资管子公司信息安全管理制度.docx

信息安全管理制度 信息安全管理制度 第一章 总则 第一条、为了规范公司信息技术系统管理行为，加强公司信息技术系统的优化建设和安全管理，防范客户信息泄露，提高信息技术系统的安全性、可靠性、高效性，维护公司与投资者的权益，依据公司《恒天财富信息系统权限及系统日志管理制度》和《恒天财富投资管理有限公司保密制度》、与财政部颁发的《企业内部控制基本规范》，制定本管理制度。 第二章 内部控制基本规范 第二条、信息安全：信息安全是指信息系统受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。 （一） 保密性：确保信息没有非授权的泄漏，不