大数据时代供电企业客户信息保护

文/国网浙江龙游县供电公司 林挺 周胤 张文强

大数据时代供电企业客户信息保护

文/国网浙江龙游县供电公司 林挺 周胤 张文强

在大数据时代，为确保客户信息安全、推动公司持续健康稳定发展，国网衢州供电公司以目前大数据应用情况为基础，结合国家依法合规评价专项活动工作与网省公司对保密工作的要求，积极探索构筑大数据时代下客户信息保密“抓三控、盯六项”管理模式实践，全面构建可持续的保密工作机制。

大数据；供电企业；客户信息保护

伴随新技术、新业务形态的不断出现，客户信息保护成为企业面临的具有挑战性的新命题。在大数据背景下，关于客户信息保护方面的研究具有巨大的理论价值和现实意义。

一、客户信息的定义及分类

（一）客户信息的定义。客户信息是指客户喜好、客户细分、客户需求、客户联系方式等一些关于客户的基本资料，是对客户进行描述、在业务流程中产生的与客户发生直接或者间接关系的信息。

（二）客户信息的分类。客户信息分为描述类信息、行为类信息和关联类需求信息三类：1.描述类信息。客户描述类信息主要是用来理解客户的基本属性的信息。2.行为类信息。客户的行为类信息一般包括：客户购买服务或产品的记录、客户的服务或产品的消费记录，客户偏好和生活方式等相关的信息。3.关联类信息。客户的关联类信息是指与客户行为相关的，反映和影响客户行为和心理等因素的相关信息。

二、保护客户信息的必要性

现代社会，每个人直接或者间接的都属于电力客户，供电企业掌握着家家户户的用电信息和客户信息，必须高度重视用电客户信息保密工作，全面履行法律赋予的义务，积极践行社会责任、法律责任和经济责任。

三、客户信息保护创新做法

我们探索实践了大数据时代下客户信息保密“抓三控、盯六项”的管理模式实践，全面构建可持续的保密工作机制。具体举措如下：

（一）源头防控阶段。1.建立健全相关规章制度，完善内控机制。对自身的保密制度进行全面梳理，查漏补缺，在法律法规及国网通用制度的指导下制定一套科学、全面的客户信息保密工作制度，完善自身监管，严格遵守“最小授权、最小知悉范围、最小信息量”的客户信息使用原则，明确企业涉信人员对其内部工作人员、具有合作关系的第三方工作人员或机构的泄露、丢失客户信息的行为负有同等责任。2.识别潜在的风险领域，制定应急预案。通过仔细观察员工、流程和技术领域并实施高层次风险评估，了解漏洞所在，通过聘请外部公司实施风险评估，针对潜在的风险领域，加强相关员工的保密培训，并制定相应的信息保护措施和信息泄漏应急处理机制。

（二）中间掌控阶段。1.使用客户信息保密的相关技术。针对大数据背景下客户信息认证和传输过程，可采取多重信息验证，确保客户信息认证过程安全。将认证密码、Pin码、防火墙、USB认证、动态密保卡、动态短信等多方认证相结合的模式，以确保客户信息安全。2.明确业务流程，完善企业内部系统权限分级。通过制定明确的业务流程并经常对其进行评估，企业可以减少意外数据泄漏的风险。对于拥有基础权限的操作人员，要实行单人单口令认证机制；对于拥有高权限的技术管理人员，在进行系统维护时要实行双人多认证机制；对于拥有最高权限的系统管理员，需要实行多重认证机制和多步验证机制，并在最终执行前，将信息传递给该信息管理渠道上的每一位管理员，尽最大可能将误操作与个人私自操作的可能性降到最低。

（三）末端稳控阶段。1.提高客户自我信息保护意识。通过印制专门的宣传彩页用户使用手册等方式，利用广播、新闻、网络等宣传媒体及时报道相关案例来提高客户自我信息保护意识，不定期通过手机短信或电子邮件的方式为客户发送安全使用措施及风险提示信息来培养客户良好的操作习惯和风险识别能力，帮助客户掌握个人信息保护的常识，提高客户对自我信息保护的自觉性，防止个人信息泄露或被不法分子利用。2.进行客户信息保密风险自查自纠与评估工作。定期开展客户信息保密自查自纠与评估工作，加强信息监测和审定技术，常态化开展敏感信息监测工作，以敏感词汇为导向开展信息审查；对要害环节实行专项监测与评估，发现保密问题，制定专项整治计划。针对信息使用情况进行事后审定工作，通过分析使用者及其使用的相关信息，发现信息泄密的“蛛丝马迹”，并形成自查自纠与评估报告。生成隐患排查计划、进行隐患排查、隐患排查的资料整理、隐患处理、排除隐患的流程闭环管理，实现对客户隐患的全过程监控与管理。

四、结论

本文从客户信息的定义及分类、客户信息保护的必要性出发，提出了客户信息保护的创新举措。衢州公司针对客户信息保密工作进行创新改进之后，降低客户信息在收集、管理、使用过程中泄密的可能性，加强涉密人员对客户信息保密工作的敏感性，提高企业的信息保密工作的运转效率，提高企业管理水平，保护企业核心利益。

[1]吕德宏,汝璇卿,叶建洋.借鉴国外经验拓展国有商业银行个人理财业务[J].浙江金融,2007(10):18-19.

[2]曹熙,李平,康蕾蕾.供电企业客户信息管理模型研究[J].价值工程,2013(02):133-134

[3]荣成.为客户信息保密——亟须重视的供用电合同附随义务[J].大众用电,2017(N02):7-8.

[4]张化建.客户信息的法律保护[D].重庆大学,2010:1-46.