二、信息覆盖环节:信息收集、存储、使用、加工、传输、提供、公开、删除、销毁等各环节。
三、信息覆盖范围:
(一)依法履行反洗钱义务或在反洗钱工作中获取的客户及交易信息(身份信息、账户信息、交易信息、交易对手信息等); (二)客户、业务、机构洗钱风险等级信息;
(三)反洗钱工作中自主建立或外购的模型及阀值、模型开发部署所用各类信息、自主建立或外购的洗钱风险名单库;
(四)大额交易报告信息,可疑交易监测、分析、报告信息,涉嫌恐怖融资的可疑交易信息,开展名单监控的有关情况;
(五)协助人民银行反洗钱调查、采取临时冻结措施的相关工作信息;
(六)配合监管反洗钱现场检查相关资料、反洗钱非现场监管信息;
(七)反洗钱内控制度及其他文件、业务制度反洗钱审查资料、机构洗钱风险评估资料、业务和产品洗钱风险评估资料、洗钱风险排查资料、洗钱风险控制信息;
(八)反洗钱研究报告、调研材料、工作报告以及反洗钱工作中尚未公布的重大决策、计划和措施;
(九)涉及反洗钱方面的密级文件及涉及秘密事项的会议记录;
(十)洗钱案件的检举、控告材料,协助办案过程中收集掌握的各类证据,未公布的调查报告、处理决定和内部通报;
(十一)配合司法机关调查、立案侦查的涉嫌洗钱的相关情况;
(十二)其他反洗钱工作中依法获取或产生的信息。
四、反洗钱信息安全事件分级除反洗钱相关信息系统数据泄露、毁损、丢失等信息安全事件外,其他反洗钱信息安全事件,根据涉及的客户数和影响程度等,划分为一级、二级和三级3个等级。
一级事件:由总行负责协调处置
二级事件:由各一级分行负责协调处置
三级事件:由各一级分行评估,根据评估情况确定协调处置层级。
五、信息安全事件处理流程事件报告、事件处置、总结评估。
六、保密条款或承诺书签订保密承诺书签订:各单位应与相关岗位人员约定反洗钱信息保密条款,或签署可覆盖反洗钱信息保护要求的保密协议、承诺书等。
7题 | 被引用0次