管理系統是商業銀行的兩大基礎系統，系統間的數據整合將是發展的必然趨勢。完善的前台處理系統是銀行運作、經營的基本系統，強大的財務、人力資源管理、利潤分析、風險控制、績效評估和戰略決策等支持系統是銀行正常運作和良性發展的支撐。通過一定的方式和手段，對兩大基礎系統間的數據進行整合有利於業務經營與發展目標的實現。 對安全提出新挑戰 金融行業的這些變革趨勢，對安全提出了更多新的挑戰。 首先，銀行業風險管控的要求本身就很高。新巴塞爾協議對銀行的風險管控提出了新的要求，新協議由三大支柱組成：一是最低資本要求；二是監管當局對資本充足率的監督檢查要求；三是信息披露要求。在銀行信息化過程中，銀行必須將自身的業務、技術需求與新協議中的要求結合起來，做到風險與收益、控制與效能的平衡。 其次，對數據的保密性、完整性、有效性提出更高的要求。銀行數據的大集中，對數據的保密性、完整性、有效性提出了更高的要求。數據集中的同時也伴隨著風險的集中，如何准確地在效率與安全之間選擇平衡點將是一個需要解決的問題。 第三， 個人數據的隱私保護成為一個關注點。支付卡行業數據安全標准委員會已經制定和發布了支付卡行業數據安全標准(PCI-DSS)，對涉及支付卡的數據安全提出明確要求，作為該類數據的收集、存儲和使用機構，銀行需要在信息化中遵守相關的標准，以對個人數據的隱私性加以保護。 第四， 銀行業務的可靠性和可持續性成為銀行信息化中的重要目標。由於銀行經營活動的特徵，決定了銀行業務與數據必須具有高可靠性和高可持續性的特徵，而這些特徵在銀行業信息化中將得到具體體現，如對系統、數據的高可靠性指標的要求，業務持續性管理的要求等。 實施六大措施對風險進行管理 如何應對這些挑戰，是金融行業在變革中需要面對的難題。建議可通過實施以下六種風險管控措施，多管齊下地防範金融風險。 首先，進行業務流程的改進，通過梳理和優化業務流程， 有效提高業務系統的效率、效果，有效控制風險發生的可能性。 其次，進行資產負債管理(ALM)，有效控制並預防流動性風險，降低因資產負債不匹配而導致的額外成本，並為經營決策提供支持，增強銀行盈利能力。 第三，應用系統風險評估與控制咨詢，實施業務系統風險與控制的評估、設計、審計服務，可以有效降低業務流程風險，避免人為控制出現的偏差與失誤。 第四，對信息安全與業務持續性進行有效管理，由於綜合業務系統的特殊性，需要對大量受保護的業務、經營數據和個人隱私數據進行風險評估，進而實現其保密性、完整性和有效性。為保持銀行業務的連續性，需實施業務持續性管理，其中包括業務影響性分析、風險評估、確定業務持續性戰略、制定業務持續性計劃、實施業務持續性管理、測試與審計持續性服務等。 第五，實施企業信息管理服務(EIM)，通過合理設計、適當選擇數據管理的方式，讓銀行優化業務系統平台。並通過使用數據分析與挖掘技術，實施高質量的數據管理。 第六，進行商業欺詐、反舞弊調查，可通過財務調查，發現、識別、評估並處理商業欺詐、舞弊行為，防止和挽回損失。 為了在中國市場繼續保持高速增長，賽門鐵克公司最近對渠道體系進行了重大改革，並加強了對渠道商的合作。

