贵阳白云德信村镇银行股份有限公司
2024年度环境信息披露报告
报告年度:2024年度
编写单位:贵阳白云德信村镇银行股份有限公司(公章)
编制日期:2025年4月
(一)编制依据
本报告遵循中国人民银行金融标准化技术委员会发布的《金融机构环境信息披露指南》和中国人民银行贵州省分行《关于开展2024年度金融机构环境信息披露工作的通知》等文件中的环境相关披露要求,充分考虑利益相关方的愿望,结合贵阳白云德信村镇银行股份有限公司的实际情况进行编制。
(二)报告范围
1.组织范围
本报告以贵阳白云德信村镇银行股份有限公司为主体,涵盖总行及各分支机构,特别说明除外。
2.时间范围
2024年1月1日—2024年12月31日,部分内容超出上述范围。
3.发布周期
本报告为年度报告。
4.相关说明
本报告中财务数据采集日期为2024年1月1日至2024年12月31日。为便于表达,本报告中“贵阳白云德信村镇银行股份有限公司”以“贵阳白云德信村镇银行”、“本行”、“我行”、“全行”进行表达。
(三)发布形式
本报告采用中文简体文字撰写,以PDF电子文档形式向公众发布,可以在贵阳白云德信村镇银行股份有限公司官方网站(http://www.gybydx.com/)下载阅读。
(四)报告反馈及联系方式
通讯地址:贵阳市白云区中环路96号梵荣中环新第项目56号
邮政编码:550014
服务电话:0851-84618683
传真号码:
表 1. 基本情况表
贵阳白云德信村镇银行成立于2012年11月,是经原中国银行业监督管理委员会批准,由贵州银行作为主发起行,联合其他企业法人和自然人共同成立的新型农村金融机构,现位于贵阳市白云区中环路96号梵荣中环新第项目56号。行内内设营业部、业务发展部、财务会计部、风险合规部、党群及综合行政部、运营管理及科技部等6个职能部门及1个支行,职工人数45人。
自成立以来,在国家金融监督管理总局贵州监管局及人民银行贵州省分行的监督指导下,我行坚持以促进地区经济发展为历史使命,以“服务三农、服务中小微企业、服务百姓”为经营宗旨,以“市场和客户地方化”,“产品与服务个性化”,“业务流程便捷化”,“经营管理创新化”,“风险掌控高效化”为业务理念,竭力办成“体制先进、服务贴心、管理规范、发展稳健、政府满意、监管放心、客户忠诚、百姓欢迎”的具有核心竞争力的特色现代化新型金融机构。
截至2024年12月31日,全行总资产69,476.60 万元,各类存款余额61,237.95万元,各项贷款余额55,093.38万元,尚未统计绿色贷款余额情况。
表 2. 绿色金融关键绩效1
贵阳白云德信村镇银行始终以“服务三农、服务中小微企业、服务百姓”的经营宗旨,从服务农村经济、地区经济发展的角度出发,深化经营机制和发展模式创新理念,不断加大对白云区中小企业和农村经济以及农民增收计划的信贷投入、不断增强对地方经济的支持力度、不断提高经营发展速度、不断提升白云德信村镇银行在地方金融同业的地位。
作为新型村镇银行,2024年,我行将积极响应《国务院关于支持贵州在新时代西部大开发上闯新路的意见》(国发〔2022〕2号)和国家绿色金融改革创新规划,紧紧围绕白云区乡村振兴战略部署,以个体工商户、“三农”、小微企业为重点发展目标,以节能减排、清洁能源、生态环境产业为重点领域,坚持“环保一票否决”、坚持创新绿色金融产品、坚持金融资源向绿色低碳产业倾斜、支持生物多样性友好项目、以绿色金融“贷”动乡村振兴,积极拓展绿色贷款业务。同时,深化信贷风险防控工作,严控产能过剩、“两高”行业融资,加大不良贷款压降与清收力度,落实贷款全流程管理要求,加强对信贷调查、审批、发放等各环节的检查力度。强化制度流程培训考核,设置经营层风险管理委员会,切实发挥委员会的作用,提升制度执行力。做到优质礼貌服务,提高窗口服务质量。继续做好区内相关活动的帮扶、赞助工作,做好区内困难党员的慰问走访工作,积极履行社会责任。
