银行WIFI安全管理办法.docxVIP

银行WIFI安全管理办法

第一章总则

第一条为规范本行营业网点、办公场所、自助服务区等区域无线网络（以下简称“WIFI”）的建设、运营、使用及安全管理，防范WIFI网络引发的信息泄露、网络入侵、恶意攻击等安全风险，保障本行信息系统、客户信息及员工信息安全，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《银行业保险业网络安全管理办法》《金融数据安全数据生命周期安全规范》等法律法规及监管要求，结合本行实际，制定本办法。

第二条本办法适用于本行及辖内所有分支机构、子公司自行建设或委托第三方建设运营的WIFI网络，包括面向公众客户提供服务的公众WIFI、面向内部员工办公使用的内部WIFI两类场景。本行合作机构驻场人员使用WIFI、第三方运维人员接入WIFI的管理参照本办法执行。

第三条WIFI安全管理遵循“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则，落实安全技术防护与管理制度要求并重，实现全生命周期安全管控，确保WIFI网络的保密性、完整性、可用性。

第二章职责分工

第四条总行科技部门为WIFI安全管理的牵头责任部门，主要职责包括：

（一）制定全行WIFI安全管理制度、技术规范及应急预案，指导分支机构开展WIFI安全建设与管理工作；

（二）统筹全行WIFI网络的架构设计、技术选型、安全部署，统一采购符合国家及金融行业安全标准