■ 倪利平
【农村金融时报】
随着银行业竞争的日益激烈和信息化社会的到来,由于保密制度和措施的疏漏而造成的纠纷日增,使银行遭受意外损失的现象屡有发生,银行保密责任的重要性正日益凸显出来。对农商银行而言,保密工作在内部控制管理中是一个薄弱环节,存在保密意识不强,保密工作制度不健全、贯彻不到位的问题,亟需将保密工作纳入日常管理。
保密工作存在的问题
目前,农商银行各基层网点员工在客户资料保密和计算机使用规范方面还存在一些缺陷和漏洞,主要表现在:
一是对保密工作重视不够。部分员工的保密意识不强,工作作风不够严谨扎实,对制定的保密工作制度没有认真学习,保密知识和技能缺乏,认为保密工作对绩效考核、业务拓展等各方面工作的开展影响不大,思想上较麻痹。
二是对保密工作的范围和职责不清。基层网点的部分员工认为保密工作只是保密部门和领导的事,与自己并无关联。实际上,银行员工在日常工作中几乎都涉及到保密问题,人人都有保密职责。客户的资信情况、资产质量、主要交易领域等都有重要的商业价值,涉及客户的经济安全。有些客户经理将客户信息等资料随意堆放,一旦泄露出去,不仅侵犯了客户的隐私权,还会带来负面的社会评价。
三是缺乏配套的保密设备,保密文件管理不规范。一些基层网点的物防、技防比较落后,保密资料与一般资料没有分开存放,显得杂乱无章,没有安全可靠的保密设备保存;保密资料的交接、传阅也没有登记制度,这些都存在重大隐患。
加强保密工作的措施
农商银行必须高度重视保密工作,及时采取整改措施,确保商业秘密和客户信息的安全。
首先,应加强保密意识教育,狠抓保密队伍建设。
一是要通过开展多层次、多渠道、多角度的思想教育、保密防范知识技能培训、保密形势和警示教育等,使全体员工知悉保密范畴和各项保密制度,提高员工的保密意识,同时督促全体员工严格执行内控制度和操作规程,不断规范操作行为。要定期对涉密工作人员开展保密专业培训,培养能及时发现并处理保密安全隐患、防止和堵塞泄密漏洞的专业保密人才。
二是领导常抓不懈,落实专、兼职保密员,使保密工作层层有人抓,事事有人管,形成良好的网络管理格局。农商银行要与保密要害部门、岗位责任人签订保密工作责任书,对实际工作中常接触涉密信息的员工签订保密承诺书。保密工作领导干部必须在工作中保持严谨细致、求真务实的工作作风,对待保密工作容不得丝毫疏漏,杜绝泄密事件的发生。
其次,应健全保密规章制度,细化职责,严格考核。
一是根据保密工作中出现的新情况、新问题,进一步修订和完善相关保密制度,尤其是信息保密、档案管理保密、保密工作责任制、计算机及办公自动化保密管理、重大涉密会议和活动保密管理、泄密事件报告与查处等制度;同时要将保密制度、内控制度等整理成册,分发到涉密人员手中。
二是把保密工作责任落实到人,更细致、认真地完成保密工作。农商银行要将保密工作执行情况纳入目标管理考核,设置考核要素和标准,制定考核评分细则。对故意泄露商业秘密造成重大经济或商业信誉损失的,除扣除相应目标管理考核分数外,还要依法追究当事人相关责任。
再次,应严格日常管理,加强网络安全防范。
一是规范密级文件的发文和制作。密级文件发文应该严格依照有关规定标明密级和保密期限,注明发放范围、阅读层级及制作数量。转发上级部门涉密来文要慎重,无明确要求转发或组织学习的上级涉密来文尽量不转发,以减少在转发环节中存在的风险;一些不宜公开的信息要严格按照密级文件的要求发文,比如涉及不良贷款审计结果、反洗钱工作计划等内容的文件,要加密处理,确保金融安全和稳定。
二是做好机要文件的收发管理,坚持双向登记,密件由专人领取,要严格履行清点、签收手续。按照领导批示授权阅读,传阅按程序实行交接,规定文件不准横传、不准带入家中及公共场所,不得擅自复印密级材料,文件及内部材料不得流入废品收购站。
三是加强档案管理。严格按照档案管理工作要求,对客户信用评定、贷款授信、业务产品以及各类活动的工作方式、工作流程、信用档案、调查资料等,做到及时收集、整理、装订、保管、移交,不得随意堆放,密级文件在立卷归档时必须做到独立归档,严防客户信息泄露。
四是加强涉密信息设备的保密管理。制定并完善手机、计算机、网络、移动存储介质等使用管理保密制度和审批制度,要对移动存储介质在使用前进行登记,并粘贴“涉密”与“非涉密”标签,防范各种违规行为;严禁在互联网上存储、处理、传递涉密信息和内部资料,做到涉密计算机不联网、涉密文件不上网,明确上网信息审查责任,严格程序,提高上网人员的保密观念。
最后,应注重软硬件设施建设,夯实保密工作基础。
一是建立保密工作研究机制。农商银行要坚持持续发展的观点,深入开展理论研究,进一步提高保密工作指导的科学性和有效性,积极打好保密主动仗。
二是要加大软硬件的投入力度,人防、物防、技防相结合,着重以人为本充分发挥保密防范设备作用。农商银行要及时购置规范的文件存储设备,确保涉密资料的安全可靠;实行计算机专人管理,设置专机上互联网,与内网完全隔离;修订完善操作、使用、管理互联网制度和计算机维修检查制度,确保没有因计算机联网而出现的泄密问题。加强重点涉密部门、部位的物防、技防建设,对重点部门部位安装视频监视系统、红外线防盗报警器,配置必要的设备。
此外,应强化督促检查,狠抓保密工作的落实。农商银行要组织对基层和部室进行定期的保密专项检查,并将检查结果进行通报。对保密制度落实情况进行监督,看有无违背操作制度的行为和泄密漏洞。要推进保密检查常态化、规范化,以查促管、以查促改,及时发现保密工作管理中存在的问题,提出整改措施,提高执行力,把保密制度真正落实到实处。要加大查处力度,做好涉密人员的离任、离职审计,对发生的故意泄密事件要作出严厉的处理并追究责任,要实时敲响警钟,遏制各类泄密事件的发生,保障农商银行各项业务安全、稳健运行。