银行局域网安全管理办法.docxVIP

银行局域网安全管理办法

第一章总则

第一条为规范本行局域网运行管理，防范网络安全风险，保障业务系统持续稳定运行，维护客户信息、金融数据安全，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《银行业保险业网络安全监管办法》《金融网络安全等级保护基本要求》等法律法规及监管要求，结合本行实际情况，制定本办法。

第二条本办法适用于本行总行及所有分支机构、直属单位、外派机构的局域网规划、建设、运维、处置全生命周期管理，覆盖所有接入局域网的硬件设备、软件系统、终端用户、第三方合作单位接入场景。

第三条本行局域网安全管理遵循“统一规划、分级负责、预防为主、全程管控、合规兜底”的原则，落实“谁主管谁负责、谁使用谁负责、谁接入谁负责”的责任体系，实现安全防护与业务效率平衡。

第二章组织与职责

第四条总行网络安全领导小组是局域网安全管理的最高决策机构，职责包括：审批局域网安全规划、安全预算、重大安全策略；统筹跨部门安全协同；决策重大安全事件处置方案；对全行局域网安全管理成效负总责。

第五条总行科技部为局域网安全归口管理部门，职责包括：

（一）编制局域网安全建设规划、年度安全工作计划、安全管理制度及操作规范，组织开展制度宣贯与培训；

（二）负责局域网核心层、汇聚层设备的部署、配置、运维，统筹全行网络安全策略配置与更新；

（三）组织开展局域网安全风