个人金融信息保护的两大原则是确保信息安全和什么

个人金融信息安全保护系统

为进一步加强我行个人金融信息保护，履行客户个人金融信息保护义务，保障客户个人金融信息安全，根据相关法律法规和规范性文件，特制定本制度，请各部门遵照执行。

1.在收集、存储和使用个人金融信息时，应严格遵守法律，采取有效措施加强对个人金融信息的保护，确保信息安全，防止信息泄露和滥用，遵循合法合理的原则，不得收集与业务无关的信息或以不正当手段收集信息。个人财务信息的使用仅限于工作职责范围内。

二、明确规定各岗位和人员的管理责任，加强个人财务信息管理的权限设置，形成相互监督制约的管理机制，有效防止信息泄露或滥用的发生。

三。严格按照上级行信息安全管理要求，配备完善的信息安全技术防范措施，确保个人金融信息在采集、传输、处理、保存和使用过程中不被泄露。

四、根据文件要求加强对员工的培训，强化员工个人财务信息安全意识，防止员工非法使用、泄露和出售个人财务信息。

5.使用客户个人财务信息时，符合收集信息的目的，不得篡改或非法使用客户个人财务信息。

不及物动词使用系统获取客户信息，并严格按照系统规定的用途使用。不得违反规定查询或滥用。如需客户授权，必须取得客户的书面同意，并告知客户信息的用途、方式、类别、保存期限和使用范围。

七。员工在日常工作中互相监督。如发现任何非法使用、泄露或出售个人财务信息的行为，应立即制止并向上级领导报告。

八。对违反客户个人财务信息保护制度，非法使用、泄露或出售个人财务信息的员工，将根据相关规定追究法律后果。