股份有限公司网络和系统安全管理规范模版.docx

证券股份有限公司 网络和系统安全管理规范 总则 【目的】本规范旨在为证券网络安全管理、系统安全管理提供指导原则，各部门可根据本规定制定网络和系统安全管理工作的实施细则。 【范围】本规范适用于证券各部门范围内网络和系统建设、使用、运维等各个阶段的安全管控。 职责与权限 信息技术部：负责制定、修订本规范，并负责在公司范围内监督管理本规定的实施情况。 网络管理人员：负责根据本规范制定网络安全管理实施细则和规范。负责网络系统的建设、日常运行管理、维护等工作。 系统管理人员：负责根据本规范制定系统安全管理实施细则和规范。负责各平台系统、操作系统、数据库、中间件日常安全管理工作。 应用管理人员：配合网络