信息安全实施细则
第一章总则
为加强征信业务运行管理，规范征信业务组织、操作行为，有效防范道德风险、操作风险、声誉风险，根据《征信业管理条例》、《个人信用信息基础数据库管理暂行办法》、《个人信用信息基础数据库金融机构用户管理办法（暂行）》、《中国人民银行关于进一步加强征信信息安全管理的通知》等有关规定，结合实际，制定本细则。
第二条本细则所称征信信息安全，是指从事与个人、企业和其他组织信用活动相关的业务，包括：向国家金融信用信息基础数据库报送个人和企业征信数据、从征信系统获取客户信用信息、使用客户信用信息、处理信息主体异议等业务办理或使用中，严格按照管理制度用信以及保证客户征信信息安全。
第三条本细则所称征信系统，是指按人民银行相关规定建立的，用于采集、保存、加工、整理个人、企业和其他组织的，为个人和企业提供信用报告查询服务的数据库系统。
第四条本细则所称借款人，是指向及辖内机构申请办理信贷业务的企（事）业法人、其他组织、个体工商户和自然人。
第五条本细则所称的担保人，是指为办理信贷业务的借款人提供担保的企（事）业法人、其他组织、个体工商户和自然人。
第六条本细则所称信贷业务，是指贷款（含委托贷款）、银行承兑汇票、信用证、保函、票据贴现、贸易融资、保理、公
开授信等业务以及与其相关的担保业务。
第七条本细则所称客户信用信息，是指能够反映个人、企（事）业法人或其他组织信用状况的信息，包括身份识别信息、信用交易信息以及反映个人、企（事）业法人或其他组织信用状况的其他信息。
第二章部门职责
第八条征信业务管理工作，实行统一领导、分工负责的原则。
第九条成立征信信息安全工作领导小组，统一领导全行个人和企业征信业务的有关工作。领导小组由主管信贷领导担任组长，成员由信贷部组成。领导小组办公室设置在信贷部。
第十条征信信息安全工作领导小组负责协调征信系统运行管理、查询使用和数据报送等工作；建立健全相关管理制度，指导、培训检查各社征信业务；对接收到的人民银行或上级机构反馈的错误数据及时交有关机构进行修改；开展不同层次、不同岗位的人员的征信培训工作；做好信用报告异议处理的协调与处理工作；做好征信系统用户管理工作，按照人民银行要求及时上报征信管理员、查询员，异议元，做好用户备案工作；管理好用信工作，杜绝泄露、出售等客户的征信报告。
基层机构负责客户基本信息的录入，确保核心业务系统和信贷管理系统中客户信息和账务处理信息数据的真实、准确、完整，符合人民银行报送要求；保证征信业务合规合法，确保客户信用
信息不被泄露。
第三章系统与用户管理
第十一条在征信系统中建立用户体系，其中联社由市联社设立管理员用户，基层社由联社设立征信查询用户。
第十二条用户代码是用户在征信系统中的身份标识，具有唯一性，不得设置公用代码、一人分配多个代码。检查查询员用户统一由系统管理员设置。
第十三条用户密码是用户登录征信系统的安全保证，由数字和字母组合构成。首次登录时，必须更改密码，以后每月至少更改一次。
第十四条管理员用户不得随意增加、修改用户及用户的权限。
第十五条管理员用户不得随意重置用户密码，下列情况除外：
（一）用户遗忘登录密码，向管理员用户提出书面申请的；
（二）管理员用户发现用户密码被盗用，且无法及时通知用户更改密码的；
（三）其他特殊情况。
第四章安全管理
第十六条基层机构要确保客户信息在查询使用、异议处理等过程中的完整性和保密性，严格遵循《征信业管理条例》、人民银行和相关规定，确保数据不被泄露。
第十七条基层机构在查询、打印企（事）业法人、其他组织、个体工商户和自然人的信用报告时须获得客户书面授权。除下述情况外，不得以任何理由查询客户信用报告。
（一）审核客户信贷业务申请的；
（二）审核担保人主体资格的；
（三）受理法人或其他组织的贷款申请或其作为担保人，需查询其法定代表人及出资人信用状况的；
（四）对已发生信贷业务进行风险跟踪管理的；
（五）处理异议和投诉的；
（六）法律规定可以查询的其他情况
第十八条上级定期组织开展征信工作检查，对用户设置、信息查询和使用、异议处理、档案管理、信息安全以及相关内控制度建设、执行情况进行检查，提高制度执行力，保证征信业务严格遵循《征信业管理条例》、人民银行和相关规定，并将检查结果及时报告及当地人民银行。
第十九条通过征信系统查询、打印的信用报告和相关资料属内部重要信贷业务资料，不得外泄。
第二十条除本办法规定的情况外，任何单位和个人不得将征信系统查询结果和信用报告用于其它目的。
第二十一条用于征信系统运行的计算机实行专机专用，不得下载或安装与系统无关的软件；定期进行病毒检查和网络访问安全监测，做好系统日常维护工作。
第五章附则
第二十二条本办法自下发之日起施行，由市农村信用合作联社负责制订、解释、修改。
征信知识测试 姓名： 一、单选题 1.下面哪个单位是国务院征信业监管部门？（A） A、中国人民银行 B、银监会 C、证监会 D、保监会 2.设立经营企业征信业务的征信机构，应自公司登记机关准予登记之日起（C）日内向所在地的国务院征信业监督管理部门派出机构办理备案。 A、10 B、20 C、30 D、40 3.征信机构对个人不良信息的保存期限，自不良行为或者事件终止之日起为（B）年。 A、3 B、5 C、7 D、10 4.个人信息主体有权每年（A）次免费获取本人的信用报告。 A、2 B、4 C、6 D、8 5.对申请设立经营个人征信业务的征信机构提交的材料，国务院征信业监督管理部门自受理申请之日起（D）日内作出批准或者不予批准。 A、20 B、40 C、50 D、60
6.经营个人征信业务的征信机构的主要股东需信誉良好，最近（A）年无重大违法违规记录。 A、3 B、5 C、7 D、10 7.申请设立经营个人征信业务的征信机构，其注册资本不少于人民币（C）万元。 A、1000 B、3000 C、5000 D、7000 8.《征信业管理条例》从（D）正式施行。 A、2011年7月22日 B、2012年12月26日 C、2013年1月21日 D、2013年3月15日 9. 负面记录的保存期限从什么时候开始计算？( C ) A、从还款日的第二日开始计算 B、从宽限期结束之日计算 C、从该笔贷款还清之日开始计算 D、从银行催款日开始计算 10.下列属于《征信业管理条例》中明确规定禁止征信机构采集的个人信息是（B）。 A、收入和存款 B、基因 C、有价证劵 D、不动产信息 11.以下说法不正确的是（D） A、国家设立金融信用信息基础数据库，为防范金融风险、促进金融业发展提供相关信息服务； B、金融信用信息基础数据库由专业运行机构建设、运行和维护；
