宁波银行：2023年社会责任报告.PDF

1、?20,155.48?我行不断健全应急处置机制，针对所有系统、网络、基础设施等建立近500个应急预案，建立18项重要业务的应急预案和操作手册，以及重大安全事件、重大信息系统事件等事件应急预案。我行制定宁波银行重要信息系统突发事件应急管理办法宁波银行业务运营中断总体应急处置预案，成立了突发事件应急指挥组，负责应急事件的应急指挥、组织协调和过程控制。我行每年制订应急演练计划并按计划对各系统开展应急演练，根据演练结果改进应急预案，确保应急预案的有效性。我行定期组织开展全行层面网络安全攻防演练，请多家安全公司作为攻击方对我行互联网系统、终端、网点等进行全面安全测试和评估，我行作为防守方，通过识别、处置

2、和报告攻击行为，有效验证我行应急预案有效性，进一步提升我行系统和人员的安全保障能力，及时排查信息系统中高危风险漏洞。健全安全应急管理我行通过不定期的众测和每季度的渗透测试，及时发现我行系统、设备中的风险隐患。我行每年组织全行性的数据安全和信息安全意识培训，要求全行员工学习并通过考试，提升全行员工的信息安全意识，降低数据安全风险。提升信息安全意识关键绩效2023年，我行共开展数据安全培训 次；参与数据安全培训人次。122,160开展全行数据合规专题培训案 例为了增强全行员工的数据合规意识，我行面向所有员工，开展个人信息保护法规及典型司法判例、监管处罚案例解读等方面的数据合规专题培训，有效提升全行

3、员工的数据合规意识。同时，要求每位员工学习结束后，需通过相关测试，并对测试成绩做出相应要求。我行结合业务发展需求，制定或修订相关制度办法，包括宁波银行消费者金融信息保护管理办法宁波银行个人银行条线保密管理规定宁波银行个人银行客户关系管理系统管理办法宁波银行个人CRM系统用户管理实施细则等，持续完善个人信息安全保护制度体系。同时，我行不断完善各类隐私政策，明示我行针对客户的信息收集和用途，规范客户信息管理；确立对个人客户信息的获取和对外提供等事项的审查机制；定期对全行存量数据合作情况开展排查、评估和整改，强化落实个人信息保护。在系统层面，我行持续梳理全行各业务系统查询个人客户信息的场景，通过对客

4、户敏感信息脱敏、减少不必要信息展示、强化查询授权管理等措施，加强个人信息安全保护，有效落实个人客户信息使用的“合法、正当、必要、诚信”原则；探索人工智能、大数据等技术在客户信息保护中的应用，迭代升级客户信息查询监测模型，加强员工异常行为监测分析，及时阻断员工利用行内终端设备违规查询客户信息。加强客户隐私保护4142宁波银行股份有限公司2023年度社会责任(ESG)报告?在对外业务开展过程中，借助数字化技术，宁波银行通过系统改造、流程重构等手段，构建线上线下一体化的业务模式，践行低碳运营。践行绿色运营绿色低碳，共享绿色生活节能低碳运营优化采购管理供应商管理节能低碳运营举措打造无纸化绿色网点 积极

5、推进柜面业务无纸化与电子印章管理，引导客户使用厅堂自主机具、手机APP办理业务，信息登记、协议签署均通过线上电子录入，避免纸张污损、丢失的风险，提升业务办理时效的同时，降低纸张使用量，打造绿色网点。打造无纸化绿色网点推动函证数字化工作智慧设备管理系统全面实时监测设备用能情况，并根据分析系统，及时调整设备效能，实现节能降耗。推动函证数字化工作 我行积极响应函证数字化要求，搭建行内电子函证系统，实现标准询证函的一键查询，业务处理效率大幅提升，同时，完成与中国银行业协会搭建的银行函证区块链服务平台的系统对接，实现电子回函。我行在官网上公示函证业务相关信息、在官方公众号上投放数字函证相关宣传内容，并在

6、分支行中进行了数字函证推广和督导工作。我行大力推行电子商城采购渠道建设，加强电子招投标系统建设。截至2023年末，我行采购系统与6家电子商城联网，可以直接在从办公平台登录电子商城采购，采购价格透明公开。推行电商采购倡导绿色办公我行提倡绿色办公，宣导绿色环保理念宣导，提升员工环保意识，实施节能降耗措施，打造绿色宁行。推行绿色办公举措移动办公：我行实施办公平台自主可控国产化改造，优化公文处理、财务报销等系统功能，并持续整合优化移动办公功能，移动办公日活人数占比保持在99%以上。截至2023年末，累计上线自建轻应用办公模块277个。2023年，轻应用访问人次5,628万次。视频和电话会议：我行视频会