信息安全是征信管理工作的生命线。人民银行窗口吸取信息泄露案件教训，抓严抓实抓日常，强化制度执行、统筹推进标准化建设，“技防”+“人防”双向发力，实现征信查询事前有控、事中有防、事后有核，筑牢辖区征信信息安全防线。
在“技防”方面，优化升级人民银行查询前置系统，通过功能升级，实现对临柜查询事前、事中、事后全流程闭环管控，构筑信息安全防火墙：一是从严控制查询用户登录。政务中心查询员需通过人脸识别后方可登录，防止用户被盗用风险。二是从严采集客户现场查询照片。临柜个人信用报告查询及企业信用报告查询，均需采集客户现场查询照片，确保是信息主体本人真实的申请意愿。三是从严监测预警异常查询。结合大数据分析及日常管理实践，科学设置单日免复核值及单日最大查询阈值，并进行动态调整。四是从严实现人工查询核查线上化。依托前置系统，做好人工查询核查，使日核查、月核查、季核查比例能够达到100%、10%和5%，有效管控查询操作行为，确保人工查询零风险。
在“人防”方面，人民银行窗口围绕可能存在信息泄露风险隐患的问题，切实采取有力措施进行解决：以问题导向梳理可能存在信息泄露的风险隐患，并积极采取措施进行消除：一是针对用工不规范隐患，致力解决人员配备。人民银行窗口已招录1名聘用制员工充实到政务中心查询岗位。二是针对人工查询可能存在冒用他人证件查询的隐患，人民银行窗口从严控制临柜个人信用报告查询口径，除自助查询机人脸比对失败等五类特殊情况外，均引导客户通过自助查询机获取信用报告。同时，从严验证信息主体证件，通过提问身份证上的地址信息、出生年月等问题加以辨别，并配以驾照、社保卡、户口本、工作证等采集进前置系统影像，进行辅助验证。三是针对档案缺失隐患，人民银行窗口从严做好查询档案管理，要求每位查询员“日事、日毕、月清、月结”，按日将查询授权资料分类归档保管，按月分类装订成册、专柜存放。同时，严格控制查询授权资料的调阅，防止信息主体信息被泄露。
（人民银行窗口）