『壹』 銀行業金融機構信息系統風險管理指引的第五章 運行維護風險控制
第四十三條 運行維護風險是指信息系統在運行與維護過程中操作管理、變更管理、機房管理和事件管理等環節產生的風險。
第四十四條 銀行業金融機構信息系統運行與維護應實行職責分離，運行人員應實行專職，不得由其他人員兼任。運行人員應按操作規程巡檢和操作。維護人員應按授權和維護規程要求對生產狀態的軟硬體、數據進行維護，除應急外，其他維護應在非工作時間進行。
第四十五條 銀行業金融機構信息系統的運行應符合以下要求：
（一）制定詳細的運行值班操作表，包括規定巡檢時間，操作范圍、內容、辦法、命令以及負責人員等信息；
（二）提供常見和簡便的操作菜單或命令，如信息系統的啟動或停止、運行日誌的查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班過程中所有現象、操作過程等信息。
第四十六條 銀行業金融機構信息系統的維護應符合以下要求：
（一）除對信息系統設備和系統環境的維護外，對軟體或數據的維護必須通過特定的應用程序進行，添加、刪除和修改數據應通過櫃員終端，不得對資料庫進行直接操作；
（二）具備各種詳細的日誌信息，包括交易日誌和審計日誌等，以便維護和審計；
（三）提供維護的統計和報表列印功能。
第四十七條 銀行業金融機構信息系統的變更應符合以下要求：
（一）制訂嚴密的變更處理流程，明確變更控制中各崗位的職責，並遵循流程實施控制和管理；變更前應明確應急和回退方案，無授權不得進行變更操作；
（二）根據變更需求、變更方案、變更內容核實清單等相關文檔審核變更的正確性、安全性和合法性；
（三）應採用軟體工具精確判斷變更的真實位置和內容，形成變更內容核實清單，實現真實、有效、全面的檢驗；
（四）軟體版本變更後應保留初始版本和所有歷史版本，保留所有歷史的變更內容核實清單。
第四十八條 銀行業金融機構在信息系統投產後一定時期內，應組織對系統的後評價，並根據評價及時對系統功能進行調整和優化。
第四十九條 銀行業金融機構應對機房環境設施實行日常巡檢，明確信息系統及機房環境設施出現故障時的應急處理流程和預案，有實時交易服務的數據中心應實行24小時值班。
第五十條 銀行業金融機構應實行事件報告制度，發生信息系統造成重大經濟、聲譽損失和重大影響事件，應即時上報並處理，必要時啟動應急處理預案。
『貳』 銀行業金融機構信息系統風險管理指引的主要要求是什麼
機構職責
第六條 銀行業金融機構應建立有效的信息系統風險管理架構，完善內部組織結構和工作機制，防範和控制信息系統風險。
第七條 銀行業金融機構應認真履行下列信息系統管理職責：
（一）貫徹執行國家有關信息系統管理的法律、法規和技術標准，落實銀監會相關監管要求；
（二）建立有效的信息安全保障體系和內部控制規程，明確信息系統風險管理崗位責任制度，並監督落實；
（三）負責組織對本機構信息系統風險進行檢查、評估、分析，及時向本機構專門委員會和銀監會及其派出機構報送相關的管理信息；
（四）及時向銀監會及其派出機構報告本機構發生的重大信息系統事故或突發事件，並按有關預案快速響應；
（五）每年經董事會或其他決策機構審查後向銀監會及其派出機構報送信息系統風險管理的年度報告；
（六）做好本機構信息系統審計工作；
（七）配合銀監會及其派出機構做好信息系統風險監督檢查工作，並按照監管意見進行整改；
（八）組織本機構信息系統從業人員進行信息系統有關的業務、技術和安全培訓；
（九）開展與信息系統風險管理相關的其他工作。
第八條 銀行業金融機構的董事會或其他決策機構負責信息系統的戰略規劃、重大項目和風險監督管理；信息科技管理委員會、風險管理委員會或其他負責風險監督的專業委員會應制定信息系統總體策略，統籌信息系統項目建設，定期評估、報告本機構信息系統風險狀況，為決策層提供建議，採取相應的風險控制措施。
第九條 銀行業金融機構法定代表人或主要負責人是本機構信息系統風險管理責任人。