本行结合区域产业、行业特点,围绕绿色金融服务范围,创新乡村振兴贷、接力贷、循环贷、保工贷、阳光富农贷等8个贷款产品,并配套《贵阳白云德信村镇银行乡村振兴贷管理办法》《贵阳白云德信村镇银行循环贷款管理办法》《贵阳白云德信村镇银行“保工贷”管理办法》等制度文件,探索绿色产业发展模式。同时,加强银担合作,2023年我行与省农担公司签订合作协议,对涉农贷款提供优惠利率信贷产品,大力支持绿色产业贷款,切实降低融资成本。截止2024年12月末,我行累计向贷款客户发放“循环贷”11,305.81万元,贷款余额10,707.16万元;发放“乡村振兴贷”和“进城农民工贷”共计11,724.45万元,用于支持小微企业、个体工商户等客群的发展。
贵阳白云德信村镇银行设董事会、行长、风险总监,下设6个职能部门和1个下辖支行。6个职能部门包括:营业部、业务发展部、财务会计部、风险合规部、党群及综合行政部、运营管理及科技部。1个支行为贵阳白云德信村镇银行股份有限公司同心支行。
结合我行发展规模与绿色金融规划,为有效提升绿色金融服务质效,我行从全行层面推动绿色金融工作部署,由业务发展部牵头,办公室、风险合规部和其他部门分工协作,推动绿色金融相关工作。
本行董事会由5名董事组成,董事会设董事长1名。5名董事中,执行董事2名,股东董事3名,股东董事2名由发起行派驻,1名为其他股东派驻。
董事会是本行全面风险管理的最高决策机构,也是本行绿色金融体系建设的高层机构,承担全面风险管理的最终责任,履行职责主要包括:负责审议我行绿色金融战略规划,积极履行社会环境生态保护责任,促进经济社会可持续发展。
办公室:负责数据报送和对外披露相关工作,向社会展现我行绿色金融发展情况及环境保护各项举措和成效,形成长效的绿色金融机制。
本行经营管理层的任职资格符合监管部门要求,管理层由2名高级管理人员组成,行长1名、风险总监1名。
经营管理层人员根据董事会要求开展绿色金融工作,组织和实施银行的各项经营管理活动,确保绿色金融战略实施所需的高层管理制度得到有效建立。经营管理层负责实施董事会设定的
风险管理战略,落实风险偏好、风险限额,完善风险管理体系。具体履行职责主要包括:贯彻落实我行绿色金融战略规划,提升绿色金融相关工作效能。
我行设置6个职能部门和1个支行,包括营业部、业务发展部、财务会计部、风险合规部、党群及综合行政部、运营管理及科技部、同心支行,统筹全行绿色金融发展管理工作。
党群及综合行政部:负责加强绿色金融团队建设,推动落实行内绿色低碳运营等工作。
业务发展部:全行绿色金融业务牵头部门,负责绿色金融产品创新、业务推动、产融对接、宣传推广等工作。
营业部及同心支行:负责严格执行绿色金融授信政策、业务推动、产融对接、宣传推广等工作,确保我行绿色信贷发展符合监管要求。
财务会计部:负责绿色金融贷款利率政策制定、流动性管理等工作。
风险合规部:负责绿色金融信贷业务授信政策的制定和风险管理,以及绿色金融信贷业务的审查、组织审批、权限和流程的优化等。
运营管理及科技部:负责推动落实绿色金融宣传统计、绿色金融科技赋能等工作。
为积极响应贵州省绿色金融发展要求,我行持续完善信贷长效发展机制,系统性推进绿色信贷体系建设,进一步明确政策调整方向。
从管理制度上,我行依据《流动资金贷款管理暂行办法》《个人贷款管理暂行办法》《固定资产贷款管理暂行办法》和《项目融资业务指引》,制定《贵阳白云德信村镇银行2023年全面风险管理政策》(德信村银办发〔2023〕18号),对本行风险管理策略、风险偏好以及全面风险管理政策和程序进行制度规定。为解决农村市场授信问题,2023年我行再次修订《循环贷》《乡村振兴贷》《贵阳白云德信村镇银行进城农民贷管理办法》。对不同分类的客户,在贷款准入、贷款授信、审批流程、利率定价和风险控制等环节实行差别化管理,对环境优先型贷款实行利率优惠、简易审批、考核激励等综合措施。
