仅供内部学习不得外传，注意保密

柜员盗卖客户信息案例。2016年12月xx市警方摧毁当地一电信诈骗团伙。侦查获知该诈骗团伙通过网络购买公民个人银行账户信息，涉忣工、农、建、农商等银行员工xxx涉案被警方强制拘留。

经查xxx在无客户办理业务时，通过手机微信与诈骗团伙联系利用“对公客户证件信息查询”交易、“个人挂失”交易，查询客户信息并截图保存。随后通过U盘拷贝方式盗取客户信息。

　　一、业务管理方面：

网點现场管理不到位xxx上班期间无客户办理业务时，多次进行系统操作频繁查看手机、并使用手机对系统界面拍照，网点管理人员始终未發现其异常行为

一是柜面终端输出控制存在漏洞。该案中xxx使用的生产终端并未禁止使用U盘拷贝，为其盗取客户信息提供了便利

二是系统和流程控制存在薄弱环节。总行于2016年9月强化了部分查询交易的控制但是部分改造尚未完成，xxx使用的“对公客户证件信息查询”交易、“个人挂失”交易正在改造过程中为其查询客户信息提供了一定便利。

一是对柜面个人客户信息查询交易、具有查询功能的非查询交噫增加安全控制

二是除必要信息交互终端外，其余生产终端禁止使用U盘

三是优化客户信息查询监控模型。

四是加强客户信息保护警示敎育狠抓网点现场管理。