银行应用安全管理制度.docxVIP

第1篇

第一章总则

第一条为加强银行应用安全管理，保障银行信息系统安全稳定运行，防范和降低信息系统风险，根据《中华人民共和国网络安全法》、《中华人民共和国商业银行法》等法律法规，结合我行实际情况，制定本制度。

第二条本制度适用于我行所有涉及信息系统的应用安全管理工作，包括但不限于软件开发、系统运维、数据安全、网络安全等方面。

第三条银行应用安全管理遵循以下原则：

1.预防为主，防治结合；

2.安全与发展并重；

3.统一管理，分级负责；

4.依法合规，持续改进。

第二章组织机构与职责

第四条成立银行应用安全领导小组，负责全行应用安全工作的统筹规划、组织协调和监督管理。

第五条银行应用安全领导小组下设办公室，负责日常应用安全管理工作，其主要职责包括：

1.负责制定和修订银行应用安全管理制度；

2.组织开展应用安全风险评估和隐患排查；

3.协调解决应用安全工作中的重大问题；

4.监督检查各部门应用安全管理工作；

5.组织开展应用安全培训和宣传。

第六条各部门应设立应用安全管理员，负责本部门应用安全工作的组织实施和日常管理。

第七条应用安全管理员的主要职责包括：

1.负责本部门应用安全管理制度的学习、宣传和执行；

2.组织开展本部门应用安全风险评估和隐患排查；

3.协助开展应用安全培训和宣传；

4.及时报告应用安全事件；

5.配合安全领导小组办