从管理措施上,我行始终坚持一手抓发展,一手抓内控管理建设。主要包括以下方面:
(1)不断完善我行的内控制度,并层层签订经营目标、消防、案防、安全保卫、党风廉政等各类责任状,确保相关工作落实到人。
(2)定期组织经营管理层召开业务分析会,组织学习政府部门和监管部门下发的文件精神和案情通报,对重要工作进行安排部署,及时了解各部门经营目标完成进度,做到心中有数,序时牵头或督促各项工作的推进。
(3)按季组织召开案防分析、安全保卫、反洗钱、反诈等工作会议,及时总结、分析和部署相关工作。
(4)定期组织开展消防、安全保卫、流动性风险等各类应急演练,通过连续不断地演练提高全行人员应急处置能力,有效防范各类风险。
(5)做好操作风险管理,坚持按照规定动作做好查库和部分业务条线的检查工作,要求全行各条线、各部门以交叉检查的方式开展检查工作,确保各业务条线、各部门均能得到有效监督。
(6)做好舆情监控,及时处理金融消费者投诉,不断提升服务水平,提高银行公信力,确保不出现声誉风险。
(7)收集案件防控、警示教育、营销技巧等材料,全年共开展培训5次,有效提升全行的案防水平和营销技巧。
(8)继续抓全行制度的完善,全年累计完善制度52个。
(9)抓好“两项评级”工作,梳理存在差距,理清整改方向,切实提高管理水平。
2024年,国家和贵州省高度重视绿色发展,出台了一系列政策和措施,我行持续跟进各项绿色金融政策制度,并结合我行实际情况予以贯彻落实。
2023年10月,中央金融工作会议作出了关于做好科技金融、绿色金融、普惠金融、养老金融、数字金融“五篇大文章”的战略部署。2024年,国家金融监督管理总局黔南监管分局转发《关于报送贯彻落实金融“五篇大文章”工作开展情况的通知》,我行根据文件通知要求,对2024年“五篇大文章”工作开展部署和总结,并作为我行未来“五篇大文章”工作开展指导;
2024年2月,国家发展改革委等十部委发布了《绿色低碳转型产业指导目录(2024年版)》,是继《绿色产业指导目录(2019年版)》后的又一重磅绿色产业指导,为我行绿色信贷标准执行提供了认定参考;
随后7月,中国人民银行等七部委发布《关于进一步强化金融支持绿色低碳发展的指导意见》,对行内绿色金融工作开展,绿色金融制度、产品等体系建设指明了方向;
同年10月,发布《关于加快经济社会发展全面绿色转型的意见》和《关于发挥绿色金融作用 服务美丽中国建设的意见》,意见聚焦于推动绿色金融高质量发展,推动全社会各领域全面绿色转型,拓宽了我行授信管理的绿色信贷支持领域。
贵州省按照“立足贵安、辐射全省、带动西南”的总体思路,在全省大力推进绿色金融发展。省地方金融监管局牵头协调其他金融机构或金融类经济组织,推动贵安新区绿色金融改革创新试验区扩容为贵阳贵安绿色金融改革创新试验区,支持贵阳加快建设西部绿色金融中心,复制推广贵安新区绿色金融改革创新试验区经验,制定贵州省省级绿色金融改革创新发展县(区)试点实施方案,以观山湖区、赤水市、正安县、大方县、金沙县、江口县、思南县、关岭县、六枝特区、都匀市、雷山县、贞丰县12个县(市、区、特区)启动首批省级绿色金融试点县建设,使经济社会绿色发展效果明显。本行扎根贵阳,借助贵阳贵安绿色金融政策发展优势,积极开展绿色小微金融和乡村振兴金融创新,对绿色产业给予重点授信支持,有力支持绿色化改造顺利实施。
