金融機構要採集存儲

㈠ 金融機構應根據反洗錢風險評估需要，信息來源渠道通常有哪些

1 ．金融機構在與客戶建立業務關系時，客戶向金融機構披露的信息；
2 ．金融機構客內戶經理或櫃面人員容工作記錄；
3 ．金融機構保存的交易記錄；
4 ．金融機構委託其他金融機構或中介機構對客戶進行盡職調查工作所獲信息。
5 ．金融機構利用商業資料庫查詢信息；
6 ．金融機構利用互聯網等公共信息平台搜索信息。
金融機構在風險評估過程中應遵循勤勉盡責的原則，依據所掌握的事實材料，對部分難以直接取得或取得成本過高的風險要素信息進行合理評估。為統一風險評估尺度，金融機構應當事先確定本機構可預估信息列表及其預估原則，並定期審查和調整。

㈡ 金融機構能採集指紋給徵信機構嗎

禁止徵信採集個人的宗教信仰、基因、指紋、血型、疾病和病史信息以及法律、行政法規規定禁止採集的其他個人信息。
徵信不得採集個人的收入、存款、有價證券、商業保險、不動產的信息和納稅數額信息。但是，徵信明確告知信息主體提供該信息可能產生的不利後果，並取得其書面同意的除外。

㈢ 金融機構風險為本管理原則包括以下哪些內容

第六條 銀行業金融機構應建立效信息系統風險管理架構完善內部組織結構工作機制防範控制信息系統風險
第七條 銀行業金融機構應認真履行列信息系統管理職責：
（）貫徹執行家關信息系統管理律、規技術標准落實銀監相關監管要求；
（二）建立效信息安全保障體系內部控制規程明確信息系統風險管理崗位責任制度並監督落實；
（三）負責組織本機構信息系統風險進行檢查、評估、析及向本機構專門委員銀監及其派機構報送相關管理信息；
（四）及向銀監及其派機構報告本機構發重信息系統事故或突發事件並按關預案快速響應；
（五）每經董事或其決策機構審查向銀監及其派機構報送信息系統風險管理度報告；
（六）做本機構信息系統審計工作；
（七）配合銀監及其派機構做信息系統風險監督檢查工作並按照監管意見進行整改；
（八）組織本機構信息系統業員進行信息系統關業務、技術安全培訓；
（九）展與信息系統風險管理相關其工作
第八條 銀行業金融機構董事或其決策機構負責信息系統戰略規劃、重項目風險監督管理；信息科技管理委員、風險管理委員或其負責風險監督專業委員應制定信息系統總體策略統籌信息系統項目建設定期評估、報告本機構信息系統風險狀況決策層提供建議採取相應風險控制措施
第九條 銀行業金融機構定代表或主要負責本機構信息系統風險管理責任
第十條 銀行業金融機構應設立信息科技部門統負責本機構信息系統規劃、研發、建設、運行、維護監控提供科技服務運行技術支持；建立或明確專門信息系統風險管理部門建立、健全信息系統風險管理規章、制度並協助業務部門及信息科技部門嚴格執行提供相關監管信息；設立審計部門或專門審計崗位建立健全信息系統風險審計制度配備適量合格員進行信息系統風險審計
第十條 銀行業金融機構事與信息系統相關工作員應符合要求：
（）具備良職業道德掌握履行信息系統相關崗位職責所需專業知識技能；
（二）未經崗前培訓或培訓合格者崗；經考核適宜工作員應及進行調整
第十二條 銀行業金融機構應加強信息系統風險管理專業隊伍建設建立才激勵機制適應信息技術發展
第十三條 銀行業金融機構應依據關律規及規范披露信息系統風險狀況
總體風險控制
第十四條 總體風險指信息系統策略、制度、機房、軟體、硬體、網路、數據、文檔等面影響全局或共風險
第十五條 銀行業金融機構應根據信息系統總體規劃制定明確、持續風險管理策略按照信息系統敏程度各集要素進行析評估並實施效控制
第十六條 銀行業金融機構應採取措施防範自災害、運行環境變化等產安全威脅防止各類突發事故惡意攻擊
第十七條 銀行業金融機構應建立健全信息系統相關規章制度、技術規范、操作規程等；明確與信息系統相關員職責許可權建立制約機制實行授權
第十八條 境外設立我銀行業金融機構或境內設立境外銀行業金融機構應防範由於境內外信息系統監管制度差異等造跨境風險
第十九條 銀行業金融機構應嚴格執行家信息安全相關標准參照關際准則積極推進信息安全標准化實行信息安全等級保護
第二十條 銀行業金融機構應加強信息系統評估測試及進行修補更新保證信息系統安全性、完整性
第二十條 銀行業金融機構信息系統數據機房應符合家關計算機場、環境、供配電等技術標准全性數據至少應達家A類機房標准省域數據至少應達家B類機房標准省域數據至少應達C類機房標准數據機房應實行嚴格門禁管理措施未經授權進入
第二十二條 銀行業金融機構應重視知識產權保護使用版軟體加強軟體版本管理優先使用具自主知識產權軟、硬體產品；積極研發具自主知識產權信息系統相關金融產品並採取效措施保護本機構信息化
第二十三條 銀行業金融機構與信息系統相關電設備選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程選用設備應經技術論證測試性能應符合家關標准信息系統所用伺服器等關鍵設備應具較高靠性、充足容量定容錯特性並配置適備品備件
第二十四條 信息系統網路應參照相關標准規范設計、建設；網路設備應兼備技術先進性產品熟性；網路設備線路應冗餘備份；嚴格線路租用合同管理按照業務交易流量要求保證傳輸帶寬；建立完善網管監測管理通信線路及網路設備保障網路安全穩定運行
第二十五條 銀行業金融機構應加強網路安全管理產網路與發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強線網、互聯網接入邊界控制；使用內容濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段效降低外部攻擊、信息泄漏等風險
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素管理使用符合家安全標准密碼設備完善安全要素、領取、使用、修改、保管銷毀等環節管理制度密鑰、密碼應定期更改
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節效管理脫離系統採集加工、傳輸、存取數據；優化系統資料庫安全設置嚴格按授權使用系統資料庫採用適數據加密技術保護敏數據傳輸存取保證數據完整性、保密性
第二十八條 銀行業金融機構應信息系統配置參數實施嚴格安全與保密管理防止非、變更、泄漏、丟失與破壞根據敏程度用途確定存取許可權、式授權使用范圍嚴格審批登記手續

