银行防病毒管理办法.docxVIP

银行防病毒管理办法

第一章总则

第一条为防范计算机病毒、恶意软件、勒索软件、网络蠕虫等恶意程序对银行信息系统的攻击破坏，保障业务系统连续稳定运行，维护客户信息、交易数据及银行核心资产安全，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《金融行业网络安全管理办法》《银行业保险业网络安全风险防控指引》等法律法规及监管要求，结合本行业务实际，制定本办法。

第二条本办法适用于银行总行及各分支机构、直属机构、控股子公司的所有信息资产，包括但不限于核心业务系统、渠道类系统（网上银行、手机银行、自助终端、POS机具）、办公终端、服务器、网络设备、存储设备、移动办公设备、物联网设备（智能摄像头、门禁系统）、开发测试环境资产及第三方合作机构接入银行网络的设备与系统。

第三条银行防病毒管理工作遵循“预防为主、全面覆盖、快速响应、闭环管控”的原则，实现恶意程序的事前预警、事中阻断、事后溯源全流程管控，确保防病毒措施覆盖率100%，病毒爆发事件零大规模扩散，核心业务系统受病毒影响中断时长不超过4小时，客户敏感数据零泄露。

第四条各机构主要负责人为辖内防病毒管理第一责任人，负责落实防病毒资源配置、责任分解、监督考核工作；科技部门为防病毒管理牵头部门，负责技术体系建设、日常运维、应急处置；各业务部门负责本部门终端及系统的日常使用规范执行、问题上报；审计部门负责防病毒管理工作的独立性审计