XX商业银行信息安全管理办法！.doc

XX银行 信息安全管理办法 第一章 总 则 第一条 为加强XX银行 （下称 “本行” ）信息安全管理，防范信息技术风险，保障本行计算机网络与信息系统安全和稳定运行， 根据 《中华人民共和国计算机信息系统安全保护条例》 、 《金融机构计算机信息系统安全保护工作暂行规定》等，特制定本办法 。 第二条 本办法所称信息安全管理， 是指在本行信息化项目立项、 建设、 运行、 维护及废止等过程中保障信息及其相关系统、环境、网络和操作安全的一系列管理活动。 第三条 本行信息安全工作实行统一领导和分级管理， 由分管领导负责。 按照“谁主管谁负责，谁运行谁负责，谁使用 谁负责”的原则，逐级落实部门与个人信息安全责任。 第四条 本办法适用于本行。所有使用本行网络或信息资源的其他外部机构和个人均应遵守本办法。 第二章 组织保障 第五条 常设由本行领导、各部室负责人及信息安全员组成的信息安全领导小组，负责本行信息安全管理工作 ，决策信息安全重大事宜。 第六条 各部室、各分支机构应指定至少一名信息安全员，配合信息安全领导小组开展信息安全管理工作，具体负责信息安全领导小组颁布的相关管理制度及要求在本部室的落实。。 第七条 本行应建立与信息安全监管机构的联系，及时报告各类信息安全事件并获取专业支持。 第八条 本行应建立与外部信息安全专业机构、专家的联系，及时跟踪行业趋势，学习各类先进的标准和评估方法。 第三章 人员管理 第九条 本行所有工作人员根据不同的岗位或工作范围，履行相应的信息安全保障职责。日常员工信息安全行为准则参见《XX银行员工信息安全手册》 。 第一节 信息安全管理人员 第十条 本办法所指信息安全管理人员包括本行信息安全领导小组和信息安全工作小组成员。 第十一条 应选派政治思想过硬、具有较高计算机水平的人员从事信息安全管理工作。凡是因违反国家法律法规和本行有关规定受到过处罚或处分的人员，不得从事此项工作。 第十二条 信息安全管理人员每年至少参加一次信息安全相关培训。 第十三条 安全工作小组在如下职责范围内开展信息安全管理工作： （一）组织落实上级信息安全管理规定，制定信息安全管理制度，协调信息安全领导小组成员工作，监督检查信息安全管理工作。 （二）审核信息化建设项目中的安全方案，组织实施信息安全保障项目建设。 （三）定期监督网络和信息系统的安全运行状况，检查运行操作、备份、机房环境与文档等安全管理情况，发现问题，及时通报和预警，并提出整改意见。 （四）统计分析和协调处置信息安全事件。 （五） 定期组织信息安全宣传教育活动， 开展信息安全检查、 评估与培训工作。 第十四条 信息安全领导小组成员在如下职责范围内开展工作： （一）负责本行信息安全管理体系的落实。 （二）负责提出本行信息安全保障需求。 （三）负责组织开展本行信息安全检查工作。 第二节 技术支持人员 第十五条 本办法所称技术支持人员，是指参与本行网络、信息系统、 机房环境等建设、运行、维护的内部技术支持人员和外包服务人员。 第十六条 本行内部技术支持人员在履行网络和信息系统建设和日常运行维护职责过程中，应承担如下安全义务： （一）不得对外泄漏或引用工作中触及的任何敏感信息。 （二）严格权限访问，未经业务主管部室授权 不得擅自改变系统设置或修改系统生成的任何数据。 （三）主动检查和监控生产系统安全运行状况 ，发现安全隐患或故障及时报告本部室主管领导，并及时响应、处置。 （四）严格操作管理、测试管理、应急管理、 配置管理、变更管理、档案管理等工作制度，做好数据备份工作。 第十七条 外部技术支持人员应严格履行外包服务合同（协议）的各项安全承诺，签署保密协议。提供技术服务期间，严格遵守本行相关安全规定与操作规程。不得拷贝或带走任何配置参数信息或业务数据，不得对外泄漏或引用任何工作信息。 第三节 一般计算机用户 第十八条 本规定所称一般计算机用户是指使用计算机设备的所有人员。 第十九条 一般计算机用户应承担如下安全义务： （一）及时更新所用计算机的病毒防治软件和安装补丁程序，自觉接受本部室信息安全员的指导与管理。 （二）不得安装与办公和业务处理无关的其他计算机软件和硬件，不得修改系统和网络配置以屏蔽信息安全防护。 （三） 不得在办公用计算机上安装任何盗版或非授权软件。 （四） 未经信息安全管理人员检测和授权，不得将内部网络的计算机转接入国际互联网；不得将个人计算机