信息安全管理制度 信息安全是指通过各种策略保证公司计算机设备、信息网络平台（内部网络系统及ERP、CRM、WMS、网站、企业邮箱等）、电子数据等的安全、稳定、正常，旨在规范与保护信息在传输、交换和 存储、备份过程中的机密性、完整性和真实性。为加强公司信息安全的管理，预防信息安全事故的发生，特制定本管理制度。本制度适用于使用新合程计算机设备、信息系统、网络系统的所有人员。 1.计算机设备安全管理 1.1员工须使用公司提供的计算机设备（特殊情况的，经批准许可的方能使用自已的计算机），不 得私自调换或拆卸并保持清洁、安全、良好的计算机设备工作环境，禁止在计算机使用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。 1.2严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许私自拆卸计算机组件，当计算机出现硬件故障时应及时向信息技术部报告，不允许私自处理和维修。 1.3员工对所使用的计算机及相关设备的安全负责，如暂时离开座位时须锁定系统，移动介质自行安全保管。未经许可，不得私自使用他人计算机或相关设备,不得私自将计算机等设备带离公司。 1.4因工作需要借用公司公共笔记本的，实行“谁借用、谁管理”的原则，切实做到为工作所用，使用结束后应及时还回公司。 2.电子资料文件安全管理。 2.1文件存储 重要的文件和工作资料不允许保存在C盘（含桌面），同时定期做好相应备份，以防丢失；不进行与工作无关的下载、游戏等行为，定期查杀病毒与清理垃圾文件；拷贝至公共计算机上使用的相关资料，使用完毕须注意删除；各部门自行负责对存放在公司文件服务器P盘的资料进行审核与安全管理；若因个人原因造成数据资料泄密、丢失的，将由其本人承担相关后果。 2.2文件加密
信息安全管理办法 第一章总则 第一条为加强公司信息安全管理，推进信息安全体系建设，保障信息系统安全稳定运行，根据国家有关法律、法规和《公司信息化工作管理规定》，制定本办法。 第二条本办法所指的信息安全管理，是指计算机网络及信息系统（以下简称信息系统）的硬件、软件、数据及环境受到有效保护，信息系统的连续、稳定、安全运行得到可靠保障。 第三条公司信息安全管理坚持“谁主管谁负责、谁运行谁负责”的基本原则，各信息系统的主管部门、运营和使用单位各自履行相关的信息系统安全建设和管理的义务与责任。 第四条信息安全管理，包括管理组织与职责、信息安全目标与工作原则、信息安全工作基本要求、信息安全监控、信息安全风险评估、信息安全培训、信息安全检查与考核。 第五条本办法适用于公司总部、各企事业单位及其全体员工。 第二章信息安全管理组织与职责 第六条公司信息化工作领导小组是信息安全工作的最高决策机构，负责信息安全政策、制度和体系建设规划的审批，部署并协调信息安全体系建设，领导信息系统等级保护工作。 第七条公司建立和健全由总部、企事业单位以及信息技术支持单位三方面组成，协调一致、密切配合的信息安全组织和责任体系。各级信息安全组织均要明确主管领导，确定相关责任，设置相应岗位，配备必要人员。 第八条信息管理部是公司信息安全的归口管理部门，负责落实信息化工作领导小组的决策，实施公司信息安全建设与管理，确保重要信息系统的有效保护和安全运行。具体职责包括：组织制定和实施公司信息安全政策标准、管理制度和体系建设规划，组织实施信息安全项目和培训，组织信息安全工作的监督和检查。 第九条公司保密部门负责信息安全工作中有关保密工作的监督、检查和指导。
最新整理银行征信信息安全调研报告银行征信信息安全调研报告1 一、本行相关征信工作人员在使用办理征信业务时，严格按照中国人民银行《征信业管理条例》执行，遵循合规、审慎、保密、维护金融消费者权益的原则，对自己的查询帐号严格保密，密码定期修改。 二、在查询过程中，按照审慎和维护金融消费者权益的原则，对每一笔被查询者，被查询者当面签订查询授权书，按照被查询者的授权的查询原因，进行授权内查询，做到无无权查询和越权查询。 并且对每一笔查询结果，做到保密制度，切实维护被查询者的个人隐私。 三、对每一笔查询者，在查询之前，做好查询登记制度，登记被查询者的姓名、住址、身份证号码、联系号码、查询原因进行详细登记，对每笔查询记录逐笔登记，并按季度对其登记簿进行装订保存。 六、对个人贷款户进行贷款后管理查询，严格按照主管授权制度，对每笔需要贷后检查的个人征信查询，按照先登记授权，后查询的原则办理查询业务。 调研人：xx 银行征信信息安全调研报告2 **分行个人金融部客户个人金融信息保护调研报告为加强我行客户信息及相关数据库安全管理，按照人民银行**支行《关于转发《关于金融机构进一步做好客户个人金融信息保护工作的通知》的通知》** 1号）和省分行（《关于开展客户个人金融信息保护调研工作的通知》**（ 2号）要求，我行高度重视，对照调研方案，按照“边查边改”的原则，积极在辖内组织开展个人客户信息安全调研工作。现将调研情况报告如下 一、调研工作的组织情况