第十條 銀行業金融機構應設立信息科技部門，統一負責本機構信息系統的規劃、研發、建設、運行、維護和監控，提供日常科技服務和運行技術支持；建立或明確專門信息系統風險管理部門，建立、健全信息系統風險管理規章、制度，並協助業務部門及信息科技部門嚴格執行，提供相關的監管信息；設立審計部門或專門審計崗位，建立健全信息系統風險審計制度，配備適量的合格人員進行信息系統風險審計。
第十一條 銀行業金融機構從事與信息系統相關工作的人員應符合以下要求：
（一）具備良好的職業道德，掌握履行信息系統相關崗位職責所需的專業知識和技能；
（二）未經崗前培訓或培訓不合格者不得上崗；經考核不適宜的工作人員，應及時進行調整。
第十二條 銀行業金融機構應加強信息系統風險管理的專業隊伍建設，建立人才激勵機制，適應信息技術的發展。
第十三條 銀行業金融機構應依據有關法律法規及時和規范地披露信息系統風險狀況。
總體風險控制
第十四條 總體風險是指信息系統在策略、制度、機房、軟體、硬體、網路、數據、文檔等方面影響全局或共有的風險。
第十五條 銀行業金融機構應根據信息系統總體規劃，制定明確、持續的風險管理策略，按照信息系統的敏感程度對各個集成要素進行分析和評估，並實施有效控制。
第十六條 銀行業金融機構應採取措施防範自然災害、運行環境變化等產生的安全威脅，防止各類突發事故和惡意攻擊。
第十七條 銀行業金融機構應建立健全信息系統相關的規章制度、技術規范、操作規程等；明確與信息系統相關人員的職責許可權，建立制約機制，實行最小授權。
第十八條 在境外設立的我國銀行業金融機構或在境內設立的境外銀行業金融機構，應防範由於境內外信息系統監管制度差異等造成的跨境風險。
第十九條 銀行業金融機構應嚴格執行國家信息安全相關標准，參照有關國際准則，積極推進信息安全標准化，實行信息安全等級保護。
第二十條 銀行業金融機構應加強對信息系統的評估和測試，及時進行修補和更新，以保證信息系統的安全性、完整性。
第二十一條 銀行業金融機構信息系統數據中心機房應符合國家有關計算機場地、環境、供配電等技術標准。全國性數據中心至少應達到國家A類機房標准，省域數據中心至少應達到國家B類機房標准，省域以下數據中心至少應達到C類機房標准。數據中心機房應實行嚴格的門禁管理措施，未經授權不得進入。
第二十二條 銀行業金融機構應重視知識產權保護，使用正版軟體，加強軟體版本管理，優先使用具有中國自主知識產權的軟、硬體產品；積極研發具有自主知識產權的信息系統和相關金融產品，並採取有效措施保護本機構信息化成果。
第二十三條 銀行業金融機構與信息系統相關的電子設備的選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程，選用的設備應經過技術論證，測試性能應符合國家有關標准。信息系統所用的伺服器等關鍵設備應具有較高的可靠性、充足的容量和一定的容錯特性，並配置適當的備品備件。
第二十四條 信息系統的網路應參照相關的標准和規范設計、建設；網路設備應兼備技術先進性和產品成熟性；網路設備和線路應有冗餘備份；嚴格線路租用合同管理，按照業務和交易流量要求保證傳輸帶寬；建立完善的網管中心，監測和管理通信線路及網路設備，保障網路安全穩定運行。
第二十五條 銀行業金融機構應加強網路安全管理。生產網路與開發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強無線網、互聯網接入邊界控制；使用內容過濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段，有效降低外部攻擊、信息泄漏等風險。
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素的管理，使用符合國家安全標準的密碼設備，完善安全要素生成、領取、使用、修改、保管和銷毀等環節管理制度。密鑰、密碼應定期更改。
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節的有效管理，不得脫離系統採集加工、傳輸、存取數據；優化系統和資料庫安全設置，嚴格按授權使用系統和資料庫，採用適當的數據加密技術以保護敏感數據的傳輸和存取，保證數據的完整性、保密性。
