基本信息

---

下载

文档摘要

---

声誉风险演练脚本

【适用主体】

A市城市商业银行（含总行、18家一级支行、120家社区支行、2家数据中心、1家信用卡中心、1家远程银行中心，员工合计3680人）

【具体事件类型】

“客户信息批量泄露”引发的声誉风险事件（含社交媒体病毒式传播、挤兑苗头、监管约谈、股价跳水、同业拒融、客户集体维权诉讼）

———正文———

一、风险评估

1.诱因矩阵

1.1技术诱因

a)外包运维人员通过VPN弱口令进入生产库，批量导出客户身份证、手机号、交易明细（概率0.35/年，影响等级S）

b)支行WiFi与办公网未隔离，黑客横向移动植入键盘记录器（概率0.42/年，影响等