接到省行开展客户个人金融信息保护调研工作部署的通知后，个人金融部主任立即组织相关人员对文件进行了学习，提出了工作要求和时间安排，并成立了以分管行长为组长，部门正副主任为副组长，个金部风险经理、产品经理；各网点负责人及辖内16个营业网点的业务经理为成员的调研工作小组，按照相关要求，重点对全辖理财经理、消贷客户经理的履职及管理、X-PAD系统、CRM系统、个人征信系统、银行卡业务个人客户信息管理等涉及客户信息保管与使用等环节中是否存在安全隐患，泄露客户信息等问题开展全面调研工作。 二、调研基本情况 （一）制度建设方面1、我行领导历来就十分重视保密工作，在组织机构建设方1面，按照《中国银行股份有限公司保密管理办法》的相关要求，设立了保密工作委员会，成立了以行长为组长，副行长为副组长，各部门主任为成员的信息保密工作领导小组，负责领导全行保密工作，领导小组下设办公室，对全行的保密工作进行进行检查、指导，督促信息保密工作的落实，并且我行保密部门及关键岗位的工作人员均按要求签订了保密协议，自觉遵守和执行保密工作方针政策和法律法规。 2、我行规章制度健全，从每个环节做起，保密观念强，措施得力，落实较好。比如：档案室制定档案工作人员保密职责，查阅、借阅档案手续齐备；机密文件、内部资料的传递、回收、都严格按照相关规定办理，保密干部有变动后，均及时作出调整并上报省分行。 （二）系统管理情况我行健全内部控制制度,通过权限管理设置,加强对X-PAD系统、CRM系统、个人征信信息系统的管理，系统的使用人员都经过了严格的审批程序，并明确了管理责任,确保个人金融信息在收集、传输、加工、保存、使用等环节不被泄露和盗用。今年以来，我行通过对个人客户经理的风险排
银行征信信息安全自查汇报 银行征信信息安全自查报告1 一、本行相关征信工作人员在使用办理征信业务时，严格按照中国人民银行《征信业管理条例》执行，遵循合规、审慎、保密、维护金融消费者权益的原则，对自己的查询帐号严格保密，密码定期修改。 二、在查询过程中，按照审慎和维护金融消费者权益的原则，对每一笔被查询者，由被查询者当面签订查询授权书，按照被查询者的授权的查询原因，进行授权内查询，做到无无权查询和越权查询。 并且对每一笔查询结果，做到保密制度，切实维护被查询者的个人隐私。 三、对每一笔查询者，在查询之前，做好查询登记制度，登记被查询者的姓名、住址、身份证号码、联系号码、查询原因进行详细登记，对每笔查询记录逐笔登记，并按季度对其登记簿进行装订保存。 四、现我行被查询者为借款人，对其符合发放贷款的被查询者，查询报告都做为贷款资料保存，对不符合贷款条件的贷户，我行对其查询报告进行专夹保管，查询者对其信息绝不对外宣传，保证其查询信息不泄漏，影响个人信誉。五、对其查询的个人与单位征信，本着全面、客观、合理的原则对客户进行综合评价，征信信息仅供参考，不应简单以个人与单位征信系统存在负面数据为由，正确使用征信系统，合规开展征信业务。 六、对个人贷款户进行贷款后管理查询，严格按照主管授权制 度，对每笔需要贷后检查的个人征信查询，按照先登记授权，后查询的原则
办理查询业务。 自查人：xx （二）系统管理情况我行健全内部控制制度, 通过权限管理设置, 加强对X-PAD 系统、CRM系统、个人征信信息系统的管理，系统的使用人员都经过了严格的审批程序，并明确了管理责任, 确保个人金融信息在收集、传输、加工、保存、使用等环节不被泄露和盗用。今年以来，我行通过对个人客户经理的风险排查和对基层网点常规业务检查对涉及个人金融信息的保密环节进行了自查和检查，目前尚未发现个人信息泄漏的情况。 （三）重点业务和关键环节的检查情况2 为强化内部控制，加强个人金融业务操作风险管理，促进个人金融业务又好又快发展，预防和遏制由于内部监督控制不力、违规操作而导致的重大风险，个金部将重点业务和关键环节的检查均纳入检查计划作为常规检查项目，认真开展个人金融业务的检查。 1 、银行卡业务管理 （1）在发卡审核环节，对所有申请进件进行了100%电核，对有疑问的或批量进件由风险人员和直销领队上门核实包括真实性，所有进件均实行了“三亲见”制度，并通过身份联网核查和人行征信系统进行了身份核查和征信调查。 （2）我行严把特约商户准入关。按照各级监管部门的有关规定， 正确使用和设置特约商户的结算账户。落实特约商户实名制，在充分了解核实商户相关信息的同时，在人民银行联网核查系统和中国银联的不良信息系统核实商户法定代表人或负责人、授权经办人的个人身份和资信。严格执行商户调
信息安全管理制度 一、总则 为了加强公司内所有信息安全的管理，让大家充分运用计算机来提高工作效率， 特制定本制度。 二、计算机管理要求 1.IT管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给 IT管理员，IT管理员（填写《计算机IP地址分配表》）进行备案管理。如有变更，应在变更计算机负责人一周内向IT管理员申请备案。 2.公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的负责人，如果其他人要求上机（不包括IT管理员），应取得计算机负责人的同意，严禁让外来人员使用工作计算机，出现问题所带来的一切责任应由 计算机负责人承担。 3.计算机设备未经IT管理员批准同意，任何人不得随意拆卸更换；如果计算机出现故障，计算机负责人应及时向IT管理员报告，IT管理员查明故障原因，提出整改措施，如属个人原因，对计算机负责人做出处罚。 4.日常保养内容： A．计算机表面保持清洁 B．应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性； C．下班不用时，应关闭主机电源。 5．计算机IP地址和密码由IT管理员指定发给各部门，不能擅自更换。计算机系统专用资料（软件盘、系统盘、驱动盘）应由专人进行保管，不得随意带出公司 或个人存放。 6.禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的 要做相应赔偿，禁止计算机使用人员对硬盘格式化操作。
7.计算机的内部调用： A. IT管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移 或调换。 B. 计算机在公司内调用，IT管理员应做好调用记录，《调用记录单》经副总经理 签字认可后交IT管理员存档。 8.计算机报废： A. 计算机报废，由使用部门提出，IT管理员根据计算机的使用、升级情况，组 织鉴定，同意报废处理的，报部门经理批准后按《固定资产管理规定》到财 务部办理报废手续。 B. 报废的计算机残件由IT管理员回收，组织人员一次性处理。 C. 计算机报废的条件：1）主要部件严重损坏，无升级和维修价值；2）修理或 改装费用超过或接近同等效能价值的设备。 三、环境管理 1.计算机的使用环境应做到防尘、防潮、防干扰及安全接地。 2.应尽量保持计算机周围环境的整洁，不要将影响使用或清洁的用品放在计算机 周围。 3.服务器机房内应做到干净、整洁、物品摆放整齐；非主管维护人员不得擅自进 入。 四、软件管理和防护 1.职责： A. IT管理员负责软件的开发购买保管、安装、维护、删除及管理。 B. 计算机负责人负责软件的使用及日常维护。 2.使用管理： A. 计算机系统软件：要求IT管理员统一配装正版Windows专业版，办公常用办
