金融业机构信息管理规定

金融业机构信息管理规定金融业机构信息管理规定为了规范金融业机构的信息管理行为，保护客户信息的安全和隐私，提升金融业机构的信息管理水平，特制定本规定。

一、信息分类与保护措施1. 个人信息和机构信息应分别进行分类管理，确保不同等级的信息被妥善保护。

2. 个人信息应以匿名方式使用，并采取授权访问和加密技术进行保护。

3. 机构信息应根据敏感程度制定相应的保护措施，包括但不限于设立访问权限、限制数据传输和备份等方式。

二、信息收集与使用1. 金融业机构应依法收集、使用客户信息，并明确将其用途告知客户。

2. 金融业机构不得将客户信息用于任何非法、未经授权、与业务无关的用途。

3. 金融业机构应建立完善的信息收集和使用记录，并定期进行审核和评估。

三、信息存储与保密1. 金融业机构应采取相应的技术措施保护客户信息的存储安全，确保其不被非法获取或篡改。

2. 金融业机构应定期备份客户信息，并确保备份数据的安全和可用性。

3. 金融业机构应设立专门的信息安全管理部门，负责信息安全保护工作，并定期组织相关人员进行培训和考核。

四、信息共享与合作1. 金融业机构在信息共享和合作时应遵守法律法规的要求，确保信息安全和隐私保护。

2. 金融业机构应与合作方签署信息共享和保密协议，明确责任和义务。

3. 金融业机构不得泄露客户信息给未经授权的第三方，且应对第三方使用客户信息的行为进行监督和检查。

五、信息安全事件处置1. 金融业机构应设立信息安全事件应急预案，并及时处置因信息安全事件导致的损失和影响。

2. 金融业机构应采取措施保护客户信息安全，防止信息被恶意程序、黑客等攻击。

3. 金融业机构应及时通知客户和相关部门，采取有效措施修复信息安全漏洞，并配合相关部门进行调查和处理。

六、责任和监督1. 金融业机构的信息管理责任由董事会、高级管理人员和信息管理部门共同负责。

2. 金融监管部门应加强对金融业机构信息管理的监督和检查，确保金融机构履行信息管理的法律法规和规范要求。

银行业金融机构信息系统风险管理指引LEKIBM standardization office【IBM5AB- LEKIBMK08- LEKIBM2C】银行业金融机构信息系统风险管理指引第一章总则第一条为有效防范银行业金融机构运用信息系统进行业务处理、经营管理和内部控制过程中产生的风险，促进我国银行业安全、持续、稳健运行，根据《中华人民共和国银行业监督管理法》、国家信息安全相关要求和信息系统管理的有关法律法规，制定本指引。

第二条本指引适用于银行业金融机构。

本指引所称银行业金融机构，是指在中华人民共和国境内设立的商业银行、城市信用合作社、农村合作银行、农村信用合作社等吸收公众存款的金融机构以及政策性银行。

在中华人民共和国境内设立的金融资产管理公司、信托投资公司、财务公司、金融租赁公司、汽车金融公司以及经中国银行业监督管理委员会（以下简称银监会）及其派出机构批准设立的其他金融机构，适用本指引规定。

第三条本指引所称信息系统，是指银行业金融机构运用现代信息、通信技术集成的处理业务、经营管理和内部控制的系统。

第四条本指引所称信息系统风险，是指信息系统在规划、研发、建设、运行、维护、监控及退出过程中由于技术和管理缺陷产生的操作、法律和声誉等风险。

第五条信息系统风险管理的目标是通过建立有效的机制，实现对信息系统风险的识别、计量、评价、预警和控制，推动银行业金融机构业务创新，提高信息化水平，增强核心竞争力和可持续发展能力。

第二章机构职责第六条银行业金融机构应建立有效的信息系统风险管理架构，完善内部组织结构和工作机制，防范和控制信息系统风险。

第七条银行业金融机构应认真履行下列信息系统管理职责：（一）贯彻执行国家有关信息系统管理的法律、法规和技术标准，落实银监会相关监管要求；（二）建立有效的信息安全保障体系和内部控制规程，明确信息系统风险管理岗位责任制度，并监督落实；（三）负责组织对本机构信息系统风险进行检查、评估、分析，及时向本机构专门委员会和银监会及其派出机构报送相关的管理信息；（四）及时向银监会及其派出机构报告本机构发生的重大信息系统事故或突发事件，并按有关预案快速响应；（五）每年经董事会或其他决策机构审查后向银监会及其派出机构报送信息系统风险管理的年度报告；（六）做好本机构信息系统审计工作；（七）配合银监会及其派出机构做好信息系统风险监督检查工作，并按照监管意见进行整改；（八）组织本机构信息系统从业人员进行信息系统有关的业务、技术和安全培训；（九）开展与信息系统风险管理相关的其他工作。