第二十九條 銀行業金融機構應制定信息系統應急預案並定期演練、評審修訂省域數據至少實現數據備份異保存省域數據至少實現異數據實備份全性數據實現異災備
第三十條 銀行業金融機構應加強技術文檔資料重要數據備份管理；技術文檔資料重要數據應保留副本並異存放按規定限保存調用應嚴格授權信息系統技術文檔資料包括：系統環境說明文件、源程序及系統研發、運行、維護程形各類技術資料重要數據包括：交易數據、賬務數據、客戶數據及產報表數據等
第三十條 銀行業金融機構信息系統能影響客戶服務應適式告知客戶
研發風險控制
第三十二條 研發風險指信息系統研發程組織、規劃、需求、析、設計、編程、測試投產等環節產風險
第三十三條 銀行業金融機構信息系統研發前應立項目工作組重項目應立項目領導組並指定負責項目領導組負責項目組織、協調、檢查、監督工作項目工作組由業務員、技術員管理員組具體負責整項目發工作
第三十四條 項目工作組員應具備與項目要求相適應業務經驗與專業技術知識組負責需具備組織領導能力,保證信息系統研發質量進度
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略充進行市場調查、產品效益析基礎制定信息系統研發項目行性報告
第三十六條 銀行業金融機構業務部門編寫項目需求說明書提風險控制要求信息科技部門根據項目需求編制項目功能說明書
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書別編寫項目總體技術框架、項目設計說明書設計編碼應符合項目功能說明書要求
第三十八條 銀行業金融機構應建立獨立測試環境保證測試完整性准確性測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試測試直接使用產數據
第三十九條 銀行業金融機構信息科技部門應根據測試結修補系統功能缺陷提高系統整體質量
第四十條 銀行業金融機構業務員、技術員應根據職責范圍別編寫操作說明書、技術應急案、業務連續性計劃、投產計劃、應急退計劃並進行演練

