正文內容

7銀行信息安全管理辦法(編輯修改稿)

2025-09-28 10:59 本頁面

　

【文章內容簡介】活動。第七章訪問控制第五十二條本行負責建立訪問控制制度，對信息資產和服務的訪問和權限分配進行控制。第五十三條信息資產的責任人負責確定信息資產和服務的訪問權限，運行維護科根據授權進行相關設定操作。第五十四條信息系統用戶設臵本人的用戶和密碼，并對其訪問控制權限負責。重要信息系統操作人員的密碼應由系統管理員和業務部門負責人分段設立。第五十五條凡是能夠執行錄入、復核制度的信息系統，操作人員不得一人兼錄入、復核兩職。未經主管領導批準，不得代崗、兼崗。第五十六條應啟用安全措施限制授權用戶對操作系統的訪問，包括但不限于：（一）按照已定義的訪問控制策略鑒別授權用戶；（二）記錄成功和失敗的系統訪問企圖；（三）記錄專用系統特殊權限的使用情況；（四）當違反系統安全策略時發布警報；（五）提供合適的身份鑒別手段；（六）限制用戶的連接時間。第五十七條對應用系統和信息的邏輯訪問應只限于已授權的用戶。對應用系統的訪問控制措施包括但不限于：（一）按照定義的訪問控制策略，控制用戶訪問信息和應用系統的特定功能；（二）防止能夠繞過系統控制或應用控制的任何實用程序、系統軟件和惡意軟件對系統進行未授權訪問；（三）為重要的敏感系統設立隔離的運行環境。第五十八條訪問控制實施細則詳見《xx銀行信息系統訪問控制管理規定》。第八章信息系統安全管理第五十九條本規定所指的信息系統是本行業務處理系統、管理信息系統和日常辦公自動化系統等，包括數據庫、軟件和硬件支撐環境等。第六十條信息系統安全管理實施細則詳見《xx銀行計算機信息系統安全管理規定》。第一節信息系統規劃與立項第六十一條信息系統建設項目應在規劃與立項階段同步考慮安全問題，建設方案應滿足信息安全管理的相關要求。項目技術方案應包括以下基本安全內容：（一）業務需求部室提出的安全需求。（二）安全需求分析和實現。（三）運行平臺的安全策略與設計。第六十二條信息安全領導小組負責派遣相關部室安全員對項目技術方案進行安全專項審查并提出審查意見，未通過安全審核的項目不得予以立項。第二節信息系統開發與集成第六十三條信息系統開發應符合軟件工程規范，依據安全需求進行安全設計，保證安全功能的完整實現。第六十四條信息系統開發單位應在完成開發任務后將程序源代碼及相關技術資料全部移交本行。外部開發單位還應與本行簽署相關知識產權保護協議和保密協議，不得將信息系統采用的關鍵安全技術措施和核心安全功能設計對外公開。第六十五條信息系統的開發人員不能兼任信息系統管理員或業務系統操作人員，不得在程序代碼中植入后門和惡意代碼程序。第六十六條信息系統開發、測試、修改工作不得在生產環境中進行。第六十七條涉密信息系統集成應選擇具有國家相關部門頒發的涉密系統集成資質證書的單位或企業，并簽訂嚴格的保密協議。第六十八條系統上線前應開展代碼審計過程檢查源代碼中的缺點和錯誤信息，避免引發安全漏洞。第三節信息系統運行第六十九條信息系統上線運行實行安全審查機制，未通過安全審查的任何新建或改造信息系統不得投產運行。具體要求如下：（一）項目承建單位（部室）應組織制定安全測試方案，進行系統上線前的自測試并形成測試報告，報信息科技部審查。（二）信息系統歸口責任業務部室應在信息系統投產運行前同步制定相關安全操作規定，報信息科技部門。（三）信息科技部應提出明確的測試方案和測試報告審查意見。必要時，可組織專家評審或實施信息系統漏洞掃描檢測。第七十條信息系統投入使用前信息中心應當建立相應的操作規程和安全管理制度，以防止各類安全事故的發生。第七十一條系統管理員負責信息系統的日常運行管理，并建立重要信息系統運行維護檔案，詳細記錄系統變更及操作過程。重要業務系統的系統操作要求雙人在場。第七十二條系統管理員不得兼任業務操作人員。系統管理員確需對業務系統進行維護性操作的，應征得業務系統歸口責任業務處室同意并在業務操作人員在場的情況下進行，并詳細記錄維護內容、人員、時間等信息。第七十三條嚴格用戶和密碼（口令）的管理，嚴格控制各級用戶對數據的訪問權限。第七十四條在信息系統運行維護過程中，系統管理人員應遵守但不限于以下要求：（一）合理配臵操作系統、數據庫管理系統所提供的安全審計功能，以達到相應安全等級標準；（二）屏蔽與應用系統無關的所有網絡功能，防止非法用戶的侵入；（三）及時、合理安裝正式發布的系統補丁，修補系統存在的安全漏洞；（四）啟用系統提供的審計功能，或使用第三方手段實現審計功能，監測系統運行日志，掌握系統運行狀況；（五）按照網絡管理規范及其業務應用范圍設臵設備的ip地址及網絡參數，非系統管理人員不得修改。第四節信息系統廢止第七十五條廢止信息系統及其存儲介質在報廢或重用前，應根據其安全級別，進

點擊復制文檔內容

范文總結相關推薦

7銀行信息安全管理辦法(編輯修改稿)

7信息化建設管理辦法-資料下載頁

銀行安全保衛檢查管理辦法-資料下載頁

信息安全風險評估管理辦法-資料下載頁

企業信息安全管理辦法-資料下載頁

信息安全等級保護管理辦法-資料下載頁

6-信息安全檢查管理辦法-資料下載頁

5企業信息安全管理辦法-資料下載頁

信息及網絡安全管理辦法-資料下載頁

信息科技物理環境安全管理辦法-資料下載頁

信息安全等級保護管理辦法-資料下載頁

7學校安全工作管理辦法-資料下載頁

[經濟管理]銀行卡帳戶信息與交易數據安全管理辦法-資料下載頁

7信息系統運行維護管理辦法-資料下載頁

7信息系統備份、恢復管理辦法-資料下載頁

7信息系統上線管理辦法-資料下載頁

7銀行信息安全管理辦法(編輯修改稿)

7銀行信息安全管理辦法-wenkub.com

7銀行信息安全管理辦法(已改無錯字)

7銀行信息安全管理辦法-資料下載頁

7銀行信息安全管理辦法(參考版)