第1篇第一章总则第一条为加强金融机构的管理，维护金融市场的稳定，防范金融风险，保护金融消费者合法权益，促进金融业的健康发展，根据《中华人民共和国银行业监督管理法》、《中华人民共和国证券法》、《中华人民共和国保险法》等法律法规，制定本规定。

第二条本规定适用于在我国境内设立的各类金融机构，包括银行、证券公司、保险公司、信托公司、金融租赁公司、财务公司、金融资产管理公司、农村信用社、小额贷款公司、互联网金融平台等。

第三条金融机构的管理应当遵循以下原则：（一）依法合规原则，金融机构应当遵守国家法律法规和政策，遵循市场规则，诚实守信，公平竞争。

（二）风险可控原则，金融机构应当建立健全风险管理体系，有效识别、评估、控制和管理各类风险。

（三）审慎经营原则，金融机构应当审慎经营，确保资产质量，提高盈利能力，维护股东权益。

（四）保护消费者原则，金融机构应当尊重和保护金融消费者合法权益，提供优质服务。

第二章金融机构设立与经营第四条金融机构设立应当符合以下条件：（一）有符合国家规定的章程；（二）有符合国家规定的注册资本；（三）有符合国家规定的组织机构和管理人员；（四）有符合国家规定的营业场所、设施和设备；（五）有符合国家规定的业务范围和经营计划；（六）有符合国家规定的内部控制制度。

第五条金融机构设立应当经过以下程序：（一）申请设立金融机构，应当向银行业监督管理机构提交申请材料；（二）银行业监督管理机构对申请材料进行审查，必要时进行现场检查；（三）银行业监督管理机构依法作出批准或者不予批准的决定；（四）金融机构取得营业执照后，依法办理工商登记、税务登记等手续。

第六条金融机构经营应当遵守以下规定：（一）按照批准的业务范围经营；（二）建立健全内部控制制度，确保业务经营合规；（三）加强风险管理，防范金融风险；（四）不得从事非法集资、非法吸收公众存款、非法放贷等违法活动；（五）不得利用职务之便谋取不正当利益；（六）不得损害金融消费者合法权益。

附件金融业机构信息管理规定（简要版本）本版本只适合快速查阅使用相关要求请按正式版本开展第二章金融业机构信息的管理与使用第十一条金融机构各级机构指定专人负责金融业机构信息的管理工作，及时更新维护各自机构信息，配合中国人民银行做好金融业机构信息管理工作，建立健全金融业机构信息管理制度。

第十二条金融机构新增、变更或撤销，应在有关管理部门批准后7个工作日内准确、完整地向中国人民银行报送相关材料，并确保申请信息的真实性、准确性及有效性。

第十三条中国人民银行总行、地市中心支行以上分支机构和金融机构应在本系统内全面应用金融机构编码，中国人民银行地市中心支行以上分支机构应积极推动辖区内金融机构在各领域应用与共享金融机构编码。

第十四条禁止伪造、变造、冒用金融业机构信息。

第十五条禁止私自公布、泄露或者以其他方式非法使用金融业机构信息。

第三章金融业机构信息的新增第十六条新设法人金融机构或代报机构的，应申请新增法人金融机构或代报机构信息。

按要求填写新增法人金融机构或代报机构信息申请书（附2），并提交下列材料：（一）监管当局核准的许可证原件及复印件，或有关部门批准其成立的批文原件及复印件。

（二）营业执照正本或副本原件及复印件（三）法定代表人或负责人身份证原件及复印件。

（四）经办人身份证原件及复印件。

（五）新设法人金融机构还需提交前十大出资人出资情况表（附3）第十八条金融机构申请新增境内分支机构信息的，应按要求填写新增境内金融机构分支机构信息申请书（附5），并提交下列材料：（一）监管当局核准的许可证原件及复印件，或有关部门批准其成立的批文原件及复印件。

