随着数字化转型加速，个人客户信息保护已成为银行合规经营的核心议题。近年来，《个人信息保护法》等法规密集出台，对商业银行提出了更严格的义务，要求银行作为信息处理者必须履行数据安全责任。同时，金融监管部门持续优化消保机制，如2023年党和国家机构改革将金融消费者权益保护职责整合，强调“大消保”格局，要求银行将消保融入全流程管理。这反映出个人信息保护不仅是法律要求，更是银行声誉和业务可持续发展的基石，对于股份制大行来说，数据管理部需承担首要责任。

当前，银行信息保护面临多重挑战：一是业务场景复杂化，如理财、信贷等业务涉及大量个人敏感数据，易引发违规风险；二是技术风险加剧，包括人脸识别滥用和前沿科技应用已知的新型漏洞，可能会导致信息泄露或欺诈。此外，互联网金融冲击传统业务，加剧数据安全风险，银行必须平衡创新与合规。随着《数据安全法》《个人信息保护法》深入实施，2025年监管处罚案例激增，多家银行因客户信息泄露、未落实最小授权原则等问题被重罚，数据安全已成为不可触碰的“红线”。

本课程直击金融机构数据管理和网络安全在新形势和背景下的核心痛点，通过剖析监管政策、技术防护与组织协同三重维度，助力构建“制度-技术-文化”一体化防护体系，筑牢金融数据安全防线。

提升法规意识与合规能力：深入理解《个人信息保护法》等法规要求，避免民事或行政处罚风险。

掌握风险管理工具：学习信息分类、风险防范及应急预案，减少数据泄露事件。

强化消保实践技能：通过案例分析，提升全流程管控能力，保障客户知情权、信息安全权等基本权利。

推动技术融合应用：了解数据生命周期管理和前沿科技在银行业务场景的应用，提升信息安全防护水平。

优化部门协作机制：结合课程设计原理，促进数据管理部与业务部门高效协同，实现消保目标。

第 一讲、 数据和网络安全相关法规引入与银行义务

一、 法规政策深度解析

1. 关键法律条款理解：网络安全法--第27条，AI数据分级分类实施指南

2. AI服务管理办法第12条：网络和个人信息保护，在生成式AI服务中必须严格遵守数据安全和个人信息保护的相关法律法规

3. 管理制度对于防控AI风险的关键作用：通过建立完善的数据使用管理制度、网络安全操作规范、AI数据样本保密措施、加强人员安全意识培训等措施，可以有效降低AI应用风险

