03信息安全授权及审批学习管理办法.docVIP

好收益（北京）金融信息服务有限公司 信息安全授权和审批管理办法 第一章 总 则 第一条 为加强好收益（北京）金融信息服务有限公司（以下简称“公司”）信息系统相关活动的授权和审批管理，规范审批程序，提高办事效率，保障资源的合理利用，特制定本办法。 第二条 本办法适用于公司。 第二章 职责分工 第三条 公司各部门承担本部门内各类事项授权和审批的管理工作。 第四条 涉及跨部门的重大事项授权和审批，应由信息安全工作组牵头，各相关部门参与，共同确定审批事项、授权人和被授权人，确定后将结果上报信息安全领导小组，信息安全领导小组审批后通过。 第三章 重要活动审批管理 第五条 公司信息系统相关重要活动主要包括对网络系统、应用系统、数据库管理系统、重要服务器和设备等重要资源的变更、操作、访问和接入等内容。 第六条 信息系统变更类事项主要包括以下方面： 1 (一) 调整和更改网络设备、服务器、操作系统等各类设备和系统的配置参数； (二) 设备硬件更换； (三) 网络结构调整、网络连接更改； (四) 应用程序软件包修改； (五) 应用系统新需求 / 新功能的开发； (六) 系统数据库修改； (七) 产品版本升级； (八) 新技术的使用； (九) 组织策略和规程的更改。 上述变更内容涉及设备、系统自身的变更应由各部门安全主管领导进行审核和批准；涉及全网或跨部门的变更应由信息安全工作组审核，信息安全领导小