（二）营业执照正本或副本原件及复印件（三）法定代表人或负责人身份证原件及复印件。

（四）经办人身份证原件及复印件。

第四章金融业机构信息的变更第二十三条金融机构信息发生变更的，应于信息发生变更后7个工作日内，将变更情况向中国人民银行备案。

金融机构境外分支机构信息发生变更的，由金融机构总部向中国人民银行总行备案。

中国银行业监督管理委员会关于印发《银行业金融机构信息系统风险管理指引》的通知文章属性•【制定机关】中国银行业监督管理委员会(已撤销)•【公布日期】2006.08.07•【文号】银监发[2006]63号•【施行日期】2006.08.07•【效力等级】部门规范性文件•【时效性】失效•【主题分类】银行业监督管理正文*注：本篇法规已被《中国银行业监督管理委员会关于印发＜商业银行信息科技风险管理指引＞的通知》（发布日期：2009年3月3日实施日期：2009年3月3日）废止中国银行业监督管理委员会关于印发《银行业金融机构信息系统风险管理指引》的通知(银监发[2006]63号)各银监局，各政策性银行、国有商业银行、股份制商业银行，各金融资产管理公司，各省（区、市）农村信用社联合社、国家邮政局邮政储汇局，银监会直接监管的信托投资公司、财务公司、金融租赁公司，中央国债登记结算公司，建银投资公司：现将《银行业金融机构信息系统风险管理指引》印发给你们，请认真执行。

请各银监局将本通知转发至辖内各银行业金融机构。

中国银行业监督管理委员会二00六年八月七日银行业金融机构信息系统风险管理指引第一章总则第一条为有效防范银行业金融机构运用信息系统进行业务处理、经营管理和内部控制过程中产生的风险，促进我国银行业安全、持续、稳健运行，根据《中华人民共和国银行业监督管理法》、国家信息安全相关要求和信息系统管理的有关法律法规，制定本指引。

第二条本指引适用于银行业金融机构。

本指引所称银行业金融机构，是指在中华人民共和国境内设立的商业银行、城市信用合作社、农村合作银行、农村信用合作社等吸收公众存款的金融机构以及政策性银行。

在中华人民共和国境内设立的金融资产管理公司、信托投资公司、财务公司、金融租赁公司、汽车金融公司以及经中国银行业监督管理委员会（以下简称银监会）及其派出机构批准设立的其他金融机构，适用本指引规定。

第三条本指引所称信息系统，是指银行业金融机构运用现代信息、通信技术集成的处理业务、经营管理和内部控制的系统。

金融业机构信息管理规定一、引言金融业机构是指在金融市场上开展各类金融业务的金融机构，包括商业银行、证券公司、保险公司等。

为了加强金融行业的监管，维护金融市场的稳定和安全，金融业机构需要建立健全的信息管理制度，以确保其正常运营和风险控制。

本文档旨在规范金融业机构的信息管理行为，明确各类信息的管理要求和责任分工，提高信息管理的安全性和效率。

二、信息分类与管理要求2.1 客户信息管理金融业机构应对客户的身份和财产状况进行详细的调查和核实，并按照法律法规的要求进行客户身份识别和风险评估。

对于客户的个人信息和财产信息，金融业机构应严格保密，确保不被泄露给未经授权的第三方。

同时，金融业机构还应及时更新客户信息，确保信息的准确性和完整性。

2.2 业务信息管理金融业机构应建立完善的业务信息管理系统，对各类业务的操作流程、风险评估和合规要求进行规范和记录。

对于重要业务信息和交易数据，金融业机构应进行备份和存档，并设立合适的权限控制机制，确保业务信息的安全和可靠性。

2.3 内部管理信息管理金融业机构应建立健全的内部管理制度，包括人员管理、财务管理、风险管理等方面。

对于内部管理信息的采集、存储和分析，金融业机构应遵循一定的原则，包括准确性、完整性、及时性和安全性。

同时，金融业机构还应设立相应的审计机制，确保内部管理信息的合规性和有效性。

三、信息管理责任3.1 机构负责人的责任金融业机构的负责人应对信息管理工作负有最终责任，包括信息安全保障、信息管理制度的制定和实施、信息管理流程的监督和改进等方面。

负责人还应确保金融业机构员工的信息安全意识和专业素养，提供必要的培训和技术支持。

3.2 信息管理部门的责任金融业机构应设立专门的信息管理部门，负责信息管理相关的工作，包括信息管理制度的制定和解释、信息资源的统一管理、信息安全保障和风险评估等方面。