第二十八條 銀行業金融機構應對信息系統配置參數實施嚴格的安全與保密管理，防止非法生成、變更、泄漏、丟失與破壞。根據敏感程度和用途，確定存取許可權、方式和授權使用范圍，嚴格審批和登記手續。
第二十九條 銀行業金融機構應制定信息系統應急預案，並定期演練、評審和修訂。省域以下數據中心至少實現數據備份異地保存，省域數據中心至少實現異地數據實時備份，全國性數據中心實現異地災備。
第三十條 銀行業金融機構應加強對技術文檔資料和重要數據的備份管理；技術文檔資料和重要數據應保留副本並異地存放，按規定年限保存，調用時應嚴格授權。信息系統的技術文檔資料包括：系統環境說明文件、源程序以及系統研發、運行、維護過程中形成的各類技術資料。重要數據包括：交易數據、賬務數據、客戶數據，以及產生的報表數據等。
第三十一條 銀行業金融機構在信息系統可能影響客戶服務時，應以適當方式告知客戶。
研發風險控制
第三十二條 研發風險是指信息系統在研發過程中組織、規劃、需求、分析、設計、編程、測試和投產等環節產生的風險。
第三十三條 銀行業金融機構信息系統研發前應成立項目工作小組，重大項目還應成立項目領導小組，並指定負責人。項目領導小組負責項目的組織、協調、檢查、監督工作。項目工作小組由業務人員、技術人員和管理人員組成，具體負責整個項目的開發工作。
第三十四條 項目工作小組人員應具備與項目要求相適應的業務經驗與專業技術知識，小組負責人需具備組織領導能力,保證信息系統研發質量和進度。
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略，在充分進行市場調查、產品效益分析的基礎上制定信息系統研發項目可行性報告。
第三十六條 銀行業金融機構業務部門編寫項目需求說明書，提出風險控制要求，信息科技部門根據項目需求編制項目功能說明書。
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書分別編寫項目總體技術框架、項目設計說明書，設計和編碼應符合項目功能說明書的要求。
第三十八條 銀行業金融機構應建立獨立的測試環境，以保證測試的完整性和准確性。測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試。測試不得直接使用生產數據。
第三十九條 銀行業金融機構信息科技部門應根據測試結果修補系統的功能和缺陷，提高系統的整體質量。
第四十條 銀行業金融機構業務人員、技術人員應根據職責范圍分別編寫操作說明書、技術應急方案、業務連續性計劃、投產計劃、應急回退計劃，並進行演練。
第四十一條 開發過程中所涉及的各種文檔資料應經相關部門、人員的簽字確認並歸檔保存。
第四十二條 項目驗收應出具由相關負責人簽字的項目驗收報告，驗收不合格不得投產使用。
第五章運行維護風險控制
第四十三條 運行維護風險是指信息系統在運行與維護過程中操作管理、變更管理、機房管理和事件管理等環節產生的風險。
第四十四條 銀行業金融機構信息系統運行與維護應實行職責分離，運行人員應實行專職，不得由其他人員兼任。運行人員應按操作規程巡檢和操作。維護人員應按授權和維護規程要求對生產狀態的軟硬體、數據進行維護，除應急外，其他維護應在非工作時間進行。
第四十五條 銀行業金融機構信息系統的運行應符合以下要求：
（一）制定詳細的運行值班操作表，包括規定巡檢時間，操作范圍、內容、辦法、命令以及負責人員等信息；
（二）提供常見和簡便的操作菜單或命令，如信息系統的啟動或停止、運行日誌的查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班過程中所有現象、操作過程等信息。
第四十六條 銀行業金融機構信息系統的維護應符合以下要求：
（一）除對信息系統設備和系統環境的維護外，對軟體或數據的維護必須通過特定的應用程序進行，添加、刪除和修改數據應通過櫃員終端，不得對資料庫進行直接操作；
