涉及客户敏感信息（简称涉敏）的系统应每年至少（）次并在系统变更时开展数据安全自评工作

A、人员姓名

B、所属部门

C、岗位角色

D、涉敏权限

A.涉及客户敏感信息的系统仅在系统变更时开展数据安全自评工作

B.各专业要明确本专业数据的分类分级，根据数据敏感程度的不同，制定落实具体的安全管控措施，避免数据泄露、被窃取、篡改和滥用事件发生

C.各专业需遵照4A接入规范将4A作为涉敏系统的访问入口，并严禁不合规的绕行4A行为

D.网络数据根据数据的敏感程度分为重要级、一般级和普通级

A.客户身份资料和交易类信息。包括我行在提供产品和服务过程中依法履行反洗钱职责和义务获得或产生的客户名单、客户基本信息、交易记录、受益所有人信息、客户洗钱风险分类等级信息以及其他尽职调查材料等信息、数据和资料

B.大额和可疑交易类信息。包括反洗钱监测指标、监测模型和系统相关信息，反洗钱监控系统预警信息、甄别记录和关键统计数据，大额交易报告和可疑交易报告，洗钱类型分析报告，重要洗钱风险提示，重大洗钱案件及风险事件分析报告等

C.涉敏类信息。包括我行涉敏管理相关制度规定、报告、通知等资料，特别控制名单、监测指标、监测模型、匹配规则、筛查算法等系统相关信息，涉敏风险管理系统或其他相关业务系统涉敏报警信息、被命中名单信息、甄别记录，回溯筛查及风险排查涉及的相关信息，我行关于重大涉敏风险事件的相应措施与客户服务策略，涉敏风险提示，重大涉敏制裁案件及风险事件分析报告等

D.洗钱风险评估类信息。包括机构、客户、产品等洗钱风险评估方法、标准、模型及关键数据，评估及分类结果、管控措施和评估报告等

E.重要洗钱风险管理类信息。包括洗钱风险管理策略、偏好、风险限额，重要洗钱风险管理政策、规划、内部检查和整改报告等

F.反洗钱监管类信息。包括反洗钱监管调查信息，反洗钱监管处罚信息，监管评级意见和评估报告，司法冻结、司法查询以及配合监管部门调查可疑交易活动等有关反洗钱工作信息，以及涉及恐怖活动资产冻结措施等有关信息

A.依法履行反洗钱义务获得的客户身份资料和交易信息，包括客户风险等级信息、受益所有人身份识别工作信息、数据或者资料等

B.依法向监管报送的交易报告情况，如可疑交易报告、大额交易报告等信息

C.依法监测、分析、报告可疑交易，开展名单监控等情况信息

D.司法冻结、司法查询以及配合监管机构反洗钱调查等信息

E.涉及恐怖活动资产冻结措施有关信息

F.反洗钱系统及涉敏风险管理系统监测标准、监测措施等信息