根据《中国人民银行贵州省分行关于开展2024年度金融机构环境信息披露工作的通知》等文件中的环境相关披露要求,我行聘请专业咨询机构协助开展环境信息披露工作,强化我行绿色金融能力建设,提升碳核算和可持续信息披露的准确性,有效指引全行绿色金融业务开展。
未来我行将充分借鉴国家和贵州省政策指引和村镇银行同业先进经验,多举措并行提升我行绿色金融能力。加强与政府部门、绿色项目企业及第三方专业机构的合作,获取项目资源和技术支持,共同推动绿色金融业务落地,逐步实现绿色金融业务从无到有的突破,为当地绿色经济发展贡献力量。加强环境信息披露能力建设,学习先进经验,逐步完善环境信息披露流程,提升透明度。
我行根据国家宏观经济政策、产业政策、区域经济发展政策和投资政策,结合我行及白云区实际情况制定《全面风险管理政策》用于规范和指导全行信贷业务、作为客户准入、行业投放、产品制定的风向标。
针对不同的环境风险类型,制定了相应的环境风险管理策略及风险限额,确保各项限额与风险偏好保持一致,促进环境风险相关业务持续健康发展。主要措施如下:
(1) 本行在制定内部政策制度、创新产品方案中,均嵌入环境风险水平因素,针对不同的环境风险类型,制定了相应的环境风险管理策略及风险限额。
(2) 信贷业务办理过程中,注重加强授信尽职调查,将客户环境和社会风险纳入贷前调查内容,环保不达标的企业不予新增授信,已授信的要逐渐退出。
(3) 动态评估客户的环境和社会风险管理情况,将相关评估结果作为评级、信贷准入、贷后管理的重要依据,对客户所属的环境和社会风险的性质、严重程度进行调查,对环境和社会表现不合规、违法违规、污染严重社会影响负面的客户,不予审批。
2022年6月,原银保监会发布《银行业保险业绿色金融指引》,提出将发展绿色金融作为银行业保险业长期战略之一,银行业保险业应当有效识别、监测、防控业务活动中的环境、社会和治理风险,将环境、社会、治理要求纳入管理流程和全面风险管理体系,完善相关政策制度和流程管理。
长期以来,我行对环境影响和气候变化所带来的风险高度重视,环境风险可通过影响组织机构的收入和利润率而影响金融机构资产质量,因此,银行机构需将环境风险管理融入战略规划、业务流程和决策制定中,结合内外部因素,建立环境目标,并提供必要资源以确保实施效果。同时,把握绿色机遇,积极开展支持绿色产业的产品和服务,综合提升应对气候风险变化的能力。
本行面临的环境风险主要分为物理风险和转型风险两大类,基于我行“服务三农、服务中小微企业、服务百姓”的经营理念,物理风险主要聚焦我行“三农”、“乡村振兴”客户,该类客户抗风险能力较弱,因各种与环境和气候相关的自然灾害和事件而遭受的,诸如台风、洪水、干旱、极端高温天气和森林火灾等,易产生经济损失,导致本行遭受损失的可能性较大。转型风险主要聚焦我行小微企业,在受到市场环境政策变化,包括转型导致的成本激增、更加严格的减排政策要求、清洁技术的发展对可被替代的技术和产业造成的冲击等,所遭受的成本激增、利润压缩对小微企业的生存带来极大的压力,导致我行信贷风险进一步上升,间接造成银行盈利能力下降。此外,潜在的声誉损害、法律制裁或业务连续性中断都会给银行持续经营带来不利影响。但同时,也会为我行带来新的发展机遇,降低运营成本,带来更多的资金来源和新产品需求,获得政策支持以更好推动向绿色金融转型。
Ø 应对物理风险,我行主要采取以下措施:
一方面,我行总行及各营业网点做好重要凭证的保管和信息安全的保证,做好汛期前中后的检查和准备工作,防止洪水侵袭,逐步完善相关基建设备和技防手段,有效应对长期极端气候对日常运营的影响。另一方面,在授信流程中将客户抵抗物理自然风险的能力纳入考量,针对抗风险能力弱的客户,采取压降授信、缩期等处理方式。
Ø 应对转型风险,我行主要采取以下措施:
(1) 将发展绿色金融作为我行战略的重要组成部分,持续加大绿色信贷投放力度;