信息安全管理规范 第一章总则 第一条为规范企业信息系统及所承担维护服务的用户信息系统的信息安全管理，促进信息安全管理工作体系化、规范化，提高信息系统和网络服务质量，提高信息系统管理人员、维护人员以及使用人员的整体安全素质和水平，特制定本管理规范。本管理规范目标是为公司信息安全管理提供清晰的策略方向，阐明信息安全建设和管理的重要原则，阐明信息安全的所需支持和承诺。 第二条本规范是指导公司信息安全工作的基本依据，信息安全相关人员必须认真执行本规程，并根据工作实际情况，制定并遵守相应的安全标准、流程和安全制度实施细则，做好安全维护管理工作。 第三条信息安全是公司及所承担的用户信息系统系统运维服务工作的重要内容。公司管理层非常重视，大力支持信息安全工作，并给予所需的人力物力资源。 第四条本规范的适用范围包括所有与公司信息系统及本公司所承担维护服务的各方面相关联的人员，它适用于本公司全部员工，集成商，软件开发商，产品提供商，商务伙伴和使用公司信息系统的其他第三方。 第五条本规范适用于公司所承担服务支撑的外部各单位的信息系统的安全工作范围。 第六条本规范主要依据国际标准ISO17799,并遵照我国信息安全有关法律法规、电信行业规范和相关标准。 第二章安全管理的主要原则 第七条管理与技术并重的原则：信息安全不是单纯的技术问题，在采用安全技术和产品的同时，应重视管理，不断积累完善各个信息安全管理章程与规定，全面提高信息安全管理水平。
第八条全过程原则：信息安全是一个系统工程，应将它落实在系统建设、运行、维护、管理的全过程中，安全系统应遵循与信息系统同步规划、同步建设、同步运行的原则，在任何一个环节的疏忽都可能给信息系统带来危害。 第九条风险管理和风险控制原则：应进行安全风险管理和风险控制，以可以接受的成本或最小成本，确认、控制、排除可能影响公司信息系统的安全风险，并将其带来的危害最小化。 第十条分级保护原则：应根据信息资产的重要程度以及面临的风险大小等因素决定各类信息资产的安全保护级别。制订各类网络系统和信息资产的安全保护等级表，在表中明确资产类别，同时确定对何种资产应达到何种级别的安全。 第十一条统一规划、分级管理实施原则：信息安全管理遵循统一规划、分级管理的原则。信息安全领导小组负责对公司各项信息安全管理工作进行统一规划，负责信息安全管理办法的制定和监督实施。各级部门在信息安全领导小组指导与监督下，负责具体实施。 第十二条平衡原则：在公司信息安全管理过程中，应在安全性与投入成本、安全性和操作便利性之间找到最佳的平衡点。 第十三条动态管理原则：在公司信息安全管理过程中，应遵循动态管理原则，要针对信息系统环境的变动情况及时调整管理办法。 第三章安全组织和职责 第十四条建立和健全信息安全组织，设立由高层领导组成的信息安全领导小组，对于信息安全方面的重大问题做出决策，协调信息安全相关各部门之间的关系，并支持和推动信息安全工作在整个信息系统范围内的实施。 第十五条公司应设置相应的信息安全管理机构，负责信息系统的信息安全管理工作，配备专职安全管理员，由安全管理员具体执行本公司信息安全方面的相关工作。 第十六条公司信息系统的安全管理机构职责如下： 根据本规范制定信息系统的信息安全管理制度、标准规范和执行程序；
QMS-75-1 格式1-NC
信息安全实施细则（案）目录 第1 章总则 (2) 第2 章电脑等信息设备的对策 ...................................2-5 第3 章信息存储介质的对策 (5) 第4 章系统维护 ...............................................................6-7 第5 章网络连接 .............................................................7-8 第6 章防病毒对策 (8) 第7 章电子邮件的使用 (9) 第8 章互联网的使用 (9) 第9 章软件许可证的管理 (10) 第10 章信息安全事件?事故的对应 (11)
第1 章总则 1.1 目的 本对策基准以“信息安全规定”为依据，针对XXXXXXX有限公司（以下简称“XXXX”）中信息安全相关的应遵守事项制定了具体处理细节，以确保XXXX信息的安全和信息资产的安全。 1.2 定义 本策略基准中所使用的术语遵照“信息安全管理规定”中的定义。 1.3 适用范围 本策略的适用范围遵照“信息安全规定”中指定的适用范围。 第2章电脑等信息设备的对策 2.1 电脑等信息设备的管理 IT必须制作一份其管辖下的电脑等信息设备的管理登记表，并进行妥善管理。 2.2 电脑等信息设备的购买及处理 ※新员工入社申请 接收到人事新员工入社通知邮件后，首先IT会对现有备用机进行确认，在备用机超过5台的情况下，结合实际情况，将超出的备用机优先配发给新员工，如果少于5台，则在金蝶系统中发起《C投资类采购申请单》到调达相关担当采购。 ※旧电脑使用更换 使用者申请信息化设备时，应先在OA发起“信息化设备购置申请单”，审批流程为 申请者→本部门领导→IT科领导→IT担当 流程审核完成后，IT会对使用者现使用电脑进行（购买年限，硬件状态，工作需要）等确认，确认无误后，IT 相关担当将在金蝶系统中发起《C投资类采购申请单》到调达相关担当，调达相关担当进行采购，采购完成后，IT将对新的信息化设备进行配置授权处理后，PC的软件安装标准请参考《PC软件安装指南》（见附件1），完成后交于申请者使用。 员工必须根据《XXXX电脑使用规范》使用电脑设备（见附件2）。 另外，还须提高警惕以防失窃?丢失，并遵守以下内容。 （1）用于公司业务的电脑等信息设备，必须是由公司发放?出借的。 （2）个人所有的电脑等信息设备，不能用于处理业务，也不能连接公司内部网络。 （3）电脑等信息安全设备必须实施密码设置、加密等安全对策。 （4）电脑等信息设备必须按照“第4章系统维护”中的规定，使用最新的安全更新程序。（5）电脑等信息设备的防病毒对策必须按照“第6章防病毒对策”中的规定进行实施。（6）电脑等信息设备可以视存储信息的重要程度进行定期备份。 2.3 电脑等信息设备的他人使用限制 为防止他人非法使用或偷窥电脑等信息设备，员工必须遵守并贯彻执行以下内容。 （1）电脑等信息设备的账户及密码原则上只能自己使用不能随意交予他人。 （2）离开电脑等信息设备时，必须注销或锁屏，令他人不能擅自操作。 2.4 电脑等信息设备中安装的软件 （1）电脑等信息设备中使用的标准软件，可以根据XXXX信息安全主管部门制定的“PC软件标准指南”进行选定。 （2）不能安装XXXX信息安全主管部门禁止使用的软件。 （3）免费软件和共享软件等未经IT许可不能安装。 2.5 电脑等信息设备的网络连接 （1）当要将电脑等信息设备连接到公司内部网络上时，必须按照“第5章网络连接”中的
征信机构信息安全规范 一、总则 1.1标准适用范围 标准规定了不同安全保护等级征信系统的安全要求，包括安全管理、安全技术和业务运作三个方面。 标准适用于征信机构信息系统的建设、运行和维护，也可作为各单位开展安全检查和内部审计的安全依据。接入征信机构信息系统的信息提供者、信息使用者也可以参照与本机构有关条款执行，标准还可作为专业检测机构开展检测、认证的依据。 1.2相关定义 （一）征信系统：征信机构与信息提供者协议约定，或者通过互联网、政府信息公开等渠道，对分散在社会各领域的企业和个人信用信息，进行采集、整理、保存和加工而形成的信用信息数据库及相关系统。 （二）敏感信息：影响征信系统安全的密码、密钥以及业务敏感数据等信息。 1、密码包括但不限与查询密码、登录密码、证书的PIN等。 2、密钥包括但不限与用于确保通讯安全、报告完整性的密
钥。 3、业务敏感数据包括但不限于信息主体的身份信息、婚姻状况以及银行账户信息等涉及个人隐私的数据。 （三）客户端程序：征信机构开发的、通过浏览器访问征信系统并为征信系统其他功能（如数据采集）的程序，并提供必需功能的组件，包括但不限于：可执行文件、控件、浏览器插件、静态链接库、动态链接库等（不包括IE等通用浏览器）；或信息提供者、信息使用者以独立开发的软件接入征信系统的客户端程序。 （四）通讯网络：通讯网络指的是由客户端、服务器以及相关网络基础设施组建的网络连接。征信系统通过互联玩或网络专线等方式与信息提供者、信息使用者相连，征信系统安全设计应在考虑建设成本、网络便利性等因素的同时，采取必要的技术防护措施，有效应对网络通讯安全威胁。（五）服务器端：服务器端指用于提供征信系统核心业务处理和应用服务的服务器设备及安装的相关软件程序，征信机构应充分利用有效的物理安全技术、网络安全技术、主机安全技术、应用安全技术及数据安全与备份恢复技术等，在外部威胁和受保护的资源间建立多道严密的安全防线。 1.3总体要求 本标准从安全管理、安全技术和业务运作三个方面提出征信
银行 信息安全管理办法 第一章总则 第一条为加强*** （下称“本行”）信息安全管理，防范信息技术风险，保障本行计算机网络与信息系统安全和稳定运行，根据《中华人民共和国计算机信息系统安全保护条例》、《金融机构计算机信息系统安全保护工作暂行规定》等，特制定本办法。 第二条本办法所称信息安全管理，是指在本行信息化项目立项、建设、运行、维护及废止等过程中保障信息及其相关系统、环境、网络和操作安全的一系列管理活动。 第三条本行信息安全工作实行统一领导和分级管理，由分管领导负责。按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，逐级落实部门与个人信息安全责任。 第四条本办法适用于本行。所有使用本行网络或信息资源的其他外部机构和个人均应遵守本办法。 第二章组织保障 第五条常设由本行领导、各部室负责人及信息安全员组成的信息安全领导小组，负责本行信息安全管理工作，决策信息安全重大事宜。 第六条各部室、各分支机构应指定至少一名信息安全员，
配合信息安全领导小组开展信息安全管理工作，具体负责信息安全领导小组颁布的相关管理制度及要求在本部室的落实。。 第七条本行应建立与信息安全监管机构的联系，及时报告各类信息安全事件并获取专业支持。 第八条本行应建立与外部信息安全专业机构、专家的联系，及时跟踪行业趋势，学习各类先进的标准和评估方法。 第三章人员管理 第九条本行所有工作人员根据不同的岗位或工作范围，履行相应的信息安全保障职责。 第一节信息安全管理人员 第十条本办法所指信息安全管理人员包括本行信息安全领导小组和信息安全工作小组成员。 第十一条应选派政治思想过硬、具有较高计算机水平的人员从事信息安全管理工作。凡是因违反国家法律法规和本行有关规定受到过处罚或处分的人员，不得从事此项工作。 第十二条信息安全管理人员定期参加信息安全相关培训。 第十三条安全工作小组在如下职责范围内开展信息安全管理工作： （一）组织落实上级信息安全管理规定，制定信息安全管理制度，协调信息安全领导小组成员工作，监督检查信息安全管理工作。 （二）审核信息化建设项目中的安全方案，组织实施信息安
安顺市接入机构征信信息安全事件应急处 置方案 第一章总则 第一条为建立安顺市接入机构征信信息安全事件应急处置机制，及时有效地处置征信信息安全风险事件，依据《征信业管理条例》、《人民银行法》、《个人信用信息基础数据库管理暂行办法》、《中国人民银行突发事件应急预案管理办法》、《贵州省征信信息安全事件应急处置方案（试行）》等法律法规的规定，按照《中国人民银行关于进一步加强征信信息安全管理的通知》（银发【】号）的要求，结合我市工作实际，制定本方案。 第二条本方案适用于辖内各接入机构因各种原因而引发的征信信息安全风险事件。 本方案所指接入机构征信信息安全风险事件是指各接入机构发生的、严重影响或可能严重影响个人、企业信息安全，造成不良社会影响、需要立即处置的风险事件。 第二章组织机构 第三条成立安顺市接入机构征信信息安全事件应急处置工作小组（以下简称工作小组），负责辖内接入机构发生征信信息安全事件应急处置的指挥、部署、协调工作。工作小组组长由安顺中支行长担任，分管金融稳定工作的行领导任副组长。成员由办公室、金融稳定科、保卫科、科技科等有关部门负责人组成。 工作小组下设办公室在中支金融稳定科，办公室主任由中支
