近期，兴业银行苏州分行积极响应《个人信息保护法》《数据安全法》和《网络安全法》的落地实施工作，以2022年兴航程“法治思维推进年”活动为契机，在全辖范围内组织开展信息安全保护主题活动。

主题培训，推动学习全覆盖

该行围绕《个人信息保护法》开展了“三专三学”活动，即专项调研、专题解读、专项自查和学周周言法、学兴知课程、学新法速递，同时编制了个人信息保护“十二规”，确保个人信息保护要点入脑入心。

高度重视，规范数据全流程

该行以制度建设为抓手，制定《兴业银行苏州分行数据分析实验室管理细则》明确“最小授权”和“谁使用、谁负责”的数据安全管理原则；制定《兴业银行苏州分行业务数据提取管理实施细则》从源头规范数据的使用目的、范围和流程，构建事前事中事后全流程的个人信息保护体系。

关注重点，管控外包全过程

该行重点关注第三方合作领域的新型风险并予以防范，从准入、合同、后评价及日常管理等维度对27个外包项目开展风险评估工作，尤其关注信息科技和档案数字化管理等涉及个人信息数据的外包项目，采取签订保密协议、强化保密培训和加强保密检查等手段统筹管理外包项目数据合规风险。

下阶段，兴业银行苏州分行将持续围绕《个人信息保护法》等三部法律开展宣传教育工作，深化全行员工信息保护意识，推动该行实现高质量的数字化转型目标，切实提升社会形象和市场价值。