第四十條 發程所涉及各種文檔資料應經相關部門、員簽字確認並歸檔保存
第四十二條 項目驗收應具由相關負責簽字項目驗收報告驗收合格投產使用
第五章運行維護風險控制
第四十三條 運行維護風險指信息系統運行與維護程操作管理、變更管理、機房管理事件管理等環節產風險
第四十四條 銀行業金融機構信息系統運行與維護應實行職責離運行員應實行專職由其員兼任運行員應按操作規程巡檢操作維護員應按授權維護規程要求產狀態軟硬體、數據進行維護除應急外其維護應非工作間進行
第四十五條 銀行業金融機構信息系統運行應符合要求：
（）制定詳細運行值班操作表包括規定巡檢間操作范圍、內容、辦、命令及負責員等信息；
（二）提供見簡便操作菜單或命令信息系統啟或停止、運行志查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班程所現象、操作程等信息
第四十六條 銀行業金融機構信息系統維護應符合要求：
（）除信息系統設備系統環境維護外軟體或數據維護必須通特定應用程序進行添加、刪除修改數據應通櫃員終端資料庫進行直接操作；
（二）具備各種詳細志信息包括交易志審計志等便維護審計；
（三）提供維護統計報表列印功能
第四十七條 銀行業金融機構信息系統變更應符合要求：
（）制訂嚴密變更處理流程明確變更控制各崗位職責並遵循流程實施控制管理；變更前應明確應急退案授權進行變更操作；
（二）根據變更需求、變更案、變更內容核實清單等相關文檔審核變更確性、安全性合性；
（三）應採用軟體工具精確判斷變更真實位置內容形變更內容核實清單實現真實、效、全面檢驗；
（四）軟體版本變更應保留初始版本所歷史版本保留所歷史變更內容核實清單
第四十八條 銀行業金融機構信息系統投產定期內應組織系統評價並根據評價及系統功能進行調整優化
第四十九條 銀行業金融機構應機房環境設施實行巡檢明確信息系統及機房環境設施現故障應急處理流程預案實交易服務數據應實行24值班
第五十條 銀行業金融機構應實行事件報告制度發信息系統造重經濟、聲譽損失重影響事件應即報並處理必要啟應急處理預案
外包風險控制
第五十條 外包風險指銀行業金融機構信息系統規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商形風險
第五十二條 銀行業金融機構進行信息系統外包應根據風險控制實際需要合理確定外包原則范圍認真析評估外包存潛風險建立健全關規章制度制定相應風險防範措施
第五十三條 銀行業金融機構應建立健全外包承包評估機制充審查、評估承包經營狀況、財務實力、誠信歷史、安全資質、技術服務能力實際風險控制與責任承擔水平並進行必要盡職調查評估工作委託經家相應監管部門認定資質具相關專業經驗獨立機構完
第五十四條 銀行業金融機構應與承包簽訂書面合同明確雙權利、義務並規定承包安全、保密、知識產權面義務責任
第五十五條 銀行業金融機構應充認識外包服務信息系統風險控制直接間接影響並其納入總體安全策略風險控制
第五十六條 銀行業金融機構應建立完整信息系統外包風險評估與監測程序審慎管理外包產風險提高本機構外包管理能力
第五十七條 銀行業金融機構信息系統外包風險管理應符合風險管理標准策略並應建立針外包風險應急計劃
第五十八條 銀行業金融機構應與外包承包建立效聯絡、溝通信息交流機制並制定意外情況能夠實現承包順利變更保證外包服務間斷應急預案
第五十九條 銀行業金融機構敏信息系統及其涉及家秘密、商業秘密客戶隱私數據管理與傳遞等內容進行外包應遵守家關律規符合銀監關規定經董事或其決策機構批准並實施外包前報銀監及其派機構律規規定需要報告機構備案