金融稳定科主要负责人担任。 第三章职责分工 第四条工作小组是全市接入机构发生征信信息安全事件处置工作的领导和协调机构。主要职责有： （一）向中支党委汇报辖内接入机构发生征信信息安全事件情况，决定是否启动、终止本方案。 （二）确定各成员部门在应急处置过程中的具体职责及分工。 （三）统一协调成员部门落实应急措施和实行信息共享。 （四）将接入机构发生征信信息安全事件性质、造成影响、事态发展、处置结果等情况，及时向上级行和安顺市人民政府报告。 （五）负责与宣传部、公安局、接入机构等市内有关单位的联系和协调工作，组织制定落实接入机构发生征信信息安全事件措施。 （六）组织做好接入机构发生征信信息安全事件的其他工作。 第五条工作小组办公室（金融稳定科）主要职责有： （一）收集、整理、上报有关信息资料。 （二）在接到接入机构发生征信信息安全事件信息后，第一时间（小时内）向工作小组汇报，提出初步的处置意见，制定执行方案，供工作小组审定。 （三）督促成员部门落实应急措施。 （四）负责接入机构发生征信信息安全事件处置信息的档案
【最新整理，下载后即可编辑】 信息安全管理办法 1.概述 1.1目的 为指导安全等级保护相关工作，做好的信息安全保障工作。1.2范围 为信息安全职能部门进行监督、检查和指导的依据。随着内容的补充和丰富，为等级保护工作的开展提供指导。 1.3术语 1.敏感数据 敏感数据是指一旦泄露可能会对用户或人民银行造成损失的数据，包括但不限于： 1.用户敏感数据，如用户口令、密钥； 2.系统敏感数据，如系统的密钥、关键的系统管理数据； 3.其它需要保密的敏感业务数据； 4.关键性的操作指令； 5.系统主要配置文件； 6.其他需要保密的数据。 2.风险 某种威胁会利用一种资产或若干资产的脆弱性使这些资产损失
或破坏的可能性。 3.安全策略 主要指为信息系统安全管理制定的行动方针、路线、工作方式、指导原则或程序。 4.安全需求 为使设备、信息、应用及设施符合安全策略的要求而需要采取的保护类型及保护等级。 5.完整性 包括数据完整性和系统完整性。数据完整性表征数据所具有的特征，即无论数据形式作何变化，数据的准确性和一致性均保持不变的程度；系统完整性表征系统在防止非授权用户修改或使用资源和防止授权用户不正确地修改或使用资源的情况下，系统能履行其操作目的的品质。 6.可用性 表征数据或系统根据授权实体的请求可被访问与使用程度的安全属性。 7.弱口令 指在计算机使用过程中，设置的过于简单或非常容易被破解的口令或密码。 2.信息安全保障框架
2.1 信息安全保障总体框架 2.2 信息安全管理体系框架
2.3 安全管理内容 3.信息安全管理规范 3.1 物理安全 3.1.1.物理位置的选择 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。
银行征信信息安全自查报告 银行征信信息安全自查报告 导语：信息是对人有用的、有时间价值的东西。为什么信息是对人有用的？因为人生存的世界乃至宇宙本身就包含无限的信息，只有那些被人们发现和掌握的信息才是有用的。以下小编为大家介绍银行征信信息安全自查报告文章，欢迎大家阅读参考! 银行征信信息安全自查报告1 一、本行相关征信工作人员在使用办理征信业务时，严格按照中国人民银行《征信业管理条例》执行，遵循合规、审慎、保密、维护金融消费者权益的原则，对自己的查询帐号严格保密，密码定期修改。 二、在查询过程中，按照审慎和维护金融消费者权益的原则，对每一笔被查询者，由被查询者当面签订查询授权书，按照被查询者的授权的查询原因，进行授权内查询，做到无无权查询和越权查询。 并且对每一笔查询结果，做到保密制度，切实维护被查询者的个人隐私。 三、对每一笔查询者，在查询之前，做好查询登记制度，登记被查询者的姓名、住址、身份证号码、联系号码、查询原因进行详细登记，对每笔查询记录逐笔登记，并按季度对其登记簿进行装订保存。 四、现我行被查询者为借款人，对其符合发放贷款的被查询者，查询报告都做为贷款资料保存，对不符合贷款条件的贷户，我行对其查询报告进行专夹保管，查询者对其信息绝不对外宣传，保证其查询信息不泄漏，影响个人信誉。五、对其查询的个人与单位征信，本着全面、客观、合理的原则对客户进行综合评价，征信信息仅供参考，不应简单以个人与单位征信系统存在负面数据为由，正确使用征信系统，合规开展征信业务。 六、对个人贷款户进行贷款后管理查询，严格按照主管授权制度，对每笔需要贷后检查的个人征信查询，按照先登记授权，后查询的原则办理查询业务。 自查人：xx
企业信息安全保密管理办法 1.目的作用 企业内部的“信息流”与企业的“人流”、“物流”、“资金流”，均为支持企业生存与发展的最基本条件。可见信息与人、财、物都是企业的财富，但信息又是一种无形的资产，客观上使人们利用过程中带来安全管理上的困难。为了保护公司的利益不受侵害，需要加强对信息的保密管理，使公司所拥有的信息在经营活动中充分利用，为公司带来最大的效益，特制定本制度。 2.管理职责 由于企业的信息贯穿在企业经营活动的全过程和各个环节，所以信息的保密管理，除了领导重视而且需全员参与，各个职能部门人员都要严格遵守公司信息保密制度，公司督察部具体负责对各部门执行情况的检查和考核。 3.公司文件资料的形成过程保密规定 拟稿过程 拟稿是文件、资料保密工作的开始，对有保密要求的文件、资料，在拟稿过程应按以下规定办理： 初稿形成后，要根据文稿内容确定密级和保密期限，在编文号时应具体标明。 草稿纸及废纸不得乱丢，如无保留价值应及时销毁。 文件、资料形成前的讨论稿、征求意见稿、审议稿等，必须同定稿一样对待，按保密原则和要求管理。 印制过程 秘密文件、资料，应由公司机要打字员打印，并应注意以下几点：要严格按照主管领导审定的份数印制，不得擅自多印多留。 要严格控制印制工程中的接触人员。 打印过程形成的底稿、清样、废页要妥善处理，即使监销。 复制过程 复制过程是按照规定的阅读范围扩大文件、资料发行数量，要求如下：复制秘密文件、资料要建立严格的审批、登记制度。 复制件与正本文件、资料同等密级对待和管理。 严禁复制国家各种秘密文稿和国家领导人的内部讲话。
