第七十六条 个人信息保护与数据安全

商业银行收集、保存和使用个人信息，应当符合法律、行政法规的规定，遵循合法、正当、必要原则，取得本人同意，并明示收集、保存、使用信息的目的、方式和范围。
商业银行不得收集与业务无关的个人信息或者采取不正当方式收集个人信息，不得篡改、倒卖、违法使用个人信息。

商业银行应当 保障个人信息安全，防止个人信息泄露和滥用。 商业银行将个人信息处理外包给第三方的，应当确保第三方遵守个人信息保护规定，并采取有效措施保障个人信息安全。
商业银行为处理跨境业务向境外传输境内个人信息和重要数据的，应当遵守法律、行政法规的规定，并采取有效措施，确保个人信息和重要数据的受保护水平不因出境而降低。

国舜股份对内控风险的分析步骤包括：

（1）数据质量分析与预处理（2）风险场景分析（3）用户异常行为和可疑事件分析（4）系统运营统计和风险分析（5）风险规则模型设计（6）风险预警及实时处置

国舜股份将针对内控安全提供一系列行之有效的风控规则、模型、调优等专家咨询服务。提供重点风险模型包括但不限于：内部系统登录风险模型；生产类系统用户操作风险模型；生产、办公、互联云盘文件跨区转移风险模型；无线WIFI风险模型；智能客户端操作风险模型；生产安全桌面风险模型；趋势防病毒系统风险模型等。