㈣ 金融機構應從()管理的角度

第七條 銀行業金融機構應認真履行列信息系統管理職責：
（）貫徹執行家關信息系統管理律、規技術標准落實銀監相關監管要求；
（二）建立效信息安全保障體系內部控制規程明確信息系統風險管理崗位責任制度並監督落實；
（三）負責組織本機構信息系統風險進行檢查、評估、析及向本機構專門委員銀監及其派機構報送相關管理信息；
（四）及向銀監及其派機構報告本機構發重信息系統事故或突發事件並按關預案快速響應；
（五）每經董事或其決策機構審查向銀監及其派機構報送信息系統風險管理度報告；
（六）做本機構信息系統審計工作；
（七）配合銀監及其派機構做信息系統風險監督檢查工作並按照監管意見進行整改；
（八）組織本機構信息系統業員進行信息系統關業務、技術安全培訓；
（九）展與信息系統風險管理相關其工作
第八條 銀行業金融機構董事或其決策機構負責信息系統戰略規劃、重項目風險監督管理；信息科技管理委員、風險管理委員或其負責風險監督專業委員應制定信息系統總體策略統籌信息系統項目建設定期評估、報告本機構信息系統風險狀況決策層提供建議採取相應風險控制措施
第九條 銀行業金融機構定代表或主要負責本機構信息系統風險管理責任
第十條 銀行業金融機構應設立信息科技部門統負責本機構信息系統規劃、研發、建設、運行、維護監控提供科技服務運行技術支持；建立或明確專門信息系統風險管理部門建立、健全信息系統風險管理規章、制度並協助業務部門及信息科技部門嚴格執行提供相關監管信息；設立審計部門或專門審計崗位建立健全信息系統風險審計制度配備適量合格員進行信息系統風險審計
第十條 銀行業金融機構事與信息系統相關工作員應符合要求：
（）具備良職業道德掌握履行信息系統相關崗位職責所需專業知識技能；
（二）未經崗前培訓或培訓合格者崗；經考核適宜工作員應及進行調整
第十二條 銀行業金融機構應加強信息系統風險管理專業隊伍建設建立才激勵機制適應信息技術發展
第十三條 銀行業金融機構應依據關律規及規范披露信息系統風險狀況
總體風險控制
第十四條 總體風險指信息系統策略、制度、機房、軟體、硬體、網路、數據、文檔等面影響全局或共風險
第十五條 銀行業金融機構應根據信息系統總體規劃制定明確、持續風險管理策略按照信息系統敏程度各集要素進行析評估並實施效控制
第十六條 銀行業金融機構應採取措施防範自災害、運行環境變化等產安全威脅防止各類突發事故惡意攻擊
第十七條 銀行業金融機構應建立健全信息系統相關規章制度、技術規范、操作規程等；明確與信息系統相關員職責許可權建立制約機制實行授權
第十八條 境外設立我銀行業金融機構或境內設立境外銀行業金融機構應防範由於境內外信息系統監管制度差異等造跨境風險
第十九條 銀行業金融機構應嚴格執行家信息安全相關標准參照關際准則積極推進信息安全標准化實行信息安全等級保護
第二十條 銀行業金融機構應加強信息系統評估測試及進行修補更新保證信息系統安全性、完整性
第二十條 銀行業金融機構信息系統數據機房應符合家關計算機場、環境、供配電等技術標准全性數據至少應達家A類機房標准省域數據至少應達家B類機房標准省域數據至少應達C類機房標准數據機房應實行嚴格門禁管理措施未經授權進入
第二十二條 銀行業金融機構應重視知識產權保護使用版軟體加強軟體版本管理優先使用具自主知識產權軟、硬體產品；積極研發具自主知識產權信息系統相關金融產品並採取效措施保護本機構信息化
第二十三條 銀行業金融機構與信息系統相關電設備選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程選用設備應經技術論證測試性能應符合家關標准信息系統所用伺服器等關鍵設備應具較高靠性、充足容量定容錯特性並配置適備品備件
第二十四條 信息系統網路應參照相關標准規范設計、建設；網路設備應兼備技術先進性產品熟性；網路設備線路應冗餘備份；嚴格線路租用合同管理按照業務交易流量要求保證傳輸帶寬；建立完善網管監測管理通信線路及網路設備保障網路安全穩定運行
第二十五條 銀行業金融機構應加強網路安全管理產網路與發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強線網、互聯網接入邊界控制；使用內容濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段效降低外部攻擊、信息泄漏等風險
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素管理使用符合家安全標准密碼設備完善安全要素、領取、使用、修改、保管銷毀等環節管理制度密鑰、密碼應定期更改
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節效管理脫離系統採集加工、傳輸、存取數據；優化系統資料庫安全設置嚴格按授權使用系統資料庫採用適數據加密技術保護敏數據傳輸存取保證數據完整性、保密性
第二十八條 銀行業金融機構應信息系統配置參數實施嚴格安全與保密管理防止非、變更、泄漏、丟失與破壞根據敏程度用途確定存取許可權、式授權使用范圍嚴格審批登記手續

