张雅婷

摘要：随着我国社会信用体系建设的全面提速，征信机构的信息安全成为制约征信业健康快速发展的一个重要因素。如何提高征信机构的信息安全管理水平，保障征信机构信息安全，是我国征信业建设发展过程中必须要解决的一个重要问题。本文对国内外信息安全管理的研究成果进行了梳理，分析了我国征信机构信息安全管理的现状以及面临的风险，在此基础上，借鉴国际标准ISO/IEC27001，构建了一个适用于征信机构的信息安全管理模型。

关键词：IS0/IEC；27001；信息安全；管理体系；信息安全管理

近年来，随着我国社会信用体系建设的全面提速，征信业快速发展，征信产品不断创新，征信机构发展迅速，在推进地方经济和金融发展等方面发挥了积极作用。但由于我国的征信业发展仍然处于起步阶段，征信机构缺乏有效的监管，没有建立起科学完善的评价和管理体系，存在较大的风险隐患，其信息安全问题不容忽视。如何加强征信机构信息安全管理，防范征信机构信息安全风险，成为当前亟待研究解决的课题。

目前，人民银行征信系统已收录了全国8亿自然人和1576万户企业及其他组织的基本信息、银行账户信息、信贷信息以及其他非银行信息等多项重要的涉密信息，其信息的安全性事关个人信息隐私权、企业商业机密，一旦发生信息泄密事件，不仅会对人民银行征信系统建设产生极大的负面影响，还会引起一系列的法律纠纷问题，进而阻滞征信业发展的进程。……