银行服务器安全管理办法.docxVIP

银行服务器安全管理办法

第一章总则

第一条为保障银行服务器系统稳定、安全、高效运行，防范服务器软硬件故障、网络攻击、数据泄露等风险，维护银行业务连续性、数据完整性与客户信息保密性，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《金融行业网络安全管理办法》《商业银行信息科技风险管理指引》等法律法规及监管要求，结合本行业务实际，制定本办法。

第二条本办法适用于本行所有生产服务器、测试服务器、灾备服务器、管理类服务器（含日志服务器、堡垒机、补丁服务器等）的全生命周期管理，覆盖总行、各分支机构、子公司部署的物理服务器、虚拟服务器、云服务器及服务器配套的存储、网络附属设备。外包人员、第三方运维厂商人员涉及服务器操作的，需严格遵守本办法要求。

第三条服务器安全管理遵循“谁主管谁负责、谁运行谁负责、谁使用谁负责”原则，实行分级授权、最小权限、全流程审计机制，所有操作可追溯、所有风险可管控、所有异常可预警。

第二章职责分工

第四条信息科技部为服务器安全管理牵头部门，履行以下职责：

（一）制定、修订服务器安全管理办法及相关操作规范，组织开展服务器安全技术标准落地；

（二）负责服务器的采购验收、上线部署、日常运维、漏洞修复、配置加固、应急处置全流程技术管理；

（三）统筹服务器安全监测体系建设，定期开展安全评估、渗透测试与风险排查；

（四）对服务器相关操作进行权限审批与审计，组