(2) 优化绿色信贷业务的授信流程、限制不符合气候减排政策的行业客户准入、加强对碳密集型企业客户的准入限制;
(3) 审慎介入的行业:房地产行业、建筑行业、有色金属行业、化工行业、煤炭行业、钢铁行业,该部分行业风险较大,均出现结构性产能过剩且短期内难以明显好转。
(4) 严格控制或压缩退出行业:煤化工行业、水泥行业、玻璃行业、“两高一剩”相关行业。
(5) 信贷风险偏好行业:着重投放和支持乡村经济、林下经济及相关产业链条的需求端。
(6) 创新开发绿色金融产品和生态价值实现产品,开展绿色公益活动;
(7) 开展环境信息披露,提升自身气候环境风险管理水平;
(8) 运用信贷管理系统加强对存量客户的信息监测,在科技建设上探索引入环境风险要素管理,积极建立和维护绿色金融友好银行形象;
(9) 推行绿色服务,秉承低碳办公理念。
本章节经营活动披露与核算数据统计口径为全行范围,截至年末,全行总人数45人。能源与资源使用数据来源为含税费用、单价折算及相关部门统计台账。本行无自有采暖设备,无食堂。
本表涉及数据均保留两位小数,人均排放量为各项目分别对应全行员工人数的单位温室气体排放量,如与加和有出入,为正常情况,以本表数据为准。
我行积极响应国家“碳达峰、碳中和”要求及厉行节约、反对浪费的重要指示精神,以实现自身运营碳中和为目标,将低碳环保、节约资源、绿色运营的理念融入日常管理中,从节水、节电、节约用纸、绿色出行、减少公务车出行、推广线上业务等多个方面落实低碳办公、绿色运营银行。
我行不断提高员工节约用电、节约用水意识,办公场所张贴“节约用电”“节约用水”标识,下班时除必须24小时运行的设备外,其余设备必须关闭电源。行内推行无纸化办公,将原需用纸张复印的报表通过电子化办公系统进行储存,减少纸张的使用。同时,本行积极开展各项绿色宣传活动,包括光盘行动、垃圾分类、户外徒步等,鼓励员工上下班和公务活动出行尽可能利用公共交通工具,倡导绿色健康生活,并以切身行动美化生态环境。此外,我行积极采购节能灯、节能变压器、节能电器、节水器具等替代原有高能耗设备,以达到节约用能的目的。
报告期末,本行对公信贷规模总计12,377.57万元,全部为非项目贷款。其中,对公信贷规模占比较大的行业为建筑业(41.78%),其次为批发和零售业(17.61%)、租赁和商务服务业(13.88%)。经核算,本行对公信贷投融资活动碳排放量总计约2,454.47吨,其中,建筑业的碳排放量占比最高,约42.35%。
我行在三办法一指引的基础上,结合区域产业、行业特点,以绿色统计标准为依据,围绕我行授信客户和绿色金融服务范围,创新乡村振兴贷、循环贷、阳光富农贷等8个贷款产品,并配套《乡村振兴管理办法》《循环贷》《保工贷》等制度文件,一定程度上细化了贷款的服务范围,又明确了对应的统计标准。
² 乡村振兴贷
创新产品名称:乡村振兴贷
产品介绍:为专项支持小微企业、个体工商户等客群的发展,我行设计乡村振兴贷,贷款金额不超过300万元,期限不超过5年。产品面向符合本行信贷准入的贵阳市白云区辖区内的中小微企业、其他经济组织、个体工商户以及自然人(农户),资金可用于生产经营资金需求、消费支出或其他符合国家政策的用途。执行利率依据中国人民银行公布的贷款市场报价利率(LPR)和我行的利率规定执行,采用固定利率和浮动利率,由借贷双方协商确定。
² 保工贷
创新产品名称:保工贷
产品介绍:为专项支持中小企业、中小企业主、个体及私营、农户等客群的经济发展,拓宽金融服务领域,我行设计保工贷,贷款金额不超过300万元,期限不超过5年。贷款期限原则上1—3年,贷款利率采用固定利率和浮动利率,由借款双方协商确定。