第二十九條 銀行業金融機構應制定信息系統應急預案並定期演練、評審修訂省域數據至少實現數據備份異保存省域數據至少實現異數據實備份全性數據實現異災備
第三十條 銀行業金融機構應加強技術文檔資料重要數據備份管理；技術文檔資料重要數據應保留副本並異存放按規定限保存調用應嚴格授權信息系統技術文檔資料包括：系統環境說明文件、源程序及系統研發、運行、維護程形各類技術資料重要數據包括：交易數據、賬務數據、客戶數據及產報表數據等
第三十條 銀行業金融機構信息系統能影響客戶服務應適式告知客戶
研發風險控制
第三十二條 研發風險指信息系統研發程組織、規劃、需求、析、設計、編程、測試投產等環節產風險
第三十三條 銀行業金融機構信息系統研發前應立項目工作組重項目應立項目領導組並指定負責項目領導組負責項目組織、協調、檢查、監督工作項目工作組由業務員、技術員管理員組具體負責整項目發工作
第三十四條 項目工作組員應具備與項目要求相適應業務經驗與專業技術知識組負責需具備組織領導能力,保證信息系統研發質量進度
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略充進行市場調查、產品效益析基礎制定信息系統研發項目行性報告
第三十六條 銀行業金融機構業務部門編寫項目需求說明書提風險控制要求信息科技部門根據項目需求編制項目功能說明書
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書別編寫項目總體技術框架、項目設計說明書設計編碼應符合項目功能說明書要求
第三十八條 銀行業金融機構應建立獨立測試環境保證測試完整性准確性測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試測試直接使用產數據
第三十九條 銀行業金融機構信息科技部門應根據測試結修補系統功能缺陷提高系統整體質量
第四十條 銀行業金融機構業務員、技術員應根據職責范圍別編寫操作說明書、技術應急案、業務連續性計劃、投產計劃、應急退計劃並進行演練

第四十條 發程所涉及各種文檔資料應經相關部門、員簽字確認並歸檔保存
第四十二條 項目驗收應具由相關負責簽字項目驗收報告驗收合格投產使用
第五章運行維護風險控制
第四十三條 運行維護風險指信息系統運行與維護程操作管理、變更管理、機房管理事件管理等環節產風險
第四十四條 銀行業金融機構信息系統運行與維護應實行職責離運行員應實行專職由其員兼任運行員應按操作規程巡檢操作維護員應按授權維護規程要求產狀態軟硬體、數據進行維護除應急外其維護應非工作間進行
第四十五條 銀行業金融機構信息系統運行應符合要求：
（）制定詳細運行值班操作表包括規定巡檢間操作范圍、內容、辦、命令及負責員等信息；
（二）提供見簡便操作菜單或命令信息系統啟或停止、運行志查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班程所現象、操作程等信息
第四十六條 銀行業金融機構信息系統維護應符合要求：
（）除信息系統設備系統環境維護外軟體或數據維護必須通特定應用程序進行添加、刪除修改數據應通櫃員終端資料庫進行直接操作；
（二）具備各種詳細志信息包括交易志審計志等便維護審計；
（三）提供維護統計報表列印功能
第四十七條 銀行業金融機構信息系統變更應符合要求：
（）制訂嚴密變更處理流程明確變更控制各崗位職責並遵循流程實施控制管理；變更前應明確應急退案授權進行變更操作；
（二）根據變更需求、變更案、變更內容核實清單等相關文檔審核變更確性、安全性合性；
（三）應採用軟體工具精確判斷變更真實位置內容形變更內容核實清單實現真實、效、全面檢驗；
（四）軟體版本變更應保留初始版本所歷史版本保留所歷史變更內容核實清單
第四十八條 銀行業金融機構信息系統投產定期內應組織系統評價並根據評價及系統功能進行調整優化
第四十九條 銀行業金融機構應機房環境設施實行巡檢明確信息系統及機房環境設施現故障應急處理流程預案實交易服務數據應實行24值班
第五十條 銀行業金融機構應實行事件報告制度發信息系統造重經濟、聲譽損失重影響事件應即報並處理必要啟應急處理預案
外包風險控制
第五十條 外包風險指銀行業金融機構信息系統規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商形風險
第五十二條 銀行業金融機構進行信息系統外包應根據風險控制實際需要合理確定外包原則范圍認真析評估外包存潛風險建立健全關規章制度制定相應風險防範措施
第五十三條 銀行業金融機構應建立健全外包承包評估機制充審查、評估承包經營狀況、財務實力、誠信歷史、安全資質、技術服務能力實際風險控制與責任承擔水平並進行必要盡職調查評估工作委託經家相應監管部門認定資質具相關專業經驗獨立機構完
第五十四條 銀行業金融機構應與承包簽訂書面合同明確雙權利、義務並規定承包安全、保密、知識產權面義務責任
第五十五條 銀行業金融機構應充認識外包服務信息系統風險控制直接間接影響並其納入總體安全策略風險控制
第五十六條 銀行業金融機構應建立完整信息系統外包風險評估與監測程序審慎管理外包產風險提高本機構外包管理能力
第五十七條 銀行業金融機構信息系統外包風險管理應符合風險管理標准策略並應建立針外包風險應急計劃
第五十八條 銀行業金融機構應與外包承包建立效聯絡、溝通信息交流機制並制定意外情況能夠實現承包順利變更保證外包服務間斷應急預案
第五十九條 銀行業金融機構敏信息系統及其涉及家秘密、商業秘密客戶隱私數據管理與傳遞等內容進行外包應遵守家關律規符合銀監關規定經董事或其決策機構批准並實施外包前報銀監及其派機構律規規定需要報告機構備案

