1天（6小时/天）
金融业个人金融信息安全保护及风险防范
本课程聚焦金融业个人金融信息安全保护与风险防范，系统解析个人金融信息的内涵、种类及特征，深入剖析信息泄露的动因与风险源。课程结合中信银行池子事件、银河证券违规打印客户对账单等真实案例，揭示金融机构在个…
课程介绍
本课程聚焦金融业个人金融信息安全保护与风险防范，系统解析个人金融信息的内涵、种类及特征，深入剖析信息泄露的动因与风险源。课程结合中信银行池子事件、银河证券违规打印客户对账单等真实案例，揭示金融机构在个人信息保护中的漏洞与挑战。同时，详细解读《个人金融信息保护技术规范》及《信息安全技术－个人信息安全规范》等监管要求，探讨人工智能、大数据、区块链等技术在安全保护中的应用。通过情景设置与实战演练，帮助学员构建从法律合规、技术防范到内控管理的全方位防护体系。课程适用于证券公司、银行、保险等机构的风险管理、信息技术、法律合规等部门人员，旨在强化信息安全思维，提升风险管控能力，确保金融数据安全与客户隐私保护。
课程背景
现代信息技术的快速发展，促进了金融业各领域的“互联网+”化，互联网与传统金融业的结合应用日益紧密。互联网金融作为一种新型业态，已经成为金融业发展的新主题和新方向，它对证券业发展产生了极大影响。证券公司不再局限于传统的经纪业务，在技术驱动下逐渐实现产品和服务多元化、经营渠道多样化，使得证券公司掌握着大量客户的各类基本信息、交易数据及后台服务信息等，且所拥有的数据呈现爆炸式增长。但同时需要指出，证券行业的个人信息侵权事件也屡屡发生，不仅侵犯了自然人客户的隐私甚至还造成了资金、财产损失，这些问题也严重影响了证券业的声誉，不利于证券业的市场秩序的稳定和社会经济的发展。2020 年，某股份银行上海一家支行客户经理泄露脱口秀演员个人金融信息的事件，引发了社会公众和金融监管机构对金融机构如何依法合法保护个人金融信息的高度关注。个人金融信息包括账户信息、鉴别信息、金融交易信息、个人身份信息、财产信息、借贷信息和其他反映特定个人金融信息主体某些情况的信息，指纹、人脸等个人生物识别信息也被涵盖在内。已发生的个人金融信息安全事件，往往和金融机构内部人员有紧密关联，也从另一方面说明个人金融信息的保护制度和防范措施，往往是被挂在墙上或束之高阁，而非真正落在实处。随着《个人金融信息保护技术规范》（银发[2020]45）文件的颁布，在此背景下，如何更好地认知个人金融信息保护中存在的风险点，如何堵塞防控漏洞？如何界定个人金融信息泄露的违法违规行为？如何采取适当的措施和手段保密好金融数据和客户信息？如何符合监管规范？以上这些是证券公司等金融机构当前面对的重大课题。
课程目标
本培训从证券公司等金融机构面临的个人金融信息安全保护入手，系统性解析证券公司的个人金融信息泄露风险案例，并针对性提出风险管控与安全保护措施。其主要课程收益如下：第一，本培训可进一步强化参训机构及人员的个人金融信息安全思维、风险思维和防范思维，使参训人员能够清晰认知个人金融信息保护之重要意义与价值。第二，本培训可为参训机构设计、制定和实施个人金融信息安全管控规划与实施策略，提供重要的建议措施参考。
上半场：个人金融信息泄露及案例解析
1. 个人金融信息认知
(1) 个人金融信息内涵
(2) 个人金融信息具体种类
(3) 个人金融信息特征
2. 个人金融信息泄露动因分析
(1) 机构经营压力与竞争环境分析
(2) 银行绩效考核体系失当分析
(3) 金融监管体系与监管科技应用分析
3. 个人金融信息安全风险源分析
(1) 系统视角下的个人金融信息安全风险解析
(2) 客户视角下的个人金融信息安全风险解析
(3) 机构视角下的个人金融信息安全风险解析
(4) 监管视角下的个人金融信息安全风险解析
4. 个人金融信息安全案例解析
(1) 银保业案例解析
2020 中信银行池子事件
银行数据治理违规事件（EAST 报送）
中国人寿保单信息泄露事件
(2) 证券业客户个人信息安全事件案例解析
中国银河证券违规打印客户对账单事件
京东股票 APP 客户信息泄露风险警示
华泰证券重大信息安全事件
其他证券机构信息安全事件
下半场：个人金融信息保护技术规范解析
1. 个人金融信息安全技术应用案例
(1) 人工智能在个人金融信息安全保护方面的应用
(2) 大数据分析在个人金融信息安全保护方面的应用
(3) 云技术在个人金融信息安全保护方面的应用
(4) 区块链在个人金融信息安全保护方面的应用
2. 个人金融信息保护技术规范解析
(1) 《信息安全技术－个人信息安全规范》（GB/T 35273-2020）解读
(2) 《个人金融信息保护技术规范》主体框架
(3) 个人金融信息安全防范解读（C1 C2 C3 级别）
(4) 个人金融信息安全防范措施
3. 个人金融信息安全法律保护与监管演进
(1) 国外金融业的个人金融信息安全的法律保护
(2) 国内金融业的个人金融信息安全的法律保护
(3) 个人金融信息安全的法律保护与政策演进
(4) 人民银行《个人金融信息（数据）保护试行办法》解读
4. 个人金融信息安全保护路径
(1) 法律法规视角下的个人金融信息安全保护体系建设
数据确权应用方面
个人征信体系建设方面
金融消费者个人客户数据安全意识的提升方面
(2) 个人金融信息安全风险监管
加大规范与打击力度
加强金融违法违规行为处罚
出台数据案例管理办法
加强金融机构数据治理
(3) 个人金融信息安全防范
信息安全与网络安全管理
信息的安全需求与“六项”规则
安全防范的五项建议
金融机构的经营规范
内控体系的完善与建设
系统控制原则
系统控制措施
数据控制措施
梁力军
常住地：北京 北京市
梁力军，北京理工大学管理学博士、博士后，北京交通大学工商管理博士后，现北京信息科技大学商学院计算机审计专业副教授、硕士生导师。中国人民大学财政金融学院访问学者。北京市高校本科课程思政教学名师。国际财资管理师、ESG 高级分析师。
曾在银行业工作十余年，并曾在 IBM 北京分公司、ALGORITHMICS（加拿大奥格公司）、东南融通等 IT 公司和咨询公司任职。近十年来累计为国内政府机构、金融机构、企业等高级管理人员、专业人员、理财师，以及高校师生等进行了金融科技、零售金融、供应链金融、大数据金融、风险管控、金融审计与金融理财等方面的讨论及授课数百场，参训人数达近十万人。