主要做法:借款人申请“保工贷”需采用保证、抵押或质押担保的方式向我行申请贷款,我行根据贷款调查审批流程,对符合申请要求的贷款予以审批。该贷款产品类型按照贷款主体分为流动资金贷款或个人经营性贷款,用以支持生产经营资金需要以及租赁商铺、购置机械设备和其他合理资金需求用途。
截至2024年末,我行创新金融产品《乡村振兴贷》、《进城农民工贷》支持小微企业、个体工商户等客群的发展,共计投放11,724.45万元,余额11,458.69万元。
2024年,本行面向全体高管及员工组织开展了“2024年度绿色金融业务专题培训”,邀请第三方机构就绿色信贷认定和绿色金融工作要求展开培训,会议聚焦绿色金融发展背景与意义、绿色信贷业务发展方向、绿色信贷产品创新、绿色金融体系建设趋势等进行讲解。通过培训,本行更深入的了解绿色金融的标准要求、绿色信贷的行业分类,更准确的分析当地产业结构特点及绿色信贷产品创新方向等。
通过本次培训,本行对绿色金融发展理念和绿色领域有了初步的了解,对我行开展绿色信贷认定探索,发展绿色金融业务提供了指导。坚定了我行深耕普惠金融,凭借差异化定位、特色化服务,建立更为灵活、多元、适配的产品和服务体系,致力于实现普惠金融与绿色金融融合发展的绿色发展战略方针。
当前,我国国家层面和地区层面均在积极推动转型金融标准落地实践,国家层面首批四项转型金融标准正在多地试用,地方层面也有20余项转型金融标准出台,覆盖建材、化工、农业、造纸、有色、钢铁、陶瓷等高碳行业。2024年3月,贵州省工业和信息化厅 中国人民银行贵州省分行发布《关于深入推进绿色金融、转型金融推动工业绿色低碳发展的通知》(黔工信〔2024〕17号),制定了化工、建材、有色等行业转型金融目录,鼓励金融机构制定与企业、项目绿色低碳转型发展效果挂钩的转型金融支持方案。本行2024年度尚未发生转型金融贷款业务,未来将积极探索转型金融业务推广和落地模式,促进本行绿色金融和转型金融共同发展。
按照《中国人民银行贵阳中心支行关于建立贵州省推进普惠金融高质量发展联系工作机制的通知》(贵银便函〔2022〕37号)文件要求,我行从加强工作组织统筹,完善信贷服务机制、创新和优化信贷产品的开发、推动普惠金融产品绿色化运营等方面,促进绿色金融和普惠金融的融合发展。我行主动对接各镇各村开展整村授信,已与白云区牛场乡、都拉乡、麦架镇、沙文镇、艳山红镇5个乡镇人民政府签订乡村振兴战略合作协议。围绕“普惠金融”重点领域信贷投放力度,积极在服务农业供给侧结构性改革等方面加强合作,加快乡镇发展,促使乡村成为“产业兴旺、生态宜居、乡风文明、治理有效、生活富裕”的美丽乡村。在普惠金融工作推动过程中,我行主要措施如下:
开展无还本续贷和循环贷业务创新,缓解小微企业贷款到期前资金周转难题;
创新金融产品《乡村振兴贷》、《进城农民工贷》支持小微企业、个体工商户等客群的发展;
完善审批流程,压缩审批时间,我行权利下放,将原有小额贷款审批流程减少2个审批环节;
进一步修订尽职免责制度,摒除“不敢贷”的思想;
优化基层客户经理考核制度,提高前线业务人员积极性,降低业务发展负担。
截至2024年12月末,我行对白云区4,559个农户开展授信工作,授信金额136,866.75万元,用信金额22,361.79万元,农户贷款余额同比增长16.91%。2024年新发放涉农贷款12,644.76万元,占新发放贷款的50.68%,累计支持涉农贷款22,361.79万元,占我行贷款余额的40.59%,较年初增长1,528.15万元。支持小微企业贷款23,853.21万元,占我行贷款余额的43.3%,较年初增加1,184.5万元。农户及小微企业贷款余额占比达73.68%,同比增长4.51%。未来,我行将持续学习绿色普惠信贷标准,专注服务中小微企业和普惠客户,积极探索绿色金融与普惠金融融合发展,谱写绿色普惠新篇章。未来,我行将持续学习绿色普惠信贷标准,专注服务中小微企业和普惠客户,积极探索绿色金融与普惠金融融合发展,谱写绿色普惠新篇章。
