HRBank-ISMS-02-24-V1.0 安全审计与检查管理规定.docVIP

PAGE / NUMPAGES 安全审计与检查管理规定 总则 为规范科技发展部信息安全检查和外部检查审计配合工作，明确信息安全检查方法、工作流程和跟踪改进要求，特制定本规定。 本规定适用于科技发展部职责范围内的信息安全检查和外部检查审计等活动。 本规定所称外部检查审计是指哈尔滨银行以外的单位或总行相关部门发起的对科技发展部职责范围内涉及信息科技、管理体系相关的检查或审计，不包含财务审计。 组织与职责 科技发展部风险管理组负责信息安全检查的组织、实施和整改情况跟踪；牵头配合外部检查审计工作的开展。 各部门负责组织本部门信息安全自查，落实相关整改工作，配合科技发展部内外部检查审计工作。 各部门信息安全员负责实施部门信息安全自查，配合科技发展部检查和外部检查审计工作。 信息安全检查的依据、方式和频率 信息安全检查工作的依据为国家相关法律法规、行业规章和监管要求、总行及科技发展部相关制度要求等。 信息安全检查分为部门自查和科技发展部检查。各部门每季度开展自查，科技发展部每半年开展全面检查。信息安全工作指挥小组根据需要可适时下达开展信息安全专项检查的要求，科技发展部负责组织和实施。 科技发展部风险管理组负责建立并维护哈尔滨银行信息安全检查项目库，各部门应根据哈尔滨银行检查项目库，针对部门及岗位工作职责、信息安全工作要求和专业特性进行细化，建立并维护本部门信息安全检查项目清单并向科技发展部备案