㈤ 金融機構記錄的冠字型大小碼信息至少應包含多少個要素

金融機構記錄的冠字型大小碼信息至少應包含「6個」要素，分別是：幣值、業務類型、機具編號、日期、時間、版別。

冠字型大小碼管理系統是為了滿足人民銀行對冠字型大小碼集中管理監管要求，建立統一資料庫，將清分機、A類點鈔機、取款機、存取款一體機採集數據集中存儲，實行統一管理，至少保存三個月，以方便總行、網點、客戶進行數據檢索。

(5)金融機構要採集存儲擴展閱讀

客戶通過取款機辦理的取款業務實現冠字型大小碼查詢。不遲於2015 年底，通過櫃面及自助渠道完成的每一筆存取款業務，都能實現冠字型大小碼查詢。

冠字型大小碼數據由各網點自行管理，每日將數據導入至網點一台電腦中保存，可接觸數據人員較多，未能設置檢索許可權，無法保證冠字型大小碼數據的安全性。

冠字型大小碼數據保存在現金處理設備配備的存儲器中，每日插拔導出數據的模式，易發生存儲器感染病毒或損壞，無法保證冠字型大小碼數據的完整性。

冠字型大小碼數據要求由每日導出工作由網點工作人員進行，個別數據未能實現每日導出，無法保證數據的及時性。

㈥ 銀行的個人信用數據是如何收集的

個人信用信息基礎資料庫是我國社會信用體系建設的重要基礎設施，是在國務院領導下，由中國人民銀行組織商業銀行建立的個人信用信息共享平台，其日常運行和管理由中國人民銀行徵信中心承擔。該資料庫採集、保存、整理個人信用信息，為商業銀行和本人提供信用報告查詢服務，為貨幣政策、金融監管提供統計信息服務。
友情提示：個人信用信息基礎資料庫已經實現全國聯網，只要您與銀行發生過借貸關系，就能在國內任何地方的商業銀行信貸網點查到您的個人信用報告。
個人信用信息基礎資料庫—常見問題及參考答案

一、什麼是個人信用信息基礎資料庫？
個人信用信息基礎資料庫是我國社會信用體系的重要基礎設施，是在國務院領導下，由中國人民銀行組織各商業銀行建立的個人信用信息共享平台。該資料庫採集、整理、保存個人信用信息，為金融機構提供個人信用狀況查詢服務，為貨幣政策和金融監管提供有關信息服務。

二、人民銀行推動建立該資料庫的目的是什麼？
人民銀行建立個人信用信息基礎資料庫的目的是幫助商業銀行提高風險管理能力和信貸管理效率，防範信用風險，促進個人消費信貸健康發展，為金融監管和貨幣政策提供服務。同時，幫助個人積累信譽財富、方便個人借款。