绝密文件、资料、未经原发文机关批准不得自行复制。 4.公司文件资料传递、阅办过程保密规定 收发过程 收进文件时要核对收件单位或收件人，检查信件封口是否被开启。 收文启封后，要清点份数，按不同类别和密级，分别进行编号、登记、加盖收文章。 发文时要按照文件、资料的类别和文号及顺序号登记清楚去向，并填写好发文通知单，封面要编号并加盖密级章。 收发文件、资料都要建立登记制度和严格实行签收手续。 递送过程 企业内部建有文件、资料交换站的，可通过交换站进行，一律直送直取。 递送外地文件、资料，要通过机要交通或派专人递送。 凡携带秘密文件、资料外出，一般要有两人以上同行，必须装在可靠的文件包或箱内，做到文件不离人。 递送的秘密文件、资料，一律要包装密封，并标明密级。 阅办过程 呈送领导人批示的文件、资料、应进行登记。领导人批示后，要及时退还或由经管文件部门当日收回。 领导人之间不得横向传批文件、不得把文件直接交承办单位（人）。凡需有关部门（人）承办的文件、资料，一律由文件经管部门办理。 绝密文件、资料，一般不传阅，应在特别设立的阅文室内阅读。 秘密文件、资料，不得长时间在个人手中保留，更不能带回家或公共场所。 要控制文件、资料阅读范围，无关人员不能看文件、资料。 5.公司文件资料归档、保管过程中的保密规定 归档过程 秘密文件、资料在归档时，要在卷宗的扉页标明原定密级，并以文件资料中最高密级为准。 不宜于保留不属于企业留存的“三密”文件、资料，要及时清理上交或登记销毁，防止失散。 有密级的档案，要按保密文件、资料管理办法进行管理。 保密过程
信息安全管理制度 第一章总则 第一条为了保护医院信息系统安全，促进医院信息系统的应用和发展，保障医院信息工程建设的顺利进行，特制定本规则。 第二条本规则所称的信息系统，是由计算机及其相关配套的设备、设施构成的，按照系统应用目标和规则对医院信息进行采集、加工、存储、传输、检索等处理的人机系统，即现在医院建设和应用中的信息工程，。 第三条信息系统的安全保护，是保障计算机及配套的设备、设施的安全，运行环境的安全，保障信息的安全，保障医院信息管理系统功能的正常发挥，以维护信息系统的安全运行。 第四条信息系统的安全保护，重点是维护信息系统中数据信息和网络上一切设备的安全。 第五条医院信息系统内全部上网运行计算机的安全保护都适用本规则。 第六条信息中心主管全院信息系统的安全保护工作。 第七条任何单位或者个人，不得利用上网计算机从事危害医院利益的活动，不得危害信息系统的安全。 第八条各级各类医院根据本规则，结合医院不同的功能
任务和医院信息系统规模大小，参照以下内容制定适宜于本医院的运行与应用保障制度。 第二章信息安全保护制度 第九条信息系统的建设和应用，应遵守医院信息系统管理规则、医院行政法规和其他有关规定。 第十条信息系统实行安全等级保护和用户使用权限划分。安全等级和用户使用权限以及用户口令密码的划分、设置由信息中心负责制定和实施。 第十一条信息中心机房应当符合国家标准和国家规定。 第十二条在信息系统设施附近营房维修、改造及其他活动，不得危害信息系统的安全。如无法避免而影响信息系统设施安全的作业，须事先通知信息中心，经中心负责人同意并采取保护措施后，方可实施作业。 第十三条信息系统的使用单位和个人，都必须遵守计算机安全使用规则，以及有关的操作规程和规定制度。 第十四条对信息系统中发生的问题，有关使用单位负责人应当立即向信息工程技术人员报告。 第十五条对计算机病毒和危害网络系统安全的其他有害数据信息的防治工作，由计算机中心负责处理。 第十六条对信息系统软件、设备、设施的安装、调试、
XXXXXX村镇银行 征信合规与信息安全管理办法 第一章总则 第一条为加强XXXXXX村镇银行（下文简称我行）征信业务运行管理，规范征信业务组织、操作行为，有效防范道德风险、操作风险、声誉风险，根据《征信业管理条例》、《个人信用信息基础数据库管理暂行办法》、《个人信用信息基础数据库金融机构用户管理办法（暂行）》等有关规定，结合我行实际，制定本办法。 第二条本办法所称征信合规与信息安全，是指我行从事与个人、企业和其他组织信用活动相关的业务，包括：向国家金融信用信息基础数据库报送个人和企业征信数据、从征信系统获取客户信用信息、使用客户信用信息、处理信息主体异议等业务办理或使用中，严格按照管理制度用信以及保证客户征信信息安全。 第三条本办法所称征信系统，是指由征信中心按中国人民银行相关规定建立的，用于采集、保存、加工、整理个人、企业和其他组织的，为银行业金融机构、个人和企业提供信用报告查询服务的数据库系统。
第四条本办法所称借款人，是指向我行申请办理信贷业务的企（事）业法人、其他组织、个体工商户和自然人。 第五条本办法所称的担保人，是指为办理信贷业务的借款人提供担保的企（事）业法人、其他组织、个体工商户和自然人。 第六条本办法所称信贷业务，是指贷款（含委托贷款）、银行承兑汇票、信用证、保函、票据贴现、贸易融资、保理、公开授信等业务以及与其相关的担保业务。 第七条本办法所称客户信用信息，是指能够反映个人、企（事）业法人或其他组织信用状况的信息，包括身份识别信息、信用交易信息以及反映个人、企（事）业法人或其他组织信用状况的其他信息。 第二章部门职责 第八条我行征信业务管理工作，实行统一领导、分工负责的原则。 第九条我行成立征信信息安全工作领导小组，统一领导全行个人和企业征信业务的有关工作。领导小组由主管征信工作的行长助理担任组长，成员由业务拓展部、风险管理部、内审合规部等职能的部