我行核心业务系统托管兴业数字金融服务(上海)股份有限公司(简称兴业数金公司),核心业务服务器部署、数据存储由兴业数金统一管理,在数据传输方面,兴业数金制定了《兴业数字金融服务(上海)股份有限公司科技输出生产系统数据管理规定》《兴业数字金融服务(上海)股份有限公司测试数据管理细则》《兴业数字金融服务(上海)股份有限公司备份管理办法》等数据管理相关规定。兴业数金建立以保障数据安全为核心的制度管理体系,通过建立信息系统数据生命周期管理机制,确保了数据的正确性、完整性、安全性和保密性。有效地控制了可能发生的各种数据风险,明确了数据管理实施中数据管理相关岗位设置、专业技能等的要求,同时规范了数据生命周期管理产生的记录留存方式。其制度内容涵盖了数据分类分级,数据生命周期安全(数据收集安全、数据存储安全、数据使用/加工安全、数据传输安全、数据提供安全、数据备份与恢复安全、数据销毁安全)、人员安全管理安全检测、检查评估与审计等内容。同时制定了数据监测预警规则并明确巡检监测流程,巡检人员可通过日志审计平台及时发现异常数据库访问及操作行为,通过安全态势平台及时发现安全入侵告警事件;并根据业务连续性管理办法,规范应急预案编制和应急演练的规则,明确应急预案制定、应急演练实施的组织部门、应急预案、演练通知、制定、审批、总结等操作处置流程。
同时,我行成立由董事长任组长的信息安全领导小组和计算机安全领导小组,计算机信息系统应急领导小组,负责统筹管理和应急处置我行数据信息安全工作,印发《贵阳白云德信村镇银行计算机网络管理办法》《贵阳贵阳白云德信村镇银行计算机中心机房管理办法》《贵阳白云德信村镇银行应急处置管理办法》《贵阳白云德信村镇银行计算机信息系统运行暂行管理办法》等制度,为数据信息安全提供制度保障。
我行数据安全的技术手段主要有:
(一)全通信网络
我行使用专线与服务器连接,在网络区域划分方面,划分外联区、互联区及核心区等不同网络区域,并通过防火墙实施严格网络访问控制策略。在实现办公网、测试网及生产网隔离的同时,实现了不同安全等级及不同业务区域的隔离。具体说明如下:
1.网络高可用方面,网络实现全冗余架构,网内除服务器接入交换机外,任一网络设备或网线发生故障后,均不会对网内信息系统的通信造成影响。
2.基线配置方面,路由器、交换机设备严格按照《兴业银行路由器、交换机安全技术标准》要求进行基线配置。
3.安全防护方面,网络中还设有安全设备如防火墙、入侵防御、入侵检测及应用防火墙WAF设备,可以有效地在事前、事中阶段防范网络安全风险,并及时阻断攻击。
4.区域隔离策略方面,防火墙遵循“最小授权原则”只开放源地址到目的地址的目的端口访问,杜绝非授权数据流访问托管行的生产系统。同时,在托管行广域网专线集中接入路由器和服务器生产接入交换机上配置ACL,逻辑上隔离各托管行之间数据流。
(二)安全区域边界
1.在互联网边界和专线边界,通过查看网络架构,登录安全设备,通过部署网络防火墙、入侵防御(IPS)、Web应用防火墙(WAF)、入侵检测(IDS)等安全设施,对互联网/专线接入流量以及内部访问流量进行监测,并依据安全策略设置访问控制规则,构建纵深防御体系。
2.在终端管理方面,通过部署天擎防病毒及EasyAccess终端管理软件,对终端接入严格控制,仅允许已通过安全检查的办公设备接入网络,杜绝非授权设备私自连到内部网络的行为;通过配置网络设备及防火墙安全策略,严格控制终端访问资源,配合测试云桌面、运营云桌面、运维云桌面等受限访问终端,实现了细粒度的访问控制,保障了测试及生产访问隔离及防护。同时我行在终端上部署瑞星杀毒软件,对终端设备实时监控服务,防止病毒入侵;通过配置防火墙安全策略,严格控制终端访问资源。
