农商银行信息科技相关管理制度汇编.docx

PAGE PAGE 1 农商银行信息科技相关管理制度汇编 第一章 总则 第一条 为加强**农村商业银行股份有限公司（以下简称**农商银行）信息科技管理，提升信息科技工作的科学化、规范化、精细化、标准化水平，制定本制度。 第二条 本制度根据银监会、省联社等上级部门的相关管理制度，结合本行实际情况制定。本制度包括 信息科技文档资料及介质管理制度、软件管理制度、软件正版化管理办法、信息系统数据生命周期管理办法、业务数据使用管理办法、信息科技运行维护管理办法、问题处理管理制度、项目管理办法、开发测试管理办法、版本管理制度、源代码管理制度、信息科技项目验收管理办法、网络安全管理办法及管理制度、网络安全漏洞管理办法、无线网络管理办法、信息安全基线管理办法、桌面计算机安全管理办法、计算机防病毒管理规范、网络安全等级保护制度、信息安全等级保护管理办法、信息科技应急管理制度、突发事件管理制度、信息科技风险评估管理办法、保密管理制度、客户信息保护管理办法、信息科技外包管理办法等方面的内容。 第三条 本制度适用于**农商银行。 第二章 信息科技文档资料及介质管理制度 第一条 信息科技技术文档及介质主要包括：计算机及配套设备的随机资料、机房图纸、设备维护合同、各种例行检修报告、有保留价值的运行分析报告等；系统软件的各种技术资料、安装调试报告、维保合同、网络拓扑资料、技术维护报告、有价值的系统分析报告等；应用开发过程中形成的各种需保留的文档、开发程序的源代码、目标代码、各种维护文档、各种项目开发及技术报告等；本单位拥有的各种技术书籍、培训资料；各种磁介质资料等。 第二条 科技部应配备碎纸机，作废资料应及时销毁，不得随意丢弃。对于过期和失效的技术资料要及时清理，予以销毁。技术文件及资料的销毁要参照省联社有关文件要求办理。 第三条 对于送出维修的介质应首先清除介质中的敏感数据，对保密性较高的存储介质未经批准不得自行销毁；对带出工作环境的存储介质进行内容加密和监控管理；对载有敏感信息存储介质的销毁，应报有关部门备案，由科技部门进行信息消除、消磁或物理粉碎等销毁处理，并做好相应的销毁记录，信息消除处理仅限于存储介质仍将在金融机构内部使用的情况，否则应进行信息的不可恢复性销毁。 第四条 科技部应配备专用档案橱柜，保存上述各类技术文件及资料。技术资料及介质的存放地点应保证干燥、通风、防水、防火、防盗、防虫、防鼠等。 第五条 技术资料管理人员应定期对保管的技术资料进行整理、检查，保证各种技术文件及资料的完整性和可用性；对重要介质中的数据和软件采取加密存储，并根据所承载数据和软件的重要程度对介质进行分类和标识管理；应对技术文档实行有效期管理，对于超过有效期的技术文档降低保密级别，对已经失效的技术文档定期清理；定期对主要备份业务数据进行恢复验证，根据介质使用期限技术转储数据。 第六条 对于可以借阅的技术文件及资料，资料管理员应列出目录，供有关人员借阅和参考，技术资料借阅应遵循以下规定： （一）凡借阅技术资料者，须填写借阅登记表，查阅人员要如实说明查档的目的和内容，由技术资料管理员办理借阅手续。 （二）凡借阅的技术资料，必须妥善保管，按期归还，不得损坏、丢失。 （三）退还技术资料时，技术资料管理员要认真清点技术资料数量，检查案卷有无损坏，文件是否齐全等，再予交接。 （四）技术资料借阅时，要办理审批和登记手续，需复制、复印技术资料应经有关领导批准。受限技术文件及资料，借阅时应经有关领导批准，就地阅览，不得带走。 （五）借阅技术资料要严守秘密。 （六）借阅技术资料者，要爱护案卷，不得任意拆卷、抽页、涂改、圈划、污损等，否则追究责任，并予以严肃处理。 （七）借阅人员应将利用效果及时向技术资料部门反馈，为总结规律、扩大技术资料宣传积累素材，以更好地提供利用。 第七条 对于需要访问内部网络的U盘及其他移动存储介质，需要在桌面管理系统中注册为内部介质后方可使用。 第八条 档案管理 一、档案分为纸质文书、电子文档、实物等资料，档案管理的范围包括： （一）正式文件、规章制度、合同等资料； （二）磁带、光盘等存有重要数据的介质； （三）重要会议、重大公务活动等涉及的电子文档及音像资料； （四）人员入职、离职、岗位交接等资料； （五）登记簿、运行报告等运行过程中形成的各类资料； （六）各类系统升级维护资料； （七）软件开发过程中形成的文档资料； （八）技术书籍、培训记录等资料； （九）需归档保管的其他重要资料。 二、保管期限。按照保管资料保存价值确定保管期限，通常分为永久和定期两种，定期一般分为10年和30年两种。第十条第一至三款规定的档案应永久保存。 三、科技部门作废的资料应及时销毁，不得随意丢弃，对于过期和失效的存储介质等要进行消磁处理。 四、科技部门配备