关于下发《**电信公司信息安全管理八项制度 (试行)》的通知 县级分公司、公司各部门： 根据中电信黑[2011] 793 号《黑龙江电信信息安全管理八项制度（试行）》，制定了《**电信公司信息安全管理八项制度(试行)》，请认真遵照执行。并将执行过程中出现的新情况，新问题及时反馈至运行维护部。 各相关职能部门要按照本制度规范尽快落实本部门的信息安全工作及责任人。 附件 1：**电信公司业务经营、合作的信息安全评估保障制度 附件 2：**电信公司违法违规信息应急处置流程 附件 3：**电信公司信息安全工作（资金、人员）保障制度
附件 4：**电信公司信息安全管理考核和奖惩制度附件 5：**电信公司信息安全技术保障制度 附件 6：**电信公司信息安全事件报告制度 附件 7：**电信公司信息安全事件应急处置制度附件 8：**电信公司信息安全组织机构管理制度
附件 1： **电信公司基础业务经营、合作的 信息安全评估保障制度 一、公司产品内容上线前应当由专人对相关内容的合法合规性进行审核，做到先审后发，产品中未通过审核的相关内容不得上线运营。需要审核的产品内容包括但不仅限于各产品中以公司名义对外发布的以及客户通过公司自营网站对外发布的图片、文字、流媒体等信息内容。 二、公司自营网站、自营业务业务板块或栏目新增、变更，须经各级公司部门负责人同意，报公司分管领导审批。 三、与合作方（含代收费）进行业务合作前，各部门业务运营部门（中心）应当严格审核其电信业务经营许可证或备案许可证、营业执照等经营资质材料，对其身份信息当面核验、留存有效证件复印件并报公司信息安全业务管理部门复核。在签订合作协议时，必须要求合作方签订《信息安全承诺书》，明确其负责合作涉及业务的信息安全，约定信息安全考核制度和违法违规处罚标准。 四、合作业务涉及合作方需进行 IP 地址和域名备案的， 在业务开通前，必须要求合作方出具 IP 地址和域名已经备案 的书面证明函件。
互联网企业网站信息安全管理制度全套 目录 信息发布登记制度 (1) 信息内容审核制度 (2) 信息监视、保存、清除和备份制度 (3) 病毒检测和网络安全漏洞检测制度 (5) 违法案件报告和协助查处制度 (6) 安全管理人员岗位工作职责 (7) 安全教育和培训制度 (8) 信息发布登记制度 1. 在信源接入时要落实安全保护技术措施，保障本网络的运行安全和信息安全； 2. 对以虚拟主机方式接入的单位，系统要做好用户权限设定工作，不能开放其信息目录以外的其他目录的操作
权限。 3. 对委托发布信息的单位和个人进行登记并存档。 4. 对信源单位提供的信息进行审核，不得有违犯《计算机信息网络国际联网安全保护管理办法》的内容出现。 5. 发现有违犯《计算机信息网络国际联网安全保护管理办法》情形的，应当保留有关原始记录，并在二十四小时内向当地公安机关报告。 信息内容审核制度 1、必须认真执行信息发布审核管理工作，杜绝违犯《计算机信息网络国际联网安全保护管理办法》的情形出现。 2、对在本网站发布信息的信源单位提供的信息进行认真检查，不得有危害国家安全、泄露国家秘密，侵犯国家的、社会的、集体的利益和公民的合法权益的内容出现。 3、对在BBS 公告板等发布公共言论的栏目建立完善的审核检查制度，并定时检查，防止违犯《计算机信息网络国际联网安全保护管理办法》的言论出现。 4、一旦在本信息港发现用户制作、复制、查阅和传
播下列信息的：（ 1 ）. 煽动抗拒、破坏宪法和法律、行政法规实施（ 2 ） . 煽动颠覆国家政权，推翻社会主义制度（3）. 煽动分裂国家、破坏国家统一（4）. 煽动民族仇恨、民族歧视、破坏民族团结（ 5） . 捏造或者歪曲事实、散布谣言，扰乱社会秩序（ 6 ）. 宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪（ 7 ）. 公然侮辱他人或者捏造事实诽谤他人（ 8 ）. 损害国家机关信誉（ 9 ） . 其他违反宪法和法律、行政法规（ 10） . 按照国家有关规定，删除本网络中含有上述内容的地址、目录或者关闭服务器。并保留原始记录，在二十四小时之内向当地公安机关报告。 信息监视、保存、清除和备份制度 为促进公司网站健康、安全，高效的应用和发展，维护国家和社会的稳定，杜绝各类违法、
征信知识竞赛（2017年9月） 机构名称：姓名：得分： 一、单选题（每题1分，共30分，30题） 1、《征信业管理条例》于2012年12月26日国务院第228次常务会议通过，自（ B ）起施行。 A．2013年1月21日 B．2013年3月15日 C．2013年4月15日 D．2013年6月15日 2、对于《征信业管理条例》中的征信业务，表述正确是（ C ）A．是指在交易的一方承诺未来偿还的前提下，另一方为其提供商品或服务的行为 B．侧重于道德范畴，广泛应用于于人们的日常社会经济交往中C．是指市场经济中提供信用信息服务的活动 D．包括政府的信息公开活动 3、《征信业管理条例》的适用范围不包括（ B ） A．在中国境内开展的征信业务及相关活动 B．国家机关及法律、法规授权的具有管理公共事务职能的组织依照法律.行政法规和国务院的规定，为履行职责进行的企业和个人信息的采集、整理、保存、加工和公布的活动 C．信息提供者向征信机构提供信用信息的活动
D．国家设立的金融信用信息基础数据库进行信息的采集、整理、保存、加工和提供的活动 4、申请设立经营个人征信业务的征信机构，应当向（ B ）提交申请书和《征信业管理条例》规定的申请材料。 A工商行政管理部门 B国务院征信业监督管理部门 C国务院征信业监督管理部门的派出机构 D银行业监督管理部门5、征信机构禁止采集的个人信息有（ B ） A．个人贷款、个人信用卡等信贷信息 B．宗教信仰、基因、指纹、血型、疾病和病史信息 C．个人的收入、存款和有价证券信息 D．商业保险、不动产的信息和纳税数额信息 6、向金融信用信息基础数据库提供或者查询信息的机构，未经同意查询个人信息或者企业的信贷信息的，由国务院征信业监督管理部门或者其派出机构责令限期改正，对直接负责的主管人员和其他直接责任人员处（ B ）的罚款。 A．1万元以上5万元以下 B．1万元以上10万元以下 C．2万元以上20万元以下 D．5万元以上50万元以下 7、信息主体认为征信机构或者信息提供者、信息使用者侵害其合法权益的，可以向所在地的国务院征信业监督管理部门派出机构投诉。