（二）具備各種詳細的日誌信息，包括交易日誌和審計日誌等，以便維護和審計；
（三）提供維護的統計和報表列印功能。
第四十七條 銀行業金融機構信息系統的變更應符合以下要求：
（一）制訂嚴密的變更處理流程，明確變更控制中各崗位的職責，並遵循流程實施控制和管理；變更前應明確應急和回退方案，無授權不得進行變更操作；
（二）根據變更需求、變更方案、變更內容核實清單等相關文檔審核變更的正確性、安全性和合法性；
（三）應採用軟體工具精確判斷變更的真實位置和內容，形成變更內容核實清單，實現真實、有效、全面的檢驗；
（四）軟體版本變更後應保留初始版本和所有歷史版本，保留所有歷史的變更內容核實清單。
第四十八條 銀行業金融機構在信息系統投產後一定時期內，應組織對系統的後評價，並根據評價及時對系統功能進行調整和優化。
第四十九條 銀行業金融機構應對機房環境設施實行日常巡檢，明確信息系統及機房環境設施出現故障時的應急處理流程和預案，有實時交易服務的數據中心應實行24小時值班。
第五十條 銀行業金融機構應實行事件報告制度，發生信息系統造成重大經濟、聲譽損失和重大影響事件，應即時上報並處理，必要時啟動應急處理預案。
外包風險控制
第五十一條 外包風險是指銀行業金融機構將信息系統的規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商時形成的風險。
第五十二條 銀行業金融機構在進行信息系統外包時，應根據風險控制和實際需要，合理確定外包的原則和范圍，認真分析和評估外包存在的潛在風險，建立健全有關規章制度，制定相應的風險防範措施。
第五十三條 銀行業金融機構應建立健全外包承包方評估機制，充分審查、評估承包方的經營狀況、財務實力、誠信歷史、安全資質、技術服務能力和實際風險控制與責任承擔水平，並進行必要的盡職調查。評估工作可委託經國家相應監管部門認定資質，具有相關專業經驗的獨立機構完成。
第五十四條 銀行業金融機構應當與承包方簽訂書面合同，明確雙方的權利、義務，並規定承包方在安全、保密、知識產權方面的義務和責任。
第五十五條 銀行業金融機構應充分認識外包服務對信息系統風險控制的直接和間接影響，並將其納入總體安全策略和風險控制之中。
第五十六條 銀行業金融機構應建立完整的信息系統外包風險評估與監測程序，審慎管理外包產生的風險，提高本機構對外包管理的能力。
第五十七條 銀行業金融機構的信息系統外包風險管理應當符合風險管理標准和策略，並應建立針對外包風險的應急計劃。
第五十八條 銀行業金融機構應與外包承包方建立有效的聯絡、溝通和信息交流機制，並制定在意外情況下能夠實現承包方的順利變更，保證外包服務不間斷的應急預案。
第五十九條 銀行業金融機構將敏感的信息系統，以及其他涉及國家秘密、商業秘密和客戶隱私數據的管理與傳遞等內容進行外包時，應遵守國家有關法律法規，符合銀監會的有關規定，經過董事會或其他決策機構批准，並在實施外包前報銀監會及其派出機構和法律法規規定需要報告的機構備案。
『叄』 金融機構有哪些信息化，大數據需求
數據大集中
數據大集中是一個過程，之前整個銀行體系都在分行，包括證券公司也是如此。這些金融機構並沒有集中的數據中心概念，所以他們先做了數據大集中。
數據倉庫
數據倉庫是在數據大集中的基礎上，提升、改善了數據的質量。
報表
在上面兩步的基礎上，做了兩個報表：一個是監管報表，另一個是內部管理報表。
決策支持
決策支持是基於報表而形成的系統。但是，最後形成的決策支持系統扮演的角色並不是全局性的。比如，針對風險部門的是風險數據倉庫，針對業務部的是客戶數據倉庫，所以在金融信息化過程中，以上四個方面還是部分處於分離的狀態。
數據整合
無論做什麼樣的分析，數據質量是最重要的。如果數據質量差，很多事情都做不了。
公開數據現在越來越開放，比如說工商數據、徵信數據。所以我覺得很多公開數據的運用，確實為數據分析提供了非常好的基礎。
智能金融的嘗試