信息管理部门还应定期对信息管理工作进行检查和评估，提出改进意见和措施。

3.3 员工的责任金融业机构的员工是信息管理的重要执行者和参与者，应遵循信息管理制度和规定，保护客户信息和业务信息的安全。

中国人民银行关于印发《金融业机构信息管理规定》的通知（银发[2010]175号）人民银行上海总部，各分行、营业管理部，各省会（首府）城市中心支行，国家开发银行，各政策性银行、国有商业银行、股份制商业银行，中国邮政储蓄银行，各金融资产管理公司：为贯彻实施《金融机构编码规范》（银发[2009]363号文印发），加强金融业机构信息管理，中国人民银行制定了《金融业机构信息管理规定》，现予以印发。

请中国人民银行上海总部，各分行、营业管理部，省会（首府）城市中心支行将本通知转发至辖区内有关金融机构。

附件金融业机构信息管理规定第一章总则第一条为规范和加强金融业机构信息管理工作，确保金融业机构信息的真实、准确和完整，促进金融业机构信息系统互联互通，提升共享效率，制定本规定。

第二条本规定所称金融业机构信息，是指在金融业机构信息管理系统中登记的金融业机构相关信息。

本规定所称金融业机构信息管理系统，是指中国人民银行依据《金融机构编码规范》开发，提供注册、维护、查询金融业机构相关信息的应用系统。

第三条本规定适用于以下金融业机构信息的新增、变更和撤销：（一）中华人民共和国的货币当局、监管当局及其境内外派出机构。

（二）境内银行、证券、保险类金融机构的法人机构及其境内外具有经营许可的分支机构。

（三）交易结算类金融机构及其境内分支机构。

（四）境内设立的金融控股公司。

（五）国外金融机构在我国境内设立的具有经营许可的非法人分支机构。

（六）中国人民银行认定的其他有关金融机构。

以上所称“境内”不含港、澳、台地区。

第二章金融业机构信息的管理与使用第四条中国人民银行遵循“统一管理，分级维护，实时公布”的原则对金融业机构信息进行管理、维护和公布。

中国人民银行总行、上海总部、分行、营业管理部、省会（首府）城市中心支行、副省级城市中心支行和地市级分支机构负责金融业机构信息的编制、备案、维护和发布。

中国人民银行总行统一管理金融业机构信息，负责金融业机构信息管理系统的建设、运行和维护，负责中国人民银行总行、国家外汇管理局、监管当局信息的编制、备案、维护和发布，负责全国性金融机构法人机构和代报机构分类名录的编制、备案、维护和发布，负责中国金融机构境外分支机构信息的编制、备案、维护和发布。

第1篇第一章总则第一条为加强金融业机构信息管理，保障金融信息安全，防范金融风险，促进金融业健康发展，根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等相关法律法规，制定本规定。

