7銀行信息安全管理辦法-文庫吧在線文庫

2025-09-30 10:59上一頁面

下一頁面

　　

【正文】的密碼應由系統管理員和業務部門負責人分段設立。第六十條信息系統安全管理實施細則詳見《xx銀行計算機信息系統安全管理規定》。外部開發單位還應與本行簽署相關知識產權保護協議和保密協議，不得將信息系統采用的關鍵安全技術措施和核心安全功能設計對外公開。（三）信息科技部應提出明確的測試方案和測試報告審查意見。第七十四條在信息系統運行維護過程中，系統管理人員應遵守但不限于以下要求：（一）合理配臵操作系統、數據庫管理系統所提供的安全審計功能，以達到相應安全等級標準；（二）屏蔽與應用系統無關的所有網絡功能，防止非法用戶的侵入；（三）及時、合理安裝正式發布的系統補丁，修補系統存在的安全漏洞；（四）啟用系統提供的審計功能，或使用第三方手段實現審計功能，監測系統運行日志，掌握系統運行狀況；（五）按照網絡管理規范及其業務應用范圍設臵設備的ip地址及網絡參數，非系統管理人員不得修改。如發現重大問題，立即采取控制措施并按規定程序報告。第九十二條做好存儲介質在物理傳輸過程中的安全控制，選擇可靠的傳遞方式和防盜控制措施。第九十八條嚴格管理業務數據的增加、修改、刪除等變更操作，進行業務數據有效性檢查，按照既定備份策略執行數據備份任務，并定期測試備份數據的有效性。第一百零四條系統管理員、數據庫管理員、網絡管理員、業務操作人員的用戶均須設臵口令密碼，至少每三個月更換一次。第一百一十八條外包服務提供商提供上門維護服務的，經信息科技部批準后，由本行內部人員現場陪同實施。第二節災難備份管理第一百二十三條災難備份是指利用技術、管理手段以及相關資源，確保已有業務數據和信息系統在地震、水災、火災、戰爭、恐怖襲擊、網絡攻擊、設備系統故障、人為破壞等無法預料的突發事件（以下稱“災難”）發生后在規定的時間內可以恢復和繼續運營的有序管理過程。（二）應急組織機構。第一百三十條在信息系統推廣應用方案中應同時設計應急備份策略，同步實施備份方案。第一百三十七條開展安全檢查前，應以已經發布的相關安全管理制度為依據，制定詳細的檢查方案、提綱和計劃等，確保檢查工作的可操作性和規范性。第一百四十一條如聘請第三方機構進行安全評估，應報本行主管部門批準，并與第三方評估機構簽訂安全保密協議后方可進行。第一百四十八條本辦法自發布之日起執行。第一百四十四條應做好操作系統、數據庫管理系統等審計功能配臵管理，應完整保留相關日志記錄，一般保留至少一個月，涉及資金交易的業務系統日志應根據需要確定保留時間。所有檢查報告和資料應作為本行內部材料妥善保管，不得向外界泄漏。第一節安全監測第一百三十四條本行信息中心負責整合和利用現有網絡管理系統、計算機資源監控系統、專用安全監控系統以及相關設備與系統的運行日志等監控資源，加強對網絡、重要信息系統和機房環境等設施的安全運行監測。（六）事后處理流程。第一百二十六條本行業務部室和本行協同建立健全災難恢復計劃，定期開展災難恢復培訓。第一百二十條外包服務管理詳見《xx銀行it外包管理暫行辦法》。拆閱后的口令密碼使用后應立即更改并再次密封存放。第一百零一條所有數據備份介質應注意防磁、防潮、防塵、防高溫、防擠壓存放。第九十四條建立存儲介質銷毀機制，對載有敏感信息的存儲介質應按照其安全等級，采用安全格式化、消磁等不可復原的方式進行處臵并做好記錄。未經本行領導批準，任何人不得將技術文檔轉借、復制和對外公布。第八十四條安全專用產品在準入審核時，供應商應提出申請并提供下列資料：（一）公安部頒發的安全專用產品銷售許可證和其他必須的證明材料；（二）產品型號、產地、功能及報價；（三）產品采用的技術標準，產品功能及性能的說明書；（四）生產企業概況（包括人員、設備、生產條件、隸屬關系等）；（五）供應商的質量保證體系、售后服務措施等情況的說明。重要業務系統的系統操作要求雙人在場。第六十八條系統上線前應開展代碼審計過程檢查源代碼中的缺點和錯誤信息，避免引發安全漏洞。（三）運行平臺的安全策略與設計。第五十七條對應用系統和信息的邏輯訪問應只限于已授權的用戶。第五十一條使用國際互聯網的所有用戶應遵守國家有關法律法規和本行相關管理規定，不得從事任何違法違規活動。未經授權，任何外部單位與人員不得檢測、掃描本行網絡。任何設備接入網絡前，接入方案、設備的安全性等應經過網絡管理人員的審核與檢測，審核（檢測）通過后方可接入并分配相應的網絡資源。第四十條本行網絡建設和改造應符合如下基本安全要求：（一）網絡規劃應有完整的安全策略，保障網絡傳輸與應用安全。第三十二條重要區域應嚴格出入安全管理，安裝門禁、視頻監視錄像系統，實行定時錄像監控，并適當配臵自動監控報警功能。機房管理員負責保管機房建設或改造的所有文檔、圖紙以及機房運行記錄等有關資料，并隨時提供調閱。第二十一條按照信息資產的價值、法律要求及敏感程度和對業務關鍵程度，分別依據機密性、完整性、可用性三個屬性對

點擊復制文檔內容

范文總結相關推薦

7銀行信息安全管理辦法-文庫吧在線文庫

7信息化建設項目管理辦法-資料下載頁

銀行信用社安全保衛管理辦法-資料下載頁

農村商業銀行信息宣傳工作管理辦法-資料下載頁

銀行金庫管理辦法-資料下載頁

銀行票據管理辦法-資料下載頁

4農村商業銀行安全保衛管理辦法-資料下載頁

農村合作銀行安全保衛工作管理辦法-資料下載頁

03信息安全授權和審批管理辦法-資料下載頁

公司信息系統安全管理辦法-資料下載頁

銀行對賬業務管理辦法-資料下載頁

信息保密管理辦法-資料下載頁

5企業安全信息管理辦法研究-資料下載頁

單位信息安全保障制度及管理辦法-資料下載頁

某銀行內部審計管理辦法7-資料下載頁

it信息資產管理辦法-資料下載頁

7銀行信息安全管理辦法-全文預覽

7銀行信息安全管理辦法-預覽頁

7銀行信息安全管理辦法-免費閱讀

7銀行信息安全管理辦法(存儲版)

7銀行信息安全管理辦法-文庫吧在線文庫