但倘若你的銀行賬戶(hù)信息被暴露在外，或許就到了該坐立不安的時(shí)候了。
摩根士丹利（MorganStanley）本周一宣布，該行一名雇員因竊取銀行部分財富管理客戶(hù)的數據并將之公布于眾而被解雇，目前執法機關(guān)和監管當局已涉入此事件的處理之中。
“這是一個(gè)‘貓捉老鼠’的游戲，現在才剛剛開(kāi)始，以后會(huì )看到更多的監管法規出臺和更多形形色色的泄露事件發(fā)生。相信最終還是貓會(huì )贏(yíng)，只是這個(gè)過(guò)程很漫長(cháng)�！币幻吐氂谌蚰炒笮泻弦幉块T(mén)的專(zhuān)業(yè)人士馮俊達對《第一財經(jīng)日報》表示。
客戶(hù)資料泄露事件頻發(fā)
摩根士丹利在當日發(fā)布的聲明中表示，已發(fā)現約900名客戶(hù)的賬戶(hù)名稱(chēng)和賬戶(hù)號碼被暴露在外部網(wǎng)站上，銀行已采取行動(dòng)將其刪除，目前沒(méi)有證據顯示任何客戶(hù)因此遭受經(jīng)濟損失，且被竊的資料不包括客戶(hù)賬戶(hù)密碼和社保號碼。被竊取信息的客戶(hù)總數約占公司財富管理客戶(hù)的10%，而據外媒報道稱(chēng)，這批被盜客戶(hù)數量達到35萬(wàn)。
“我們極為重視保護客戶(hù)數據的職責，并正在與相關(guān)當局合作，對這一事件進(jìn)行徹底調查并得出結論�！痹撔性诼暶髦蟹Q(chēng)，與此同時(shí)，銀行正在采取預防措施通知所有可能受到影響的客戶(hù)，并增強安保程序，包括這些賬戶(hù)的欺詐性監控。
數據安全現已成為企業(yè)日益關(guān)注的話(huà)題，特別是在去年幾宗特別“高調”的網(wǎng)絡(luò )攻擊事件發(fā)生之后。2014年夏天，美國資產(chǎn)最大銀行摩根大通（JPMorgan）由于此前公司計算機系統遭遇網(wǎng)絡(luò )攻擊，7600萬(wàn)家庭和700萬(wàn)小企業(yè)的相關(guān)信息被泄露，成為美國歷史上波及范圍最廣的信息泄露事件之一，引起市場(chǎng)對美國信息安全的擔憂(yōu)。
銀行三招防泄露
“在美國，銀行從來(lái)都是將客戶(hù)資料看為固有資產(chǎn)的一部分，對之給與極大的重視，并一直在有所改進(jìn)，”馮俊達對《第一財經(jīng)日報》表示，與此同時(shí)，保護客戶(hù)資料的隱私性是監管部門(mén)的重要職責之一，讓客戶(hù)的個(gè)人信息，如姓名、電話(huà)、住址、年齡、工作等得到保護，同時(shí)還有客戶(hù)的金融信息，如收入、財政狀況、購買(mǎi)的養老保險等。
“此外，信息泄露和數據儲存有很大關(guān)系，現在都用云計算，也給隱私問(wèn)題留了很大一個(gè)缺口�！瘪T俊達向本報補充道。
某國際大行內部人士向《第一財經(jīng)日報》記者介紹，一般來(lái)說(shuō)大銀行在客戶(hù)信息管理方面的常規做法主要會(huì )涉及三方面：首先是員工教育，包括員工的保密協(xié)議簽署、入職培訓、日常培訓等；二是每家銀行都會(huì )設有職能部門(mén)，如信息安全部門(mén)（每家銀行稱(chēng)謂不同）來(lái)監控系統，如員工郵件往來(lái)、網(wǎng)絡(luò )異常，以及對客戶(hù)檔案的儲存及銷(xiāo)毀進(jìn)行管理等；三是在硬件方面的設置，包括電腦設置、U盤(pán)等移動(dòng)設備接入、資料打印的賬戶(hù)密碼設置等。
“就連文件存放公共盤(pán)時(shí)都是有要求的，如對內外部文件進(jìn)行保密級別的設置，”上述外資行人士告訴本報，這些都是很多大行所執行的一些常規措施，盡量防范風(fēng)險出現。
當然，對員工個(gè)人行為的監控自然另當別論，歸根結底，員工的道德風(fēng)險是無(wú)法防范的。
“銀行業(yè)收集了大量的客戶(hù)信息，每家銀行應該會(huì )有一套客戶(hù)關(guān)系管理模式（CustomerRela-tionshipManagement，簡(jiǎn)稱(chēng)“CRM”），一般我們都會(huì )將客戶(hù)的信息錄入系統，并隨時(shí)修正更新，”一名外資大行某網(wǎng)點(diǎn)的理財經(jīng)理告訴《第一財經(jīng)日報》記者，不過(guò)我們也會(huì )自己建立客戶(hù)信息表格，郵件、手機或者是拍照，很容易就可以把資料帶回家了。
