银行信息科技信息安全管理制度.pdfVIP

银行信息科技信息安全管理制度 第一章总则 第一条 为加强我行计算机信息系统的信息和安全管理，规范中心 机房的各项操作， 保证计算机系统正常、 安全、稳定地运行， 根据 《中 华人民共和国计算机系统安全保护条例》 及国家有关法律、 法规和政 策，结合中心机房的实际情况，特制订此制度。 第二章 信息安全人员职责 第二条 信息安全人员要奉公守法，严格遵守银行的各种规章制 度。 第三条 认真履行各岗位工作职责，严格按照操作规范进行工作， 确保各项工作的正常开展。 在岗期间必须坚守工作岗位， 不得善离职 守，认真填写各系统要求的有关巡检记录。 第四条 保证我行数据的机密性，严禁将业务软件、数据报表及技 术资料提供或泄露给外部无关人员； 保护客户资料的机密数据， 严禁 向外部无关人员泄露任何存款人或单位的资料。 第五条 离岗前须做好各项工作及相关资料文档的顺利交接，未进 行交接，不得离岗。 第三章 信息安全管理 第六条 由科技开发部经理、业务部门经理、系统管理员、网络管 理员组成计算机网络安全管理小组， 具体负责银行计算机系统信息的 安全与管理。 第七条 与业务系统有关的计算机软件、数据、技术文档、口令等 严格控制在一定范围内， 未经信息科技部门经理与主管经理批准不得 被无关人员使用或查看，更不能外借，保证我行机密的安全。 第八条 系统密钥应分开由双人保管，并登记详细的记录，说明系 统名称及使用方法，保证所掌握密钥的安全管理。 第九条 业务主机的超级用户口令由主管经理掌握；主机各操作用 户由系统管理员按规定分配并控制权限，确实因工作需要增加权限 时，应做好登记，工作完成后应及时收回。 第十条 开发机、综合业务主机、数据库、营业网点前置机及网络 1 系统等各级密钥口令必须进行严格管理，责任到人，层层负责，人人 保密。 第十一条 各系统口令必须定期进行一次更换，并作好详细记录。 第十二条 生产机、开发机及各业务系统前置机由各负责人员严格 按照操作规程进行开关机， 不得擅自删除和修改他人文件， 不得装载 任何与业务无关的软件和设备， 不得使用任何与业务无关的存储介质 和数据，严禁交给无关人员进行操作。 第十三条 计算机主机及附属网络设备须定期进行网络漏洞扫描， 防范网络风险。 第十四条 禁止将业务网络同任何外部通讯网直接相连；外部拨号 访问应进行严格控制，并详细做好访问记录。 第十五条 网络管理员须定期查看、备份网络日志，确保网络系统 的安全运行。 第十六条 我行的网络拓扑机构图、网络通信设备的配置参数、网 络地址等资料须严格保密， 归档专人保管； 严禁向其它单位及无关人 员泄露，一经发现严肃处理。 第十七条 网络管理人员对所管理的网络设备制定监测计划，定期 检查网络配置， 定期测试备份设备和线路， 利用相应网关技术统计网 络流量，检测网络设备负载，按月生成统计报告，对潜在问题提出解 决建议。 第四章 信息系统安全等级 第十八条 信息系统按照交易实效与业务影响，其安全等级分为三 级，一级安全等级最高，二级次之，三级最底。 第十九条 信息系统安全等级划分标准，按照国家信息系统等级保 护保准结合我行信息系统应用实际情况划分等级。 交易类系统及交易 渠道类系统为一级，交易系统辅助类、数据类及监管报送类为二级， 经营管理类及办公类为三级。 第五章 信息系统