商业银行信息安全管理办法.docx

— — PAGE 2— — — PAGE 1— XX 银行 信息平安管理方法 第一章 总 则 第一条 为加强 XX 银行 （下称 “本行” ）信息平安管理， 防范信息技术风险，保障本行计算机网络与信息系统平安和稳定运行，依据《中华人民共和国计算机信息系统平安爱护条例》、 《金融机构计算机信息系统平安爱护工作暂行规定》等，特制定 本方法 。 其次条 本方法所称信息平安管理， 是指在本行信息化项目立项、 建设、 运行、 维护及废止等过程中保障信息及其相关系统、环境、网络和操作平安的一系列管理活动。 第三条 本行信息平安工作实行统一领导和分级管理， 由分管领导负责。 依据“谁主管谁负责，谁运行谁负责，谁使用 谁负责”的原则，逐级落实部门与个人信息平安责任。 第四条 本方法适用于本行。全部使用本行网络或信息资源的其他外部机构和个人均应遵守本方法。 其次章 组织保障 第五条 常设由本行领导、各部室负责人及信息平安员组成的信息平安领导小组，负责本行信息平安管理工作 ，决策信息平安重大事宜。 第六条 各部室、各分支机构应指定至少一名信息平安员， 协作信息平安领导小组开展信息平安管理工作，具体负责信息安 全领导小组颁布的相关管理制度及要求在本部室的落实。。 第七条 本行应建立与信息平安监管机构的联系，准时报告各类信息平安大事并猎取专业支持。 第八条 本行应建立与外部信息平安专业机构、专家的联系， 准时跟踪行业趋势，学习各类先进的标准和评估方法。 第三章 人员管理 第九条 本行全部工作人员依据不同的岗位或工作范围，履行相应的信息平安保障职责。日常员工信息平安行为准则参见 《XX 银行员工信息平安手册》 。 第一节 信息平安管理人员 第十条 本方法所指信息平安管理人员包括本行信息平安领导小组和信息平安工作小组成员。 第十一条 应选派政治思想过硬、具有较高计算机水平的人员从事信息平安管理工作。凡是因违反国家法律法规和本行有关 规定受到过惩罚或处分的人员，不得从事此项工作。 第十二条 信息平安管理人员每年至少参与一次信息平安相关培训。 第十三条 平安工作小组在如下职责范围内开展信息平安管理工作： （一）组织落实上级信息平安管理规定，制定信息平安管理 制度，协调信息平安领导小组成员工作，监督检查信息平安管理 工作。 （二）审核信息化建设项目中的平安方案，组织实施信息安 全保障项目建设。 （三）定期监督网络和信息系统的平安运行状况，检查运行操作、备份、机房环境与文档等平安管理状况，发觉问题，准时 通报和预警，并提出整改意见。 （四）统计分析和协调处臵信息平安大事。 （五） 定期组织信息平安宣扬训练活动， 开展信息平安检查、 评估与培训工作。 第十四条 信息平安领导小组成员在如下职责范围内开展工 作： （一）负责本行信息平安管理体系的落实。 （二）负责提出本行信息平安保障需求。 （三）负责组织开展本行信息平安检查工作。 其次节 技术支持人员 第十五条 本方法所称技术支持人员，是指参与本行网络、 信息系统、 机房环境等建设、运行、维护的内部技术支持人员和外包服务人员。 第十六条 本行内部技术支持人员在履行网络和信息系统建设和日常运行维护职责过程中，应担当如下平安义务： （一）不得对外泄漏或引用工作中触及的任何敏感信息。 （二）严格权限访问，未经业务主管部室授权 不得擅自转变系统设臵或修改系统生成的任何数据。 （三）主动检查和监控生产系统平安运行状况 ，发觉平安 隐患或故障准时报告本部室主管领导，并准时响应、处臵。 （四）严格操作管理、测试管理、应急管理、 配臵管理、变更管理、档案管理等工作制度，做好数据备份工作。 第十七条 外部技术支持人员应严格履行外包服务合同（协议）的各项平安承诺，签署保密协议。供应技术服务期间，严格 遵守本行相关平安规定与操作规程。不得拷贝或带走任何配臵参数信息或业务数据，不得对外泄漏或引用任何工作信息。 第三节 一般计算机用户 第十八条 本规定所称一般计算机用户是指使用计算机设备的全部人员。 第十九条 一般计算机用户应担当如下平安义务： （一）准时更新所用计算机的病毒防治软件和安装补丁程 序，自觉接受本部室信息平安员的指导与管理。 （二）不得安装与办公和业务处理无关的其他计算机软件和 硬件，不得修改系统和网络配臵以屏蔽信息平安防护。 （三） 不得在办公用计算机上安装任何盗版或非授权软件。 （四） 未经信息平安管理人员检测和授权，不得将内部网络的计算机转接入国际互联网；不得将个人计算机接入内部网络 或私自拷贝任何信息。 第四章 资产管理 其次十条 本行对全部信息资产进行识别、评估相对价值及重要性，建立资产清单并说明使用规章，明确定义信息资产责任 人及其职责。细则参见《XX 银行信息资产分类分级管理规定》。其次十一条 依据信息资产的价值、