银行信息科技信息安全组织管理办法.pdfVIP

银行信息科技信息安全组织管理办法 第一章总则 第一条为加强银行（下称 “本行”）信息安全管理，防范信息技术 风险，保障本行计算机网络与信息系统安全和稳定运行，根据 《中 华人民共和国计算机信息系统安全保护条例》 、《金融机构计算机信息 系统安全保护工作暂行规定》等，特制定本办法。 第二条本办法所称信息安全组织管理，是指在本行信息化项目立 项、建设、运行、维护及废止等过程中保障信息及其相关系统、 环境、 网络和操作安全的一系列管理活动。 第三条本行信息安全工作实行统一领导和分级管理，由分管领导负 责。按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则， 逐级落实部门与个人信息安全责任。 第四条 本办法适用于本行。所有使用本行网络或信息资源的其他 外部机构和个人均应遵守本办法。 第二章组织保障 第五条由科技开发部经理、业务部门经理、系统管理员、网络管理 员组成计算机信息安全管理小组， 具体负责银行计算机系统信息的安 全与管理。 第三章人员管理 第九条本行所有工作人员根据不同的岗位或工作范围，履行相应的 信息安全保障职责。 第一节信息安全管理人员 第十条 本办法所指信息安全管理人员包括本行计算机信息安全管 理小组成员。 第十一条应选派政治思想过硬、具有较高计算机水平的人员从事信 息安全管理工作。 凡是因违反国家法律法规和本行有关规定受到过处 罚或处分的人员，不得从事此项工作。 第十三条安全工作小组在如下职责范围内开展信息安全管理工作： （一）组织落实上级信息安全管理规定，制定信息安全管理制度协 调信息安全领导小组成员工作，监督检查信息安全管理工作 ; 1 （二）审核信息化建设项目中的安全方案，组织实施信息安全保障 项目建设 ; （三）定期监督网络和信息系统的安全运行状况，检查运行操作、 备份、机房环境与文档等安全管理情况，发现问题，及时通报和预警 并提出整改意见 ; （四）统计分析和协调处置信息安全事件 ; （五）定期组织信息安全宣传教育活动，开展信息安全检查、 评 估与培训工作。 第十四条 计算机信息安全管理小组成员在如下职责范围内开展工 作： （一）负责本行信息安全管理体系的落实； （二）负责提出本行信息安全保障需求； （三）负责组织开展本行信息安全检查工作。 第二节技术支持人员 第十五条 本办法所称技术支持人员，是指参与本行网络、信息系 统、机房环境等建设、运行、维护的内部技术支持人员和外包服务人 员。 第十六条本行内部技术支持人员在履行网络和信息系统建设和日 常运行维护职责过程中，应承担如下安全义务： （一）不得对外泄漏或引用工作中触及的任何敏感信息。 （二）严格权限访问，未经业务主管部室授权不得擅自改变系统设 置或修改系统生成的任何数据。 （三）主动检查和监控生产系统安全运行状况，发现安全隐患或故 障及时报告本部室主管领导，并及时响应、处置。 （四）严格操作管理、测试管理、应急管理、配置管理、变更管理、 档案管理等工作制度，做好数据备份工作。 第十七条外部技术支持人员应严格履行外包服务合同（协议）的各 项安全承诺，签署保密协议。提供技术服务期间，严格遵守本行相关 安全规定与操作规程。不得拷贝或带走任何配置参数信息或业务数 据，不得对外泄漏或引用任何工作信息。 第三节一般计算机用户 2 第十八条本规定所称一般计算机用户是指使用计算机设备的所有 人员。 第十九条 一般计算机用户应承担如下安全义务：