為什麼用嘗試二字，因為我還是持一個比較保守的觀點。就智能金融而言，現在的數據挖掘技術與人工智慧技術還是不夠的，但是我相信科技的不斷發展肯定會解決這個問題。我一直堅信一個觀點就是：以後絕對不會存在物理上雲的概念。再過十年或者二十年所有的東西都是雲，這就是趨勢，是你沒有辦法改變的。我覺得智能金融或者大數據是一個趨勢，是一個沒有辦法去改變、沒有餘地可討論的趨勢。
『肆』 中國銀行中銀易商同業通平台如何完善金融機構信息並實名認證
在您成功注冊並登錄後，點擊實名認證，按照指引根據實際情況錄入相關信息，包括組織機構代碼證號碼、營業執照號碼、法人信息等。待所有信息錄入完畢，攜帶相關資料到營業櫃台進行實名認證。櫃台實名認證手續包括：
（1）向中國銀行營業機構提交客戶基本資料，包括但不限於：營業執照正副本、組織機構代碼證正副本、稅務登記證正副本、機構信用代碼證、金融許可證、法定代表人身份證件、法人授權書及授權書上所涉人員身份證件。
（2）向中國銀行營業機構提供簽章的《中國銀行股份有限公司同業通平台服務申請/變更表》並簽署《中國銀行股份有限公司同業通平台服務協議》，確保填寫內容真實、完整、准確。
以上內容供您參考，最新業務變動請以中行官網公布為准。
如有疑問，歡迎咨詢中國銀行在線客服或下載使用中國銀行手機銀行APP咨詢、辦理相關業務。
『伍』 銀行業金融機構從事與信息系統相關的工作人員應符合哪些要求
（一）具備良好的職業道德，掌握履行信息系統相關崗位職責所需的專業知識和技能；（二）未經崗前培訓或培訓不合格者不得上崗；經考核不適宜的工作人員，應及時進行調整。
『陸』 銀行業金融機構有( )等情形，由中國銀監會責令改正。
E是對的，是銀監會的職責。E是屬於違法經營。
銀監會職責：依照法律、行政法規制定並發布對銀行業金融機構及其業務活動監督管理的規章、規則；
依照法律、行政法規規定的條件和程序，審查批准銀行業金融機構的設立、變更、終止以及業務范圍；
對銀行業金融機構的董事和高級管理人員實行任職資格管理；
依照法律、行政法規制定銀行業金融機構的審慎經營規則；
對銀行業金融機構的業務活動及其風險狀況進行非現場監管，建立銀行業金融機構監督管理信息系統，分析、評價銀行業
金融機構的風險狀況；
對銀行業金融機構的業務活動及其風險狀況進行現場檢查，制定現場檢查程序，規范現場檢查行為；
對銀行業金融機構實行並表監督管理；
會同有關部門建立銀行業突發事件處置制度，制定銀行業突發事件處置預案，明確處置機構和人員及其職責、處置措施和
處置程序，及時、有效地處置銀行業突發事件；
負責統一編制全國銀行業金融機構的統計數據、報表，並按照國家有關規定予以公布；對銀行業自律組織的活動進行指
導和監督；
開展與銀行業監督管理有關的國際交流、合作活動；
對已經或者可能發生信用危機，嚴重影響存款人和其他客戶合法權益的銀行業金融機構實行接管或者促成機構重組；
對有違法經營、經營管理不善等情形銀行業金融機構予以撤銷；
對涉嫌金融違法的銀行業金融機構及其工作人員以及關聯行為人的賬戶予以查詢；對涉嫌轉移或者隱匿違法資金的申請司
法機關予以凍結；
對擅自設立銀行業金融機構或非法從事銀行業金融機構業務活動予以取締；
負責國有重點銀行業金融機構監事會的日常管理工作；
承辦國務院交辦的其他事項。
人行職責：
中國人民銀行職能
中國人民銀行的主要職責為：
（一）擬訂金融業改革和發展戰略規劃，承擔綜合研究並協調解決金融運行中的重大問題、促進金融業協調健康發展的責任，參與評估重大金融並購活動對國家金融安全的影響並提出政策建議，促進金融業有序開放。
（二）起草有關法律和行政法規草案，完善有關金融機構運行規則，發布與履行職責有關的命令和規章。
（三）依法制定和執行貨幣政策；制定和實施宏觀信貸指導政策。
（四）完善金融宏觀調控體系，負責防範、化解系統性金融風險，維護國家金融穩定與安全。
（五）負責制定和實施人民幣匯率政策，不斷完善匯率形成機制，維護國際收支平衡，實施外匯管理，負責對國際金融市場的跟蹤監測和風險預警，監測和管理跨境資本流動，持有、管理和經營國家外匯儲備和黃金儲備。
