使用咨询公司安全制度
一、总则
本制度旨在确保金融公司在使用咨询公司服务过程中的安全性、合规性和有效性。通过建立完善的安全管理体系，保护公司的人、事、财、物、信息等核心要素，防范各类风险，促进公司稳健发展，同时积极践行公司的企业文化，实现社会效益与经济效益的统一。本制度遵循国家相关法律法规以及金融行业监管要求，结合公司扁平化管理的设计理念，力求以简洁高效的方式实现全方位安全管理。
二、适用范围
本制度适用于金融公司全体员工在与咨询公司进行业务往来的过程，同时涉及咨询公司为金融公司提供服务所涉及的各类客户相关事项。
三、组织架构与职责分工
（一）安全管理委员会
作为公司安全管理的最高决策机构，由公司高层管理人员组成。负责统筹规划公司使用咨询公司服务过程中的安全战略，制定安全政策和目标，协调跨部门的安全管理工作，确保安全管理工作与公司整体战略和企业文化相契合。
（二）风险管理部门
负责识别、评估和监控使用咨询公司服务过程中的各类风险，制定风险应对策略。定期对咨询公司的安全状况进行审查，与咨询公司沟通安全要求，跟进风险整改措施的落实情况。
（三）业务部门
在与咨询公司开展具体业务合作时，负责落实安全管理要求，提供准确的业务信息，监督咨询公司按照合同约定和公司安全制度开展工作。及时反馈业务过程中发现的安全问题，配合风险管理部门进行调查和处理。
（四）信息技术部门
负责保障与咨询公司业务往来过程中的信息系统安全，包括网络安全、数据存储与传输安全等。提供技术支持和解决方案，协助业务部门和风险管理部门进行安全评估和检查。
四、管理内容与流程
（一）咨询公司选择与准入
1.业务部门根据工作需求提出咨询服务申请，明确服务内容、范围和安全要求。
2.风险管理部门对潜在咨询公司进行尽职调查，评估其信誉、资质、安全管理体系等方面的情况。调查内容包括但不限于咨询公司的经营历史、是否有违规记录、安全管理制度的完善程度以及应对安全事件的能力。
3.信息技术部门对咨询公司的信息系统安全状况进行评估，检查其数据保护措施、网络安全防护能力等。
4.综合各部门评估意见，安全管理委员会审批确定合作的咨询公司，并签订包含明确安全条款的合作协议。协议中详细规定咨询公司的安全责任和义务，如数据保护要求、信息保密条款、安全事件应急响应机制等。
（二）信息共享与保密管理
1.金融公司向咨询公司提供业务相关信息时，需进行严格的审批流程。业务部门提出信息共享申请，说明共享信息的内容、用途和接收方，经风险管理部门和信息技术部门审核通过后，报安全管理委员会批准。
2.咨询公司需签署保密协议，明确保密信息的范围、保密期限和违约责任。保密信息包括金融公司的客户信息、业务数据、财务信息等敏感信息。
3.信息技术部门建立安全的数据传输和存储机制，确保信息在共享过程中的保密性、完整性和可用性。采用加密技术对传输数据进行加密处理，对存储数据进行定期备份，防止数据泄露和丢失。
（三）项目实施过程安全管理
1.业务部门与咨询公司共同制定项目实施计划，明确安全管理要求和流程。在项目启动阶段，向咨询公司相关人员介绍金融公司的安全制度和文化，确保其了解并遵守公司规定。
2.风险管理部门定期对项目实施情况进行安全检查，检查内容包括咨询公司人员的操作合规性、数据使用情况、安全措施落实情况等。发现问题及时要求咨询公司整改，并跟踪整改结果。
3.咨询公司在项目实施过程中如需使用金融公司的设施或资源，需提前申请并获得批准。使用过程中严格遵守金融公司的安全规定，接受金融公司相关部门的监督。
（四）安全事件应急管理
1.制定安全事件应急预案，明确应急响应流程和各部门职责。预案涵盖各类可能的安全事件，如数据泄露、网络攻击、咨询公司违规操作等。
2.一旦发生安全事件，发现人员应立即报告业务部门和风险管理部门。业务部门负责现场应急处理，尽量减少事件对业务的影响；风险管理部门协调各部门开展调查和处置工作，及时通知咨询公司配合处理。
3.对安全事件进行调查分析，确定事件原因、责任和损失情况。根据调查结果，对相关责任方进行处理，包括要求咨询公司采取整改措施、追究违约责任等。同时，总结经验教训，完善应急预案和安全管理制度。
五、权利与义务
（一）金融公司权利
1.有权要求咨询公司按照合同约定和公司安全制度提供服务，对咨询公司的服务质量和安全管理情况进行监督检查。
2.在咨询公司违反安全条款或造成安全事故时，有权要求其承担相应的法律责任和经济赔偿责任。
3.有权获取咨询公司与服务相关的安全信息，包括安全管理制度、安全评估报告等，以确保合作过程的安全性。
（二）金融公司义务
1.向咨询公司提供开展服务所需的准确信息和必要支持，协助咨询公司了解金融公司的业务和安全要求。
2.按照合同约定支付咨询服务