银行业信息系统安全等级保护内容概述.pdfVIP

银行业信息系统安全等级保护内容概述 中国工商银行股份有限公司天津市分行 刘颖 2003年，《国家信息化领导小组关于加强信息安全级核心信息系统被被定为定为定为四四四级信息系统。此外，在定级工级信息系统。此外，在定级工级信息系统。此外，在定级工 保障工作的意见》（中办发[2003]27号）明确提出信息 作中需要注意，同类信息系统的安全保护等级不随着省、 安全等级保护的概念，同时明确要重点保护基础信息网 市行政级别的降低而降低，例如地市级的重要信息系统 络和关系国家安全、经济命脉、社会稳定等方面的重要 不能定为一级或二级。同时，定级情况需经当地公安机 信息系统。作为国家经济命脉重要组成部分的银行业， 关的审批同意。 其信息系统被各级公安机关列为重点保护对象。本文主 2.评审 要介绍了银行业信息系统安全等级保护工作的主要流程 在信息系统确定安全保护等级过程中，银行可以组 和内容。 织专家进行评审。对拟确定为第四级以上的信息系统， 1.定级与审批 运营使用单位或主管部门还需邀请国家信息安全保护等 银行业业信息系统需根据公安部、国家保密信息系统需根据公安部、国家保密信息系统需根据公安部、国家保密局局局、国家、国家、国家 级专家评审委员会评审。 密码管理局、国务院信息工作办公室联合颁布的《信息 3.备案 安全等级保护管理办法》和《信息系统安全等级保护定 对于确定为第二级以上的信息系统，银行需到所在 级指南》确定相应的安全保护等级。对于跨省或全国统 地设区的市级以上公安机关办理备案手续。 一联网运行的信息系统可以由主管部门统一确定安全保 4.系统安全建设、等级测评和整改 护等级。 在做好信息系统安全等级保护定级备案工作基础 实践中，银行业信息系统被列为关乎国家安全、社 上，银行业金融机构应按照国家有关规定和标准规范要 会秩序的重要内容，省分行一级跨市或全国联网运行的 求，开展信息安全等级保护安全建设、等级测评和整改 重要信息系统被定为三级信息系统，被定为三级信息系统，定为三级信息系统，总总总行或数据中心一行或数据中心一行或数据中心一 工作。 领航金融信息安全 启明星辰独家栏目赞助 （1）安全管理制度建设 见图1。 信息系统等级保护安全管理制度建设工作流程 ①落实信息安全责任制。设立或明确信息安全领导 落实信息安全责任制 信息系统安全管理现状分析 确定安全管理策略、制定安全管理制度 落实安全管理措施 系统运维管理 人员安全管理 系统建设管理 环境和资产安全管理 设备和介质安全管理 日常运行维护 集中安全管理 事件处置与应急响应 灾难备份 安全监测 其他安全管理 安全自查和调整 图 1 信息系统等级保