一、 风险场景警示

1. 数据泄露重灾区：第三方合作方违规数据传输

1. 案例：某省行合作方贩卖20万条客户信息案

1. 违规使用个人数据完成大模型功能公测

1. 案例：AI产品提供商违规使用个人数据训练大模型，银行需要避免行内用户因为使用此类产品功能所造成的敏感信息泄漏。

一、 分行责任边界定位

1. 双层运营责任划分：数据管理机构个人信息保护主要业务与工作边界

2. 问责红线：分行管理失职场景清单（含6类"一票否决"情形）

3. 跨境数据传输监管要求及合规案例

1. 案例集：近年来银行业违法违规案例，包括违反《个保法》、《数据安全法》、GDPR等关键条款案例深入剖析。

第 一讲、 个人信息保护全流程与数据全生命周期安全管理

一、 个人信息保护全流程方案与案例

1. 信息收集环节安全方案以及案例

(1) 原则：商业银行应严格履行告知义务，确保信息收集的合法性、正当性和最小必要原则；同时加强员工培训和权限管理，防止内部滥用。

(2) 案例简介：某银行员工利用职务之便，非法获取并贩卖客户金融信息（如身份信息、账户信息），导致大量客户信息泄露。此案涉及信息收集环节的内部控制失效。

1. 信息使用环节安全应对方案以及客户案例：销售理财产品承诺保本保息案

(1) 商业银行需确保信息使用符合告知规则，避免虚假或引人误解的宣传；应建立营销审核机制，保障信息质量原则。

(2) 案例简介：某银行在销售理财产品时，虚假宣传“保本保息”，误导客户并违规使用客户信息进行不当营销。此案涉及信息使用环节的透明度和诚信问题。

1. 数据共享与外部合作环节方案与案例

(1) 数据共享与外部合作：商业银行在与第三方合作时（如政府机构或外包商），应明确责任义务，建立闭环反馈机制；同时强化投诉处理流程，防止信息在共享中被滥用。

(2) 案例场景：客户在网点意见簿中投诉个人信息处理问题，但银行未及时响应，导致投诉信息被第三方（如外包服务商）泄露。

1. 此案例涉及信息共享环节的第三方管理缺陷，适用于共享环节的警示教育。

一、 数据全生命周期安全管理建设方案

1. 数据采集或生成，采取渠道、范围和数据生成过程符合个保法和AI服务管理办法要求

2. 数据传输，采用数据安全传输协议和加密隧道

3. 数据存储，加密存储，比如，AES-256算法加密

4. 数据共享，数据跨域与共享安全规范与使用说明，个人用户对数据使用的知情权

5. 数据销毁，物理和逻辑删除：制定硬盘、SSD等存储介质的消磁/粉碎操作规范，对涉密载体采用标准化消磁处理，并通过第三方认证机构获取销毁证明。建立介质报废审批流程，确保每个环节责任可追溯。

1. 案例：银行包括某国有大行分行、某股份制大行、城/农商行个人信息违规采集和使用处罚案例

2. 实操：基于Flask API封装Python代码，完成演示分行数据全生命周期安全管理整体流程

一、 权限管控基线

1. 账号管理"三不原则"：不共用、不超权、不闲置（90天未登录自动冻结）

2. 最小授权模型：角色权限矩阵表（客户经理vs数据分析师权限对比）

3. 客户金融信息分类（基础、账户、衍生信息）及保护原则

第 一讲、 AI与数据安全应用场景

一、 零售金融在营销和风控领域信息安全方案

1. 营销活动流程个人信息保护措施

2. 个贷业务信息安全防护方案与场景应用

1. 案例分析：AI机器学习专题模型在个贷业务中的应用环节和效果，以某股份制大行AI信贷预审方案为例说明个人信息保护方案如何落地

一、 跨域个人信息保护案例分享：

(1) 北京某股份制大行手机银行促活营销方案中，个人信息安全防护方案与应用效果

(2) 华南某股份制大行审计部联邦学习方案及效果分析

第 一讲、 网络信息安全防护与演示环境介绍

1. 目前，网络安全防控形势极为严峻，监管机构对网络与信息安全重视程度也与日俱增。

2. 认清网络安全严峻形势，需要遵守网络安全各项管理要求，如下所示：

一、 网络安全法部分关键条款与案例解读

1. 1.网络安全法管理要求

2. 第二十七条　

(1) 任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；

(2) 不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序和工具；

(3) 明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。

1. 案例分析： 某银行员工私自对行内终端安全软件进行修改和破坏，以逃避终端安全管理，使终端安全管控失效，可能会造成敏感信息外泄。 

2. 第三十一条　

(1) 国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。

(2) 国家鼓励关键信息基础设施以外的网络运营者自愿参与关键信息基础设施保护体系。

1. 第三十四条　除本法第二十一条的规定外，关键信息基础设施的运营者还应当履行下列安全保护义务：

(1) 设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查；

(2) 定期对从业人员进行网络安全教育、技术培训和技能考核；

(3) 对重要系统和数据库进行容灾备份；

(4) 制定网络安全事件应急预案，并定期进行演练；

(5) 法律、行政法规规定的其他义务。

1. 案例分析：某农商行委托第三方公司搭建互联网便民服务平台，被人行扫描发现存在系统漏洞，要求该农商行进行整改。案例借鉴意义：关键信息基础设施的运营者应履行相应的安全保护义务，而第三方公司往往不具备履行相关义务的能力。若违反总行规定，私自委托没有足够网络安全防护能力的第三方搭建互联网系统，将极大增加黑客入侵系统的风险，对全行信息系统的安全造成威胁，发生数据泄露、数据被窃取等风险。 

