【每日一学】8.25 反洗钱数据安全及保密工作要求

一、信息管理原则:“非公开即保密”,凡未经公开途径公布的反洗钱信息,均为反洗钱工作秘密。

二、信息覆盖环节:信息收集、存储、使用、加工、传输、提供、公开、删除、销毁等各环节。

三、信息覆盖范围:

(一)依法履行反洗钱义务或在反洗钱工作中获取的客户及交易信息(身份信息、账户信息、交易信息、交易对手信息等); (二)客户、业务、机构洗钱风险等级信息;

 (三)反洗钱工作中自主建立或外购的模型及阀值、模型开发部署所用各类信息、自主建立或外购的洗钱风险名单库;

 (四)大额交易报告信息,可疑交易监测、分析、报告信息,涉嫌恐怖融资的可疑交易信息,开展名单监控的有关情况;

 (五)协助人民银行反洗钱调查、采取临时冻结措施的相关工作信息;

 (六)配合监管反洗钱现场检查相关资料、反洗钱非现场监管信息;

 (七)反洗钱内控制度及其他文件、业务制度反洗钱审查资料、机构洗钱风险评估资料、业务和产品洗钱风险评估资料、洗钱风险排查资料、洗钱风险控制信息;

 (八)反洗钱研究报告、调研材料、工作报告以及反洗钱工作中尚未公布的重大决策、计划和措施;

 (九)涉及反洗钱方面的密级文件及涉及秘密事项的会议记录;

(十)洗钱案件的检举、控告材料,协助办案过程中收集掌握的各类证据,未公布的调查报告、处理决定和内部通报;

 (十一)配合司法机关调查、立案侦查的涉嫌洗钱的相关情况;

 (十二)其他反洗钱工作中依法获取或产生的信息。

四、反洗钱信息安全事件分级除反洗钱相关信息系统数据泄露、毁损、丢失等信息安全事件外,其他反洗钱信息安全事件,根据涉及的客户数和影响程度等,划分为一级、二级和三级3个等级。

一级事件:由总行负责协调处置

二级事件:由各一级分行负责协调处置

三级事件:由各一级分行评估,根据评估情况确定协调处置层级。 

五、信息安全事件处理流程事件报告、事件处置、总结评估。

 六、保密条款或承诺书签订保密承诺书签订:各单位应与相关岗位人员约定反洗钱信息保密条款,或签署可覆盖反洗钱信息保护要求的保密协议、承诺书等。

单位
城关
七里河
西固
安宁
选项1
永登
皋兰
红古
新区
姓名
    ____________
储蓄工号
    ____________
网点
    ____________
反洗钱工作秘密信息覆盖以下哪些环节?
信息收集与存储
信息使用与加工
信息传输与提供
信息公开、删除与销毁
以下哪些属于反洗钱工作中应严格保密的信息范围?
客户身份信息、账户信息及交易信息
客户、业务、机构洗钱风险等级信息
反洗钱模型、阈值及名单库相关信息
大额交易报告、可疑交易监测分析报告信息
在日常工作中,以下哪些做法符合反洗钱数据安全及保密要求?
不在非工作系统或私人设备中存储、传输反洗钱敏感信息
按最小必要原则查询、使用客户及交易信息
发现信息泄露风险时及时报告并采取补救措施
未经授权不向无关人员透露可疑交易监测和报告情况

7题 | 被引用0次

模板修改
使用此模板创建