第二条本规定适用于在我国境内依法设立的金融业机构及其分支机构，包括银行、证券、保险、基金、信托、金融租赁、融资担保、资产管理等机构。

第三条金融业机构信息管理应当遵循以下原则：（一）依法合规：严格遵守国家法律法规和政策，确保信息管理合法、合规。

（二）安全保密：加强信息安全管理，确保金融信息安全，防止信息泄露、篡改、破坏。

（三）责任明确：明确信息管理责任，落实信息安全管理责任制。

（四）技术保障：采用先进的技术手段，提高信息管理效率和安全性。

（五）持续改进：不断优化信息管理制度和流程，提高信息管理水平。

第二章信息分类与分级第四条金融业机构信息分为以下类别：（一）公众信息：指金融机构对外公开的信息，如公司简介、产品信息、财务报告等。

（二）内部信息：指金融机构内部使用的信息，如员工信息、客户信息、交易信息等。

（三）敏感信息：指可能对金融机构或客户造成损害的信息，如客户交易记录、客户隐私信息等。

第五条金融业机构信息分级如下：（一）一般信息：指不涉及国家安全、经济安全、社会稳定和公共利益的信息。

（二）重要信息：指可能涉及国家安全、经济安全、社会稳定和公共利益的信息。

（三）核心信息：指涉及国家安全、经济安全、社会稳定和公共利益，且可能对金融机构或客户造成重大损害的信息。

第三章信息收集与使用第六条金融业机构收集信息应当遵循以下原则：（一）合法合规：收集信息应当依法取得相关主体同意，不得非法收集、使用个人信息。

（二）必要原则：收集信息应当限于实现业务目的所必需的范围。

（三）最小化原则：收集信息应当限于实现业务目的所必需的最小范围。

（四）明确告知原则：收集信息前，应当向信息主体明确告知收集信息的目的、方式、范围、用途等。

第七条金融业机构使用信息应当遵循以下原则：（一）合法合规：使用信息应当符合法律法规和政策规定。

金融机构管理规定全文金融机构管理规定（全文）《金融机构管理规定》在1994.08.05由中国人民银行颁布。

第一章总则第一条为维护金融秩序稳定，规范金融机构管理，保障社会公众的合法权益，促进社会主义市场经济的发展，根据国家有关法律和法规，制定本规定。

第二条中国人民银行及其分支机构是金融机构的主管机关，依法独立履行对各类金融机构设立、变更和终止的审批职责，并负责对金融机构的监督和管理。

任何地方政府、任何单位、任何部门不得擅自审批或干预审批。

对未经中国人民银行批准设立金融机构或经营金融业务的，各金融机构一律不得为其提供开户、信贷、结算及现金等服务。

第三条本规定所称金融机构是指下列在境内依法定程序设立、经营金融业务的机构：(一)政策性银行、商业银行及其分支机构、合作银行、城市或农村信用合作社、城市或农村信用合作社联合社及邮政储蓄网点;(二)保险公司及其分支机构、保险经纪人公司、保险代理人公司;(三)证券公司及其分支机构、证券交易中心、投资基金管理公司、证券登记公司;(四)信托投资公司、财务公司和金融租赁公司及其分支机构，融资公司、融资中心、金融期货公司、信用担保公司、典当行、信用卡公司;(五)中国人民银行认定的其他从事金融业务的机构。

第四条金融业务是指存款、贷款、结算、保险、信托、金融租赁、票据贴现、副资担保、外汇买卖、金融期货、有价证券代理发行和交易，以及经中国人民银行认定的其他金融业务。

第五条金融机构应冠有本规定第三条所列金融机构专用名称，非金融机构一律不得冠有上述名称或与其近似的名称。

第六条中国人民银行对金融机构实行许可证制度。

对具有法人资格的金融机构颁发《金融机构法人许可证》，对不具备法人资格的金融机构颁发《金融机构营业许可证》。

未取得许可证者，一律不得经营金融业务。

第二章金融机构设立的原则和条件第七条设立金融机构应依据下列原则：(一)符合国民经济发展需要;(二)符合金融业发展的政策和方向;(三)符合银行业、信托业、保险业、证券业分业经营、分业管理的原则;(四)符合金融机构合理布局、公平竞争的原则;(五)符合经济核算原则。

金融业机构信息管理规定一、引言为了规范金融业机构对客户信息的管理，保护客户信息的安全性和隐私，强化金融业机构对客户信息的保密责任，根据金融业务的特点和现实需求，制定本规定。

本规定适用于所有从事金融业务的机构，包括但不限于银行、证券公司、保险公司等金融业务机构。

本规定的目的是建立完善的信息管理制度，确保对客户信息的合法获取、使用和保护，并明确了相关的管理要求和责任。

二、信息管理基本原则1.遵守法律法规：金融业机构在信息管理过程中，必须遵守国家法律法规，保障客户信息的合法性和合规性。

2.遵循合同约定原则：金融业机构与客户之间建立的协议和合同，对于客户信息的收集、存储和使用等方面应当明确约定，遵循合同约定原则。

3.保护客户隐私权：金融业机构应尊重客户的隐私权，合法收集客户信息，不得泄露、篡改、销售客户信息。

4.提供客户信息的自主选择权：金融业机构在征得客户同意的前提下，才能收集、使用客户的信息。

三、信息管理流程1.信息获取：金融业机构在与客户建立业务关系之前，应当向客户明确告知信息的获取目的、范围和方式，取得客户的同意。

2.信息存储：金融业机构应当建立相应的信息存储系统，确保客户信息的安全性和保密性。

同时，金融业机构应制定相应的存储期限，超过存储期限的客户信息应及时删除或销毁。

3.信息使用：金融业机构在进行信息使用时，应根据业务需要选择合适的信息，并确保信息的准确性和完整性，不得随意篡改或扩大使用范围。

4.信息共享：金融业机构在进行信息共享时，应明确共享目的、共享方式，并获得客户的同意。

同时，金融业机构应对接收到的共享信息进行保密，不得将其用于其他目的。

四、安全保障措施1.信息安全责任制：金融业机构应明确信息安全管理的责任，并指定专人负责信息安全管理工作。

2.信息安全技术措施：金融业机构应采取必要的技术措施，保障客户信息的安全性，防止信息泄露和非法篡改。

3.信息安全培训：金融业机构应定期对相关人员进行信息安全培训，提高其信息安全意识和技能。