银行入侵防御管理办法.docxVIP

银行入侵防御管理办法.docx

银行入侵防御管理办法

第一章总则

第一条为规范本行入侵防御体系建设与运行管理，有效识别、阻断、溯源各类网络入侵行为，保障银行业务系统、数据资产及客户信息安全，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《银行业保险业网络安全管理办法》《网络安全等级保护2.0基本要求》等法律法规及监管规定，结合本行实际，制定本办法。

第二条本办法适用于本行总行及各分支机构、下属子公司的所有网络边界、业务系统、办公终端、服务器、云平台、物联网设备等资产的入侵防御管理，合作机构接入本行网络的入侵防御管理参照本办法执行。

第三条本行入侵防御管理遵循“预防为主、动态防御、协同处置、全程追溯”的原则，构建“技防+人防+制防”三位一体的防御体系，实现对入侵行为的全生命周期管控。

第四条各单位主要负责人为本单位入侵防御管理第一责任人，负责落实本单位入侵防御资源配置、责任分工及制度执行，确保入侵防御能力覆盖本单位所有资产场景。

第二章组织与职责

第五条总行网络安全领导小组为入侵防御管理最高决策机构，主要职责包括：

（一）审批入侵防御体系建设规划、年度预算及重大安全策略调整方案；

（二）统筹协调入侵防御重大事件的应急处置及外部监管通报工作；

（三）监督考核各单位入侵防御管理责任落实情况。

第六条总行科技部门为入侵防御管理牵头部门，主要职责包括：