3.数据安全
数据安全防护方面,一是在日常开发、测试中,对数据进行分级脱敏处理,确保数据安全。二是使用账务冲正等会计手段,严格按照变更流程实施生产数据的添加、删除和修改。遵照《生产系统数据修改操作规程》组织实施方案拟定、审核和实施。所有数据维护由双人进行复核和实施,实施完毕后及时反馈客户进行验证。三是所有生产数据提取必须遵照《兴业数金数据提取工作流程》。经具有数据管理职责的有权人联合审批后,进行数据提取,通过专用服务器将数据提取结果交付给调阅业务数据申请的单位,并在ITSM运维服务管理系统中登记交付日期、交付方式、接收人等项内容。四是数据备份方面,兴业数金公司对生产数据,包括核心业务系统以及外围系统的生产数据采用多种方式进行备份,保障业务系统的数据安全。
4.应急管理
兴业数金公司建立了信息技术服务管理体系7×24的日常值班保障团队,实施安全事件的实时监测及应急响应,相关人员配合影响分析、涉外沟通以及对外通告等工作。具体说明如下:
(1)在管理组织方面,我司成立的安全团队建立了完善应急保障团队,主要负责信息安全告警事件的日常监测、预警,并结合实际提供处置方案,网络安全领导小组决策后实施处置。
(2)在应急管理方面,制定了《业务连续性管理办法》《托管业务系统业务连续性预案》等相应规范,根据不同场景制定应急预案、卡片等,包括但不限于宏观上的业务影响分析、整体性的业务连续性计划,也包括具体的核心系统主备机切换演练预案、核心系统同城灾备演练预案以及其他各系统的、设备的专项应急预案等。建立了较为完善的业务连续性管理体系,包括每年年初依据人行发布的应急窗口制定应急演练计划。
5.制定信息安全保密制度,严格规范数据使用范围和数据访问控制权限。对接触核心业务数据的信息科技人员等,签署保密协议,严格规范入离岗过程。对管理系统软件商签订保密协议,杜绝数据外泄。
6.通过系列技术防范措施。内外网严格物理隔离,各终端设备和网络设备对内网的访问均进行认证管理,未经认证许可的设备不能访问内部网络。各接入汇集点加装防火墙,过滤和防护非法入侵。对信息系统进行分级管理,严格控制权限,对核心数据的访问查询,记录相关日志,基本做到可追溯。建立机房值班巡查制度,尽可能避免数据灾难发生。
7.设立运营管理及科技部,负责维护处理业务数据的传输、保存和保证设备正常运行。
参考原中国银行保险监督管理委员会《绿色融资统计制度》(2020版)中的绿色信贷项目节能减排量测算指引中相关计算参数,对本行经营活动产生的直接和间接温室气体排放量进行测算,测算公式如下:
式中:
:二氧化碳排放量,单位:吨.二氧化碳;
:某能源、资源消费品种的实物用量,单位:吨(或兆瓦时或万立方米或吨纸等);
:消费能源、资源品种的二氧化碳排放系数,单位:吨二氧化碳/吨(或吨二氧化碳/兆瓦时或吨二氧化碳/万立方米);
本行涉及消费能源品种i包括电力、汽油。其中,电力二氧化碳排放系数为项目所在地区的区域电网平均二氧化碳排放因子,按照生态环境部、国家统计局“2022年电力二氧化碳排放因子”,贵州省电力平均二氧化碳排放因子为0.4989吨CO2/MWh;汽油二氧化碳排放因子为2.98吨CO2/吨汽油。
我行根据中国人民银行于2021年发布的《金融机构碳核算技术指南(试行)》(以下简称“指南”)开展项目融资业务和非项目融资业务的碳核算。本行不涉及项目类贷款。
非项目融资:
式中:
:报告期内,非项目融资业务对应的碳排放量,单位:tCO2e;
:报告期内非项目融资业务相关融资主体的碳排放量,单位:tCO2e;
:报告期末本行对融资主体的贷款余额,单位:万元;
:报告期内融资主体的主营业务收入,单位:万元。