『肆』 金融機構信息安全包括哪些方面

(1) 信息泄露：保護的信息被泄露或透露給某個非授權的實體。
(2) 破壞信息的完整性：數據被非授權地進行增刪、修改或破壞而受到損失。
(3) 拒絕服務：信息使用者對信息或其他資源的合法訪問被無條件地阻止。
(4) 非法使用(非授權訪問)：某一資源被某個非授權的人，或以非授權的方式使用。
(5) 竊聽：用各種可能的合法或非法的手段竊取系統中的信息資源和敏感信息。例如對通信線路中傳輸的信號搭線監聽，或者利用通信設備在工作過程中產生的電磁泄露截取有用信息等。(6) 業務流分析：通過對系統進行長期監聽，利用統計分析方法對諸如通信頻度、通信的信息流向、通信總量的變化等參數進行研究，從中發現有價值的信息和規律。
(7) 假冒：通過欺騙通信系統（或用戶）達到非法用戶冒充成為合法用戶，或者特權小的用戶冒充成為特權大的用戶的目的。我們平常所說的黑客大多採用的就是假冒攻擊。
(8) 旁路控制：攻擊者利用系統的安全缺陷或安全性上的脆弱之處獲得非授權的權利或特權。例如，攻擊者通過各種攻擊手段發現原本應保密，但是卻又暴露出來的一些系統「特性」，利用這些「特性」，攻擊者可以繞過防線守衛者侵入系統的內部。
(9) 授權侵犯：被授權以某一目的使用某一系統或資源的某個人，卻將此許可權用於其他非授權的目的，也稱作「內部攻擊」。
(10)抵賴：這是一種來自用戶的攻擊，涵蓋范圍比較廣泛，比如：否認自己曾經發布過的某條消息、偽造一份對方來信等。
(11)計算機病毒：這是一種在計算機系統運行過程中能夠實現傳染和侵害功能的程序，行為類似病毒，故稱作計算機病毒。
(12)信息安全法律法規不完善：由於當前約束操作信息行為的法律法規還很不完善，存在很多漏洞，很多人打法律的擦邊球，這就給信息竊取、信息破壞者以可趁之機。

『伍』 金融業需要做信息安全的嗎具體能在金融機構中做什麼工作

答案是肯定的，能夠在金融機構做
系統維護
和運營，信息管理和
資料庫管理
極其
保密工作
。不過有很多機構是外包的。希望你能滿意。

『陸』 金融業公司有很多關於客戶的敏感數據，求一個安全可靠的企業存儲產品

企業存儲的話強烈推薦使用北京金馬時代科技有限公司代理的企業存儲產品，產品都很靠譜性價比極高而且安全性也強

『柒』 金融機構在大數據方面仍然存在 弊端

大數據的基礎設施和安全管理亟待加強。在大數據時代，除傳統的賬務報表外，金融機構還增加了影像、圖片、音頻等非結構化數據，傳統分析方法已不適應大數據的管理需要，軟體和硬體基礎設施建設都亟待加強。同時，金融大數據的安全問題日益突出，一旦處理不當可能遭受毀滅性損失。近年來，國內金融企業一直在數據安全方面增加投入，但業務鏈拉長、雲計算模式普及、自身系統復雜度提高等，都進一步增加了大數據的風險隱患

『捌』 《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法》的全文是什麼

《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法》是為了預防洗錢和恐怖融資活動，規範金融機構客戶身份識別、客戶身份資料和交易記錄保存行為，維護金融秩序，根據《中華人民共和國反洗錢法》等法律、行政法規的規定，由中國人民銀行、中國銀行業監督管理委員會、中國證券監督管理委員會和中國保險監督管理委員會制定，於2007年6月21日發布，自2007年8月1日起施行。

第一章 總則

第一條為了預防洗錢和恐怖融資活動，規範金融機構客戶身份識別、客戶身份資料和交易記錄保存行為，維護金融秩序，根據《中華人民共和國反洗錢法》等法律、行政法規的規定，制定本辦法。

第二條本辦法適用於在中華人民共和國境內依法設立的下列金融機構：

（一）政策性銀行、商業銀行、農村合作銀行、城市信用合作社、農村信用合作社。

（二）證券公司、期貨公司、基金管理公司。

（三）保險公司、保險資產管理公司。

（四）信託公司、金融資產管理公司、財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司。

（五）中國人民銀行確定並公布的其他金融機構。

從事匯兌業務、支付清算業務和基金銷售業務的機構履行客戶身份識別、客戶身份資料和交易記錄保存義務適用本辦法。

第三條金融機構應當勤勉盡責，建立健全和執行客戶身份識別制度，遵循「了解你的客戶」的原則，針對具有不同洗錢或者恐怖融資風險特徵的客戶、業務關系或者交易，採取相應的措施，了解客戶及其交易目的和交易性質，了解實際控制客戶的自然人和交易的實際受益人。

金融機構應當按照安全、准確、完整、保密的原則，妥善保存客戶身份資料和交易記錄，確保能足以重現每項交易，以提供識別客戶身份、監測分析交易情況、調查可疑交易活動和查處洗錢案件所需的信息。

第四條金融機構應當根據反洗錢和反恐怖融資方面的法律規定，建立和健全客戶身份識別、客戶身份資料和交易記錄保存等方面的內部操作規程，指定專人負責反洗錢和反恐融資合規管理工作，合理設計業務流程和操作規范，並定期進行內部審計，評估內部操作規程是否健全、有效，及時修改和完善相關制度。