三、什麼是個人信用報告？
個人信用報告是全面記錄個人信用活動、反映個人信用狀況的文件，是個人信用信息基礎資料庫的基礎產品。

四、資料庫收集哪些人的信息？個人如果沒貸款但想被納入該資料庫中，該怎麼辦？
個人信用信息基礎資料庫收集所有在商業銀行貸款及持有信用卡的自然人的信息。目前數據收集工作剛剛開始，今年12月中旬，已經完成了北京、重慶、西安、南寧、深圳、湖州、綿陽等七個城市國有獨資商業銀行、股份制商業銀行和城市商業銀行數據的收集，並開通了聯網查詢。明年將逐步擴大到全國所有商業銀行和部分有條件的農村信用社，並逐步開通全國所有商業銀行和部分農村信用社的聯網查詢。
目前，如果沒有銀行借款也不持有信用卡的個人希望被納入該資料庫，比較方便的辦法之一是到銀行申請一張信用卡。

五、個人信用信息基礎資料庫收集了哪些信息？
目前，個人信用信息基礎資料庫收集的個人信息主要包括三類，一是身份識別信息，包括姓名、身份證號碼、家庭住址、工作單位等；二是貸款信息，包括貸款發放銀行、貸款額、貸款期限、還款方式、實際還款記錄等；三是信用卡信息，包括發卡銀行、授信額度、還款記錄等。
隨著資料庫建設的逐步完善，還將採集個人支付電話、水、電、燃氣等公用事業費用的信息，以及法院民事判決、欠稅等公共信息。

六、什麼人在什麼情況下可以查詢個人在資料庫中的信用信息？資料庫中的信息是對外公開的嗎？
為保護個人和商業銀行的合法權益，商業銀行只能經當事人書面授權，在審核個人貸款、信用卡申請或審核是否接受個人作為擔保人等個人信貸業務，以及對已發放的個人貸款及信用卡進行信用風險跟蹤管理，才能查詢個人信用信息基礎資料庫。
所有查詢活動的情況，包括查詢人員、查詢時間、查詢原因等，該資料庫都有記錄。
個人對資料庫中收集的關於其本人的信息具有知情權。在資料庫試運行階段，個人在申請新的借款或信用卡時，可以從商業銀行獲得本人的信用報告。
個人信用信息基礎資料庫中的信息是商業銀行和個人之間的借貸信息，只向個人的借款銀行提供，不對社會公開。

七、如果對資料庫中關於本人的記錄產生異議怎麼辦？
如果借款人對資料庫中關於本人的記錄產生異議，試運行期間，可以向中國人民銀行銀行信貸徵信服務中心或當地人民銀行分、支行反映，以便及時糾正錯誤。

八、建立個人信用信息基礎資料庫對個人有什麼好處？
建立個人信用信息基礎資料庫對個人最大的好處是為個人積累信譽財富。目前，個人在申請銀行貸款、信用卡等業務時，需要花費較長時間，同時還需要提供很多材料、辦理很多證明，以證明自身的信用狀況，費時費力，很多情況下，還可能因無法證明自己的信用狀況而得不到貸款。個人信用信息基礎資料庫建成後，相當於為個人建立了一個信用檔案，每一次按時支付水、電、燃氣、和電話費，以及按時向銀行還本付息，都會為個人積累成一筆信譽財富，可以用作銀行借款的信譽抵押品，為以後獲得銀行貸款提供方便。

㈦ 銀行採集數據需要加強個人信息保護嗎

銀行採集的個人信息數據一般包含以下信息：
個人身份信息：一般包括姓名、性別、出生年月、身份證件名稱及號碼、聯系電話、通訊地址及收入水平等。在辦理銀行信用卡時，還要求提供家庭財產狀況，如存款賬號、支票賬號、住房權屬、債務及債權人姓名和賬號號碼等。
個人交易信息：如銀行賬戶號碼、密碼、存貸款數額等；如信用信息，如持卡數量、透支記錄等;投資信息，如證券賬戶資產構成以及基金信息、保險信息等。
個人主觀信息：主要指金融機構將與客戶交往過程中所獲取的衍生信息進行梳理分析後對客戶形成的主觀印象。如記錄、分析個人持卡購物信息，就可以了解其消費的時間、地點、數額、交易對象，甚至所購買的商品種類和品牌，從而判斷出其交易習慣、消費偏好，有時甚至可能整合出個人的職業背景、性格特點、交際圈子等。
這些信息全面反映了個人金融資產狀況和信用狀況，對個人而言，都是較為敏感的金融信息，而這些信息一旦泄漏，就會給公民個人帶來嚴重的經濟損失。因此針對銀行採集的個人信息，是一定需要進行保護的，此外，世平信息還認為這些採集來的個人信息必須要進行分級分類，明確信息保護的等級和存儲的位置，通過數據的監控和泄漏防護技術，進而達到有效的數據治理和保護。