2.    第四十二条　

(1) 网络运营者不得泄露、篡改、毁损其收集的个人信息；

(2) 未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。

(3) 网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。

1. 第四十四条　

2. 任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。

3. 案例三：某脱口秀演员个人信息未经授权遭泄露，当事人受到严惩。

4. 警示：个人信息未经授权严禁他用，否则可能面临严厉处分甚至背负刑事责任。

5. 案例四：某银行员工利用工作之便通过U盘拷贝个人信息并非法获利，受到刑事处罚。

6. 警示：未经同意不得向他人提供客户的个人信息，不得非法出售或向他人提供个人信息。若因工作需要，通过U盘、加密邮箱向行外机构及人员发送文件，应做好文件传输操作的审批与记录，确保行为合规，后续若出现风险事件，亦可依据记录开展追踪与溯源。

一、 加强网络与信息安全防护

1. 采取防护措施，保障内网安全，做到外部威胁”进不来”、”搞不坏“；内网敏感信息”不外流“。

2. 网络攻击者为了进入内网系统，通常会采取“投放病毒木马”或“开展钓鱼攻击”等方式。为保护个人信息安全，防范勒索病毒攻击风险，严守“内外网隔离”和“两高一弱”的安全底线。 

1. 安全措施

(1) 弱口令防护：禁止使用弱口令：禁止使用类似"admin"或者“000000”等易破解密码，采用强口令措施，比如，口令规则必须符合"大小写+数字+特殊符号+最少8位以上长度"。规则；口令密码设置最小长度8位，不能包含用户的账户名，不能包含用户姓名中超过两个连续字符的部分，应包含以下四类字符中的三类：英文大写字母、英文小写字母、数字、非字母字符，且不能使用连续3个以上相同字符。

(2) 严控设备外联：禁止非授权外部设备接入终端（如感染木马软件的U盘引发可能全网引发全网访问瘫痪）

(3) 应使用互联网沙盒访问外网，且禁止点击工作无关链接，避免点击网页上的弹窗广告

(4) 对于行外U盘，应先杀毒再拷入文件

(5) 应使用行内推荐的软件工具，禁止使用来源不明的软件或者破解软件

1. 违规案例解析

1. 案例集：

(1) 某公司被黑客攻击，主要是由于两高一弱-“高危漏洞、高危端口和弱口令”；

(2) 在内网使用了未经病毒扫描的外来U盘，导致病毒木马从U盘传入内网电脑；

(3) 使用互联网时，访问了带网页挂马的网站，导致电脑自动下载并执行木马程序；

(4) 在非正规渠道下载了携带病毒木马的破解软件并安装，导致电脑感染木马。 

1. 工具实操与网络安全系统演示要符合总行安全管理要求：

(1) 威胁检测识别，线上工具urlscan.io，检测是否是恶意链接，识别恶意URL。

(2) 通过hashcat工具现场演示弱口令破解过程与时长。强调复杂安全密码的重要性

1. 三、防钓鱼演练环境，增强个人信息保护意识与安全操作习惯养成

1. 钓鱼攻击防御

1. (1) 特征识别：发件人域名异常（如"ccb.com"改为"ccb.cam"）、采用紧迫性话术。

2. (2) 应对措施：“三查”口诀：

• 查发件人： 是否私人邮箱冒充公司邮箱？

• 查链接： 鼠标悬停看真实网址（演示对比taobao.com vs taoba0.com）

• 查内容： 有“紧急处理”“账号异常”等急迫用语

1. 安装行内安全客户端软件，及时升级及病毒查杀；

2. 系统补丁和防病毒软件及时升级，避免或降低黑客利用零日漏洞发起的攻击

3. U盘传播：禁用自动播放功能，强制杀毒扫描，确保杀毒软件及时更新病毒定义文件。

4. 注意防范来自互联网的钓鱼行为，注意甄别钓鱼邮件。对来历不明的邮件保持警惕，不得转发可疑邮件，不随意点击邮件中的链接，不扫描邮件中二维码，对附件进行病毒检测后再打开。发现钓鱼邮件时应使用行内邮箱的钓鱼邮件举报功能进行举报。

1. 案例：某公司分支机构的员工之间针对.exe类型的文件传输访问所造成的钓鱼事件。

课程总结和展望  

1. 重点内容回顾

2. 互动问题讨论

3. 课后任务跟进