信息安全管理办法..pdfVIP

. *********有限责任公司 信息安全管理办法 第一章 总则 第一条 为了加强************有限责任公司（以下简 称：我行）计算机信息系统安全保护工作，确保我行计算机 信息系统安全、稳定、高效运行，根据《中华人民共和国计 算机信息系统安全保护条例》、《金融机构计算机信息安全保 护工作暂行规定》等有关法律、法规，结合自身实际制定本 办法。 第二条 ************有限责任公司计算机信息系统 安全管理工作的指导方针是“预防为主，安全第一，依法办 事，综合治理”。其中“预防为主”是计算机安全管理工作 的基本方针。 第三条 ************有限责任公司计算机信息系统 安全工作实行统一领导和分级管理。按照“谁主管谁负责、 谁运行谁负责，谁使用谁负责”的原则，逐级落实单位与个 人信息安全责任制。 第四条 成立计算机信息安全管理工作领导小组，由科 技、财会、保卫、稽核、办公室、电子银行等部门组成，实 行一把手负责制，计算机信息安全管理工作领导小组负责组 . . 织、协调、监督和检查我行计算机安全管理工作。 第五条 权限说明：************有限责任公司作为吉 林省农村信用联合社 （以下简称:省联社）信息系统平台的终 端使用者，享有使用其系统、数据库、网络等其他IT资源的 权利，吉林省农村信用联合社享有开发、管理、控制其系统、 数据库的权利，当出现各种事故时由************向吉林省 农村信用联合社进行通知报告，系统、数据库、网络等故障 根据事故级别情况由吉林省农村信用联合社进行处理解决。 本办法适用于************计算机设备、系统的使用部 门和各分支机构。本办法与相关制度对应关系如下 第四章对应《************有限责任公司系统运行维护 实施细则》须结合上述制度开展工作。 第五章对应《************有限责任公司网络运行维护 实施细则》须结合上述制度开展工作。 第六章对应《************有限责任公司办公设备日常 操作管理办法》、《************计算机物品管理指导意见 （试行）》须结合上述制度开展工作。 第八章对应《************数据备份管理规定》结合该 制度开展工作。 第二章 人员与岗位管理 第一节 人员基本要求与安全教育 . . 第六条 本办法所称计算机安全人员，是指各级机构专 （兼）职计算机安全管理人员。 第七条 计算机安全人员应当遵纪守法、政治过硬、业 务精通、恪尽职守。违反国家法律、法规和受到行政处分的 人员，不得从事计算机安全管理工作。 第八条 计算机安全人员变动，应向上级科技管理部门 备案。 第九条 营业机构对全体员工应进行计算机安全法律 法规及相关规章制度的培训。 第十条 计算机安全人员应定期接受政治思想教育、职 业道德教育、安全保密教育。 第十一条 计算机安全教育由科技信息部负责实施。 第二节 计算机关键岗位人员安全管理 第十二条 本办法所称计算机信息系统关键岗位人员 （简称关键岗位人员），是指与重要计算机信息系统直接相 关的系统管理员、网络管理员、系统开发员、系统维护员、 操作运营等岗位人员。 第十三条 关键岗位人员上岗前，必须经过人事部门的 政治素质审查，科技信息部的信息安全教育、业务操作技能 考核，合格者方可上岗。 第十四条 关键岗位人员上岗必须实行“权限分散、不 .