㈧ 銀行交易記錄保存多少年

自交易記賬當年計起至少保存5年。超過5年以上，銀行就不再保留了。

根據自2007年8月1日起施行的《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法》，銀行交易記錄，自交易記賬當年計起至少保存5年。如果超過5年以上，有些銀行可能就不再保留了，但一般來說銀行出於謹慎考慮，交易記錄都會保留超過5年，如保存15年等。

如客戶身份資料和交易記錄涉及正在被反洗錢調查的可疑交易活動，且反洗錢調查工作在前款規定的最低保存期屆滿時仍未結束的，金融機構應將其保存至反洗錢調查工作結束。

同一介質上存有不同保存期限客戶身份資料或者交易記錄的，應當按最長期限保存。同一客戶身份資料或者交易記錄採用不同介質保存的，至少應當按照上述期限要求保存1種介質的客戶身份資料或者交易記錄。

(8)金融機構要採集存儲擴展閱讀：

根據《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法》：

第二十七條金融機構應當保存的客戶身份資料包括記載客戶身份信息、資料以及反映金融機構開展客戶身份識別工作情況的各種記錄和資料。

金融機構應當保存的交易記錄包括關於每筆交易的數據信息、業務憑證、賬簿以及有關規定要求的反映交易真實情況的合同、業務憑證、單據、業務函件和其他資料。

第二十八條金融機構應採取必要管理措施和技術措施，防止客戶身份資料和交易記錄的缺失、損毀，防止泄漏客戶身份信息和交易信息。

㈨ 按照我國反洗錢法律法規的規定，金融機構應當採取哪些

金融機構應當依照規定建立健全反洗錢內部控制制度，金融機構的負責人應當對反洗錢內部控制制度的有效實施負責。金融機構應當設立反洗錢專門機構或者指定內設機構負責反洗錢工作。
金融機構應當按照規定建立客戶身份識別制度。金融機構在與客戶建立業務關系或者為客戶提供規定金額以上的現金匯款、現鈔兌換、票據兌付等一次性金融服務時，應當要求客戶出示真實有效的身份證件或者其他身份證明文件，進行核對並登記。客戶由他人代理辦理業務的，金融機構應當同時對代理人和被代理人的身份證件或者其他身份證明文件進行核對並登記。與客戶建立人身保險、信託等業務關系，合同的受益人不是客戶本人的，金融機構還應當對受益人的身份證件或者其他身份證明文件進行核對並登記。金融機構不得為身份不明的客戶提供服務或者與其進行交易，不得為客戶開立匿名賬戶或者假名賬戶。金融機構對先前獲得的客戶身份資料的真實性、有效性或者完整性有疑問的，應當重新識別客戶身份。任何單位和個人在與金融機構建立業務關系或者要求金融機構為其提供一次性金融服務時，都應當提供真實有效的身份證件或者其他身份證明文件。
金融機構通過第三方識別客戶身份的，應當確保第三方已經採取符合本法要求的客戶身份識別措施；第三方未採取符合本法要求的客戶身份識別措施的，要求的客戶身份識別措施；第三方未採取符合本法要求的客戶身份識別措施的，由該金融機構承擔未履行客戶身份識別義務的責任。
金融機構進行客戶身份識別，認為必要時，可以向公安、工商行政管理等部門核實客戶的有關身份信息。
金融機構應當按照規定建立客戶身份資料和交易記錄保存制度。在業務關系存續期間，客戶身份資料發生變更的，應當及時更新客戶身份資料。客戶身份資料在業務關系結束後、客戶交易信息在交易結束後，應當至少保存五年。金融機構破產和解散時，應當將客戶身份資料和客戶交易信息移交國務院有關部門指定的機構。
金融機構應當按照規定執行大額交易和可疑交易報告制度。金融機構辦理的單筆交易或者在規定期限內的累計交易超過規定金額或者發現可疑交易的，應當及時向反洗錢信息中心報告
金融機構應當按照反洗錢預防、監控制度的要求，開展反洗錢培訓和宣傳工作