内控管理制度--计算机安全保密制度.doc

计算机安全保密制度 第一章 总则 第一条 计算机数据、软件、文档等资料是银行重要保密内容，计算机安全保密工作是银行安全保密工作的重要组成部分。为适应 （以下简称我行）业务发展的需要，使我行计算机安全保密工作规范化、制度化、保障计算机工作的安全、可靠，更好地促进我行电子建设，结合本行实际，制定本制度。 第二条 我行计算机安全保密的总体要求是：既要保证计算机开发应用等工作的安全、可靠，又要保证业务工作的正常进行。 第三条 本制度适用于全行各级分支机构及其所属的各部门(简称各单位)。各单位所派生或附属的单位，其计算机安全保密工作也要遵照本制度执行。 第四条 各单位要高度重视计算机安全保密工作，严格遵守各项规章制度，做到令行禁止，保证各项计算机工作的正常开展。 第五条 凡违反本制度规定的，将予通报批评，情节严重者，追究当事人及单位领导的责任，并作相应处理。 第二章 计算机安全保密岗位 第六条 计算机安全保密工作应由计算机安全保密员、系统管理员、系统操作员、软硬件开发维护人员、业务部门操作人员及其他岗位掌握密钥的人员分工负责。 第七条 各单位须相应设置上述岗位，严格执行本制度，并将计算机安全保密员、系统管理员名单上报信息科技部备案，信息科技部将不定期进行抽查，其他人员的名单及用户号由本单位系统管理员登记备案。 第八条 信息科技部人员一律要签署《 计算机岗位安全保密协议》，自觉遵守其内容，未签协议者不得上岗。 第九条 计算机安全保密员负责监督、检查本制度在本单位的执行情况。 （一） 将本单位计算机密钥的管理情况登记备案,并及时更新。 （二） 掌握系统主机最高级密码，并参与其他各系统密钥的管理，包括密码、文件（纸或磁介质）、钥匙、IC卡等，密封后保存在保险柜中。 （三） 与保卫部门保持紧密联系，执行其有关规定。 第十条 系统管理员负责系统的正常运行及相关维护。 （一） 系统版本的升级、用户权限的分配、系统配置、网络管理并指导和保证系统操作员操作处理的正确性等。 （二） 负责计算机应用系统安全方面的日常维护工作，包括用户维护、参数维护等。 第十一条 系统操作员负责系统的日常操作，包括日初及日终处理、数据备份、打印报表、监视各系统运行情况、用户维护、参数维护等，发现问题及时报告。各单位要将有关人员的联络名单交主机房，以备意外情况下及时联络。 第十二条 软件开发维护人员负责开发和维护应用软件，保证用户正常使用系统。 第十三条 业务操作人员负责应用系统的日常使用操作。 第十四条 其他掌握密钥人员须保证所掌握的密钥的安全。 第十五条 计算机保密安全员不得由其他岗位人员兼任；系统管理员、系统操作员不得由软件开发维护人员兼任。 第三章 计算机安全保密工作细则 第十六条 计算机软件、数据、技术文档口令等严格控制在一定范围内，未经批准不得被无关人员接触，更不能流出行外，以保证银行机密的安全。 第十七条 计算机安全保密工作的指导思想是以预防为主，各单位要加强对有关人员的思想教育，防患于未然。 第十八条 各单位领导要经常性地检查计算机数据资料及各岗位人员的工作，及早发现问题，避免损失。 第十九条 发现问题要及时上报信息科技部及保卫部，不得以任何方式隐瞒、掩盖。 第二十条 对于违反制度的人员和单位，严格按有关规定处理，直至送交司法机关。 第四章 权限及口令管理 第二十一条 主机各级用户的权限由系统管理员按规定授予，因工作需要而增加权限时，要经信息科技部系统管理员批准，并在工作完成后收回。 第二十二条 为防意外情况发生，各系统的最高权限口令要密封后，存入保险柜中，并以磁介质形式存放保卫部，保证及时更新。 第二十三条 口令禁止共享。 第五章 附则 第二十四条 本制度由信息科技部负责制定、修改和解释。 第二十五条 本制度自发布之日起执行，以前规定与本制度抵触者，以本制度为准。 质量记录列表： 质量记录名称 编号 保存年限 保存岗位 计算机安全保密员、系统管理员名单 - 永久 信息科技部 主机用户名单及用户号清单 - 永久 系统管理员 《商业银行计算机岗位安全保密协议》 - 永久 信息科技部安全保密员 计算机密钥管理一览表 - 永久 信息科技部安全保密员 维护人员联络名单 - 永久 计算机主机房 密钥 - 永久 计算机安全保密员 系统最高权限口令 - 永久 计算机安全保密员、保卫部（磁介质） 计算机岗位安全保密协议