银行安全加固管理办法.docxVIP

银行安全加固管理办法

第一章总则

第一条为规范本行信息系统、物理网点、业务操作全维度安全管理，防范网络攻击、数据泄露、操作风险、物理入侵等各类安全事件，保障银行业务连续运行、客户资金及信息安全，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《商业银行信息科技风险管理指引》《银行业金融机构数据治理指引》等法律法规及监管要求，结合本行实际运营情况，制定本办法。

第二条本办法适用于本行总行及各分支机构、全资子公司，覆盖所有信息系统（含核心业务系统、网银系统、手机银行系统、开放银行接口、内部办公系统、运维管理系统等）、物理网点（含营业网点、自助银行、数据中心、灾备中心、档案库房等）、业务操作流程（含柜面业务、远程业务、运维操作、第三方合作业务等），以及所有在职员工、第三方驻场人员、外包服务人员、合作机构接入人员。

第三条安全加固工作遵循“预防为主、全生命周期管控、最小权限、责任到人、动态迭代”原则，确保加固措施可落地、可验证、可追溯，所有加固操作需符合监管要求及本行内部风险管控标准。

第二章组织架构与职责分工

第四条本行设立安全加固工作领导小组，由行长任组长，分管信息科技、运营管理、风险管理的副行长任副组长，成员包括信息科技部、运营管理部、风险管理部、合规部、人力资源部、办公室、各分支机构负责人。领导小组主要职责为：

（一）审批全行