杭州市公共信用信息平台.docVIP

杭州市公共信用信息平台 安全管理制度  目 录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc395598404 第一章　总则  PAGEREF _Toc395598404 \h 3  HYPERLINK \l _Toc395598405 第二章　安全管理职责  PAGEREF _Toc395598405 \h 3  HYPERLINK \l _Toc395598406 第三章　人员管理  PAGEREF _Toc395598406 \h 4  HYPERLINK \l _Toc395598407 第四章　运行维护管理  PAGEREF _Toc395598407 \h 5  HYPERLINK \l _Toc395598408 第五章　数据管理  PAGEREF _Toc395598408 \h 6  HYPERLINK \l _Toc395598409 第六章　应急管理  PAGEREF _Toc395598409 \h 7  HYPERLINK \l _Toc395598410 第七章　安全监测和检查  PAGEREF _Toc395598410 \h 7  HYPERLINK \l _Toc395598411 第八章　附则  PAGEREF _Toc395598411 \h 8  第一章 总则 第一条 为加强和规范杭州市公共信用信息平台（以下简称市信用平台）的安全管理工作，切实保护法人和自然人的合法权益，根据《中华人民共和国计算机信息系统安全保护条例》等有关法律、法规的规定，和《杭州市公共信用信息归集和使用暂行办法》（杭政办函〔2009〕338号），结合实际，特制定本制度。 第二条 本制度所称安全管理，是指在市信用平台立项、建设、运行、维护及废止等过程中保障计算机信息及其相关系统、环境、网络和操作安全的一系列管理活动。 第三条 市信用平台安全管理工作，实行“统一要求、分级管理、用户实施”的基本原则。杭州市发展和改革委员会（以下简称“市发改委”）是市信用平台安全工作的主管部门，指导和督促有关市信用平台建设单位、市信用平台用户单位（以下简称“用户单位”）、市信用平台对外服务委托机构（以下简称“服务机构”）具体实施。 杭州市信用中心（以下简称“市信用中心”）负责杭州市公共信用信息平台的建设、维护和管理。 第四条　任何与市信用平台相关的组织和个人，不得利用其从事危害国家利益、集体利益和公民合法利益的活动，不得侵害当事人及相关人的合法权益，不得危害市信用平台的安全。 第二章　安全管理职责 第五条　市发改委承担的安全管理职责： （一）研究、制定市信用平台安全管理的基本规范和制度。 （二）检查、督促、指导市信用平台建设、维护、使用单位的安全管理工作，并定期开展评价、通报。 （三）组织市信用平台建设、维护、使用单位安全管理工作的业务培训。 第六条　市信用中心承担的安全管理职责： （一）研究、制定市信用平台安全管理的具体措施和相关技术标准。 （二）及时收集、分析、上报市信用平台安全管理工作的基本情况，并提出工作意见和建议。 （三）负责市信用平台的安全管理工作和安全保护技术工作。 第七条　用户单位及服务机构承担的安全管理职责： （一）根据市信用平台安全管理规范和制度，落实本单位使用市信用平台时的安全管理措施。 （二）与市信用平台存在数据交换，或接入市信用平台的其他信息系统的主管部门，组织本部门信息系统安全建设，配备、调集必要的技术设备和人力资源，确保前置交换设备和接入系统的安全运行。 第三章　人员管理 第八条　市信用平台工作人员，主要包括市信用平台的开发人员、管理维护人员及使用人员（以上人员简称“平台工作人员”）。平台工作人员应维护公共信用信息及相关资料档案安全，自觉遵守有关法律法规和内部制度，接受保密教育和监督。 第九条 平台工作人员上岗前，必须参加信用信息安全的相关培训，非在编政府工作人员须签订保密协议。 第十条 平台工作人员应当严格按照市信用平台操作权限和岗位职责操作平台。不得将本人操作账户或CA介质转予他人使用，不得将公共信用信息泄漏给与具体工作无关的第三方。 第十一条 平台工作人员办理转岗或离职手续,应将本人的账户信息报送市信用中心进行注销，将所接触或掌握的信用信息,向市信用中心作专项交接。 第四章　运行维护管理 第十二条　加强对服务器、网络设备、用户端设备的登记和规范化管理。确保按操作规程实现硬件设备的使用与维护；防止外来硬件设备的擅自接入，防止私自拆卸、添加或销毁硬件设备;防止私自送修硬件设备用户端计算机、服务器及网络设备，硬件设备必须经过市信用中心审核登记才能带离机房或办公地点。