第五條金融機構應當對其分支機構執行客戶身份識別制度、客戶身份資料和交易記錄保存制度的情況進行監督管理。

金融機構總部、集團總部應對客戶身份識別、客戶身份資料和交易記錄保存工作作出統一要求。

金融機構應要求其境外分支機構和附屬機構在駐在國家（地區）法律規定允許的范圍內，執行本辦法的有關要求，駐在國家（地區）有更嚴格要求的，遵守其規定。如果本辦法的要求比駐在國家（地區）的相關規定更為嚴格，但駐在國家（地區）法律禁止或者限制境外分支機構和附屬機構實施本辦法，金融機構應向中國人民銀行報告。

第六條金融機構與境外金融機構建立代理行或者類似業務關系時，應當充分收集有關境外金融機構業務、聲譽、內部控制、接受監管等方面的信息，評估境外金融機構接受反洗錢監管的情況和反洗錢、反恐怖融資措施的健全性和有效性，以書面方式明確本金融機構與境外金融機構在客戶身份識別、客戶身份資料和交易記錄保存方面的職責。

金融機構與境外金融機構建立代理行或者類似業務關系應當經董事會或者其他高級管理層的批准。

第二章 客戶身份識別制度

第七條政策性銀行、商業銀行、農村合作銀行、城市信用合作社、農村信用合作社等金融機構和從事匯兌業務的機構，在以開立賬戶等方式與客戶建立業務關系，為不在本機構開立賬戶的客戶提供現金匯款、現鈔兌換、票據兌付等一次性金融服務且交易金額單筆人民幣1萬元以上或者外幣等值1000美元以上的，應當識別 客戶身份，了解實際 控制 客戶的自然人和交易的實際受益人，核對客戶的有效身份證件或者其他身份證明文件，影印件。

如客戶為外國政要，金融機構為其開立賬戶應當經高級管理層的批准。

第八條商業銀行、農村合作銀行、城市信用合作社、農村信用合作社等金融機構為自然人客戶辦理人民幣單筆5萬元以上或者外幣等值1萬美元以上現金存取業務的，應當核對客戶的有效身份證件或者其他身份證明文件。

第九條金融機構提供保管箱服務時，應了解保管箱的實際使用人。

第十條政策性銀行、商業銀行、農村合作銀行、城市信用合作社、農村信用合作社等金融機構和從事匯兌業務的機構為客戶向境外匯出資金時，應當登記匯款人的姓名或者名稱、賬號、住所和收款人的姓名、住所等信息，在匯兌憑證或者相關信息系統中留存上述信息，並向接收匯款的境外機構提供匯款人的姓名或者名稱、賬號、住所等信息。匯款人沒有在本金融機構開戶，金融機構無法登記匯款人賬號的，可登記並向接收匯款的境外機構提供其他相關信息，確保該筆交易的可跟蹤稽核。境外收款人住所不明確的，金融機構可登記接收匯款的境外機構所在地名稱。

接收境外匯入款的金融機構，發現匯款人姓名或者名稱、匯款人賬號和匯款人住所三項信息中任何一項缺失的，應要求境外機構補充。如匯款人沒有在辦理匯出業務的境外機構開立賬戶，接收匯款的境內金融機構無法登記匯款人賬號的，可登記其他相關信息，確保該筆交易的可跟蹤稽核。境外匯款人住所不明確的，境內金融機構可登記資金匯出地名稱。

第十一條證券公司、期貨公司、基金管理公司以及其他從事基金銷售業務的機構在辦理以下業務時，應當識別客戶身份，了解實際控制客戶的自然人和交易的實際受益人，核對客戶的有效身份證件或者其他身份證明文件，登記客戶身份 基本信息，並留存有效身份證件或者其他身份證明文件的復印件或者影印件：

