征信业是社会信用体系建设的重要支撑。实践证明,信用信息服务不仅可以为防范信用风险、保障交易安全创造条件,还可以促进“诚信受益、失信惩戒”的社会环境的形成。
为筑牢信息安全风险防线,央行征信系统应用端首个信息安全管理全流程监控系统——广东省信用信息查询安全管理平台(信安安全平台)应运而生。在广东省金融创新奖中,信安平台作为中国人民银行征信中心广东省分行的入选项目获得二等奖。
自2019年8月试运行以来,这一覆盖广东省(不含深圳)信用报告查询服务点和征信系统接入机构(以下简称“接入机构”)的信息安全管理平台,在提升信息安全水平、增加征信服务供给方面取得了积极成效。
大数据赋能▼
一个接一个的询问可以被记录、追踪、预先警告和阻止
截至2021年11月底,信安平台已纳入广东人民银行90个查询服务点384家金融机构查询代理人的153台自助机、256个前端查询账户、227台摄像头、446台自助机,实现了广东人民银行用户查询安全管控全覆盖。
主平台可以记录、跟踪、警告和阻止每个查询。这是怎么做到的?中国人民银行征信中心广东分中心相关负责人介绍,委托人平台利用大数据技术,采集信用报告查询服务点和接入机构的实时数据,实时智能整合、监控和分析。
新安平台为征信查询站点搭建了视频监控网络。在信用查询服务柜台,主体平台进行7×24小时视频监控和录像,实现信用报告自助查询机查询服务全过程监控视频的存储和调取。在接入机构侧,主体平台可以通过网络安全接口实时访问客户端授权和监控视频文件。
新安平台建立了查询异常行为实时预警监控机制。“委托人平台构建了15项预警机制,实现整个查询过程的异常筛查,能够准确定位发生时间、发生网点、操作人员、被查询人信息等相关业务要素。”上述负责人表示。
为加快信用查询异常行为的识别、定位和责任追溯,促进信用报告查询服务部门和接入机构对信用查询的合规处理,委托人平台还建立了信用查询风险预警实时监控中心。
使用自助机器查询个人信用报告。受访者供图
“注意两手”▼
最大限度地减少信息泄露
“校长平台上线后,我们主要在两个方面进行推广应用。一是推进人民银行广州分行内部征信查询安全,二是以机构批量接入的方式推进省内接入机构征信查询安全管理。”前述负责人介绍。
2019年8月,信安平台上线试运行,人民银行广州分行同步制定相关内部管理制度,以“技防+人防+系统防”加强信息安全管理。平台推广运行后,广东省人民银行各分行查询服务点每日排查安全风险,快速定位风险点,强化风险管理能力。
在接入机构方面,中国人民银行征信中心广东省分行明确了征信查询前置管理系统的建设标准,要求机构对用户登录的地址和设备进行限制,识别和记录异常查询行为,屏蔽不合规查询,确保查询前授权,对征信报告进行脱敏处理,最大限度地防止信息泄露。第一代和第二代征信系统查询切换后,98家地方法人单位的前端系统已接入委托人和安全平台,其信用信息查询纳入远程监督管理范围。。
在对自助查询机进行安全改造和远程控制的基础上,中国人民银行广州分行有计划地推广商业银行个人信用报告自助查询机构。截至2021年11月底,广东省共有查询服务点(含代理点)474个,查询网点数量较人民银行原有的90个查询服务点增长426%。代理点的安排不仅极大地方便了信用报告的查询,也将有金融需求的人群分流到正规的金融机构,为金融更好地为民服务搭建了桥梁,巩固了金融的民主阵地。
并且,委托人平台实现了对征信过程中产生的费用进行统一管理。前述负责人介绍,在原有现金支付方式的基础上,征信查询费已扩展至银行卡、微信、支付宝二维码。
此外,全省信用报告查询服务网点全部引入了微信预约小程序管理系统。“微信小程序可以实现在线信用查询、预约等功能,解决查询网点服务资源分布不均的问题。”前述负责人介绍。
另外值得一提的是,为优化营商环境,缓解中小微企业融资难题,中国人民银行征信中心广东省分行还依托应收账款催收融资服务平台,大力推进政府采购合同融资业务,使政府采购供应商无需任何担保,即可凭借采购合同高效率、低成本地获得银行资金支持。截至今年12月中旬,该业务共办理509笔,金额7.93亿元,超过90%的资金流向了中小微企业。
第一行大小写
10分钟内轻松完成信用检查
“过去需要一两个小时才能完成的事情,现在最快10分钟就能完成。”一位住在广州郊区的女士这样说。
在信安平台上线之前,人们只能去人民银行在各个城市的分支机构查询征信报告。一般一个市县都有咨询点。查询需求大的城市,会排起长队等待查询。
委托人平台上线运行后,人民银行实现了对个人信用报告自助查询机的非现场监管,并开始统筹在商业银行网点部署查询服务代理人,鼓励银行部署个人信用报告自助查询机,为公民提供便捷的查询服务。“我们还开发了微信订票小程序。已开通个人信用报告自助查询服务的银行网点全部提供对外预约,市民可根据距离远近和预约额度合理选择查询服务点。”委托人平台相关负责人表示。
个人征信报告涉及隐私。如何用科技赋能监管?对此,上述负责人介绍,委托人平台开发完成后,要求辖内征信系统接入机构逐一接入委托人平台。“在全国多地出现金融机构员工泄露客户个人征信报告的背景下,广东分中心利用委托人平台对各类机构的查询操作进行严格管理,使得银行员工无法下载征信报告,在报告中隐藏客户的身份信息,并在客户征信报告中添加查询操作员水印。"
据银行工作人员反馈,目前查询操作已经嵌入到业务流程中,只有有业务需求才能发起查询操作。“我们对客户的信息很谨慎,不会随便保存和转移。任何环节泄露都可以定位。”
【作者】唐
[海报]钟
【作者简介】唐;钟郝明
29个金融热点
来源:南方+-创造更多价值