（六）監督管理銀行間同業拆借市場、銀行間債券市場、銀行間票據市場、銀行間外匯市場和黃金市場及上述市場的有關衍生產品交易。
（七）負責會同金融監管部門制定金融控股公司的監管規則和交叉性金融業務的標准、規范，負責金融控股公司和交叉性金融工具的監測。
（八）承擔最後貸款人的責任，負責對因化解金融風險而使用中央銀行資金機構的行為進行檢查監督。
（九）制定和組織實施金融業綜合統計制度，負責數據匯總和宏觀經濟分析與預測，統一編制全國金融統計數據、報表，並按國家有關規定予以公布。
（十）組織制定金融業信息化發展規劃，負責金融標准化的組織管理協調工作，指導金融業信息安全工作。
（十一）發行人民幣，管理人民幣流通。
（十二）制定全國支付體系發展規劃，統籌協調全國支付體系建設，會同有關部門制定支付結算規則，負責全國支付、清算系統的正常運行。
（十三）經理國庫。
（十四）承擔全國反洗錢工作的組織協調和監督管理的責任，負責涉嫌洗錢及恐怖活動的資金監測。
（十五）管理徵信業，推動建立社會信用體系。
（十六）從事與中國人民銀行業務有關的國際金融活動。
（十七）按照有關規定從事金融業務活動。
（十八）承辦國務院交辦的其他事項。
『柒』 銀行業金融機構案件（風險）信息報送及登記辦法的第二章 案件風險信息報送流程
第六條案件風險事件發生後，銀監局、銀監會直接監管的銀行業金融機構總部應當立即按照本辦法的規定及時報送案件風險信息。案件風險信息的報送時點是案件風險事件發生後24小時以內。
對符合銀監會《重大突發事件報告制度》重大突發事件報送標準的案件風險信息，應當在按照該制度要求的方式報送的同時，抄送銀監會案件稽查部門。
對不符合銀監會《重大突發事件報告制度》重大突發事件報送標準的案件風險信息，應當以《案件風險信息快報》形式(見附件一)，報送銀監會案件稽查部門。
第七條銀行業金融機構案件風險信息快報的內容應當包括：事發銀行業金融機構名稱、事發時間及案件風險事件概況；涉及人員及情況；風險情況及預判；已經或可能造成的影響；事發銀行業金融機構或公安、司法機關已採取的措施；其他需要說明的情況。
案件風險信息報送的涉案金額和風險金額以上報時了解的金額為准。
第八條銀監局、銀監會直接監管的銀行業金融機構總部在報送案件風險信息後，應當立即對報送的風險事件進行核查和確認。
第九條如經調查確認案件風險信息不構成案件，銀監局、銀監會直接監管的銀行業金融機構總部應當立即向銀監會案件稽查部門報送《案件風險信息撤銷報告》(附件三)。
第十條案件風險信息在確認為案件之前不納入案件統計系統。
『捌』 銀行業金融機構可以通過以下哪個系統對境內個人身份的真實性進行核查
您好，很高興為您回答！ 銀行金融機構及其從業人員應有效防範民間借貸、違規擔保和非法集資引起的風險向銀行體系轉移。 銀行業金融機構及其從業人員要依法合規開展業務活動，不得直接或變相參與民間借貸、違規擔保和非法集資活動。不得以變相提高存款利率或向存款經辦人和關系人支付費用或傭金等方式違規吸儲，不得以各種形式參與非法集資活動，不得介紹機構和個人參與高利貸或向機構和個人發放高利貸，不得借銀行名義或利用銀行員工身份私自代客投資理財，不得利用銀行員工或銀行客戶的個人賬戶為他人過渡資金，不得借用銀行客戶的個人賬戶為銀行員工過渡資金，不得自辦或參與經營典當行、小額貸款公司、擔保公司等機構，不得向他人提供與自己經濟實力不符的個人擔保，不得向民間借貸資金提供擔保，不得允許本行員工以各種方式進入銀行業金融機構辦公或營業場所開展民間借貸、違規擔保和非法集資活動。 具體要做到加強員工思想教育，梳理完善銀行業金融機構前、中、後台的各項內部管理制度，特別關注「八小時」意外的行為，建立落實管理責任制，集中力量對內部員工參與民間融資活動的行為進行風險排查。 另外，對現場檢查發現的違規問題及通過群眾來信、來訪等方式舉報核實的違規問題要依法從嚴處罰，對於發現銀行業金融機構高管人員違規參與非法融資活動的，一律取消其高級管理人員任職資格。