（一）資金賬戶開戶、銷戶、變更，資金存取等。

（二）開立基金賬戶。

（三）代辦證券賬戶的開戶、掛失、銷戶或者期貨客戶交易編碼的申請、掛失、銷戶。

（四）與客戶簽訂期貨經紀合同。

（五）為客戶辦理代理授權或者取消代理授權。

（六）轉託管，指定交易、撤銷指定交易。

（七）代辦股份確認。

（八）交易密碼掛失。

（九）修改客戶身份基本信息等資料。

（十）開通網上交易、電話交易等非櫃面交易方式。

（十一）與客戶簽訂融資融券等信用交易合同。

（十二）辦理中國人民銀行和中國證券監督管理委員會確定的其他業務。

第十二條對於保險費金額人民幣1萬元以上或者外幣等值1000美元以上且以現金形式繳納的財產保險合同，單個被保險人保險費金額人民幣2萬元以上或者外幣等值2000美元以上且以現金形式繳納的人身保險合同，保險費金額人民幣20萬元以上或者外幣等值2萬美元以上且以轉賬形式繳納的保險合同，保險公司在訂立保險合同時，應確認投保人與被保險人的關系，核對投保人和人身保險被保險人、法定繼承人以外的指定受益人的有效身份證件或者其他身份證明文件，登記投保人、被保險人、法定繼承人以外的指定受益人的身份基本信息，並留存有效身份證件或者其他身份證明文件的復印件或者影印件。

第十三條在客戶申請解除保險合同時，如退還的保險費或者退還的保險單的現金價值金額為人民幣1萬元以上或者外幣等值1000美元以上的，保險公司應當要求退保申請人出示保險合同原件或者保險憑證原件，核對退保申請人的有效身份證件或者其他身份證明文件，確認申請人的身份。

第十四條在被保險人或者受益人請求保險公司賠償或者給付保險金時，如金額為人民幣1萬元以上或者外幣等值1000美元以上，保險公司應當核對被保險人或者受益人的有效身份證件或者其他身份證明文件，確認被保險人、受益人與投保人之間的關系，登記被保險人、受益人身份基本信息，並留存有效身份證件或者其他身份證明文件的復印件或者影印件。

第十五條信託公司在設立信託時，應當核對委託人的有效身份證件或者其他身份證明文件，了解信託財產的來源，登記委託人、受益人的身份基本信息，並留存委託人的有效身份證件或者其他身份證明文件的復印件或者影印件。

第十六條金融資產管理公司、財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司、保險資產管理公司以及中國人民銀行確定的其他金融機構在與客戶簽訂金融業務合同時，應當核對客戶的有效身份證件或者其他身份證明文件，登記客戶身份基本信息，並留存有效身份證件或者其他身份證明文件的復印件或者影印件。

第十七條金融機構利用電話、網路、自動櫃員機以及其他方式為客戶提供非櫃台方式的服務時，應實行嚴格的身份認證措施，採取相應的技術保障手段，強化內部管理程序，識別客戶身份。

第十八條金融機構應按照客戶的特點或者賬戶的屬性，並考慮地域、業務、行業、客戶是否為外國政要等因素，劃分風險等級，並在持續關注的基礎上，適時調整風險等級。在同等條件下，來自於反洗錢、反恐怖融資監管薄弱國家（地區）客戶的風險等級應高於來自於其他國家（地區）的客戶。

金融機構應當根據客戶或者賬戶的風險等級，定期審核本金融機構保存的客戶基本信息，對風險等級較高客戶或者賬戶的審核應嚴於對風險等級較低客戶或者賬戶的審核。對本金融機構風險等級最高的客戶或者賬戶，至少每半年進行1次審核。

金融機構的風險劃分標准應報送中國人民銀行。

第十九條在與客戶的業務關系存續期間，金融機構應當採取持續的客戶身份識別措施，關注客戶及其日常經營活動、金融交易情況，及時提示客戶更新資料信息。

對於高風險客戶或者高風險賬戶持有人，金融機構應當了解其資金來源、資金用途、經濟狀況或者經營狀況等信息，加強對其金融交易活動的監測分析。客戶為外國政要的，金融機構應採取合理措施了解其資金來源和用途。

客戶先前提交的身份證件或者身份證明文件已過有效期的，客戶沒有在合理期限內更新且沒有提出合理理由的，金融機構應中止為客戶辦理業務。

第二十條金融機構應採取合理方式確認代理關系的存在，在按照本辦法的有關要求對被代理人採取客戶身份識別措施時，應當核對代理人的有效身份證件或者身份證明文件，登記代理人的姓名或者名稱、聯系方式、身份證件或者身份證明文件的種類、號碼。

第二十一條除信託公司以外的金融機構了解或者應當了解客戶的資金或者財產屬於信託財產的，應當識別信託關系當事人的身份，登記信託委託人、受益人的姓名或者名稱、聯系方式。

第二十二條出現以下情況時，金融機構應當重新識別客戶：

（一）客戶要求變更姓名或者名稱、身份證件或者身份證明文件種類、身份證件號碼、注冊資本、經營范圍、法定代表人或者負責人的。

（二）客戶行為或者交易情況出現異常的。

（三）客戶姓名或者名稱與國務院有關部門、機構和司法機關依法要求金融機構協查或者關注的犯罪嫌疑人、洗錢和恐怖融資分子的姓名或者名稱相同的。

（四）客戶有洗錢、恐怖融資活動嫌疑的。

（五）金融機構獲得的客戶信息與先前已經掌握的相關信息存在不一致或者相互矛盾的。

（六）先前獲得的客戶身份資料的真實性、有效性、完整性存在疑點的。

（七）金融機構認為應重新識別客戶身份的其他情形。

第二十三條金融機構除核對有效身份證件或者其他身份證明文件外，可以採取以下的一種或者幾種措施，識別或者重新識別客戶身份：

（一）要求客戶補充其他身份資料或者身份證明文件。

（二）回訪客戶。

（三）實地查訪。

（四）向公安、工商行政管理等部門核實。

（五）其他可依法採取的措施。

銀行業金融機構履行客戶身份識別義務時，按照法律、行政法規或部門規章的規定需核對相關自然人的居民身份證的，應通過中國人民銀行建立的聯網核查公民身份信息系統進行核查。其他金融機構核實自然人的公民身份信息時，可以通過中國人民銀行建立的聯網核查公民身份信息系統進行核查。

第二十四條金融機構委託其他金融機構向客戶銷售金融產品時，應在委託協議中明確雙方在識別客戶身份方面的職責，相互間提供必要的協助，相應採取有效的客戶身份識別措施。

符合下列條件時，金融機構可信賴銷售金融產品的金融機構所提供的客戶身份識別結果，不再重復進行已完成的客戶身份識別程序，但仍應承擔未履行客戶身份識別義務的責任：

（一）銷售金融產品的金融機構採取的客戶身份識別措施符合反洗錢法律、行政法規和本辦法的要求。

（二）金融機構能夠有效獲得並保存客戶身份資料信息。

第二十五條金融機構委託金融機構以外的第三方識別客戶身份的，應當符合下列要求：

（一）能夠證明第三方按反洗錢法律、行政法規和本辦法的要求，採取了客戶身份識別和身份資料保存的必要措施。

（二）第三方為本金融機構提供客戶信息，不存在法律制度、技術等方面的障礙。

（三）本金融機構在辦理業務時，能立即獲得第三方提供的客戶信息，還可在必要時從第三方獲得客戶的有效身份證件、身份證明文件的原件、復印件或者影印件。

委託第三方代為履行識別客戶身份的，金融機構應當承擔未履行客戶身份識別義務的責任。

第二十六條金融機構在履行客戶身份識別義務時，應當向中國反洗錢監測分析中心和中國人民銀行當地分支機構報告以下可疑行為：

（一）客戶拒絕提供有效身份證件或者其他身份證明文件的。

（二）對向境內匯入資金的境外機構提出要求後，仍無法完整獲得匯款人姓名或者名稱、匯款人賬號和匯款人住所及其他相關替代性信息的。

（三）客戶無正當理由拒絕更新客戶基本信息的。

（四）採取必要措施後，仍懷疑先前獲得的客戶身份資料的真實性、有效性、完整性的。

（五）履行客戶身份識別義務時發現的其他可疑行為。

金融機構報告上述可疑行為參照《金融機構大額交易和可疑交易報告管理辦法》（中國人民銀行令〔2006〕第2號發布）及相關規定執行。

第三章 客戶身份資料和交易記錄保存

第四章 法律責任

第五章 附則

(8)金融機構數據安全擴展閱讀

《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法辦法》適用於在中華人民共和國境內依法設立的政策性銀行、商業銀行、農村合作銀行、城市信用合作社、農村信用合作社、證券公司、期貨公司、基金管理公司、保險公司、保險資產管理公司、信託公司、金融資產管理公司、財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司、中國人民銀行確定並公布的其他金融機構。

參考資料

中國政府網-國務院公報-2008年第6號

『玖』 "如何為金融機構提供安全的數據建模環境 "

MobTech的聯合建模（PAAS）為用戶提供在線建模環境，既提供數據也提供技術，集成多種編程語言（R、Python等），提升用戶建模效率一站式服務提升業務效率。