银行计算机系统信息安全管理实施细则模版.pdfVIP

银行计算机系统信息安全管理实施细则模版--第1页

计算机系统信息安全管理实施细则

第一章总则

第一条为加强江苏全省银行计算机系统信息安全管理，防

范计算机信息技术风险，保障计算机网络与信息系统安全稳定运

行，根据《银行信息系统信息安全等级保护实施指引（试行）》

（银发〔2011〕173号）、《中国银行计算机系统信息安全管理

规定》（银发〔2010〕276号）等规定，特制定本实施细则。

第二条本细则所称计算机系统信息安全管理（以下简称信

息安全管理），是指在银行计算机系统建设、运行、维护、使用

及废止等过程中，保障计算机数据信息、计算机系统、网络与机

房基础设施安全的一系列活动。

第三条信息安全管理工作实行统一领导、分级管理。银行

xxx分行统一领导全省分支机构的信息安全管理，各地市中心支

行、县（市）支行负责本单位和辖内信息安全管理。

第四条信息安全管理实行分管领导负责制，按照“谁主管

谁负责，谁运行谁负责，谁使用谁负责”的原则，逐级落实单位

与个人信息安全责任制。

第五条本细则适用于银行xxx分行机关、分行营管部、各

地市中心支行及县（市）支行（以下统称各单位）。

第二章组织保障

第六条各单位应设立由本单位领导和业务、技术相关部门

主要负责人组成的信息安全领导小组，负责协调本单位及辖内信

银行计算机系统信息安全管理实施细则模版--第1页

银行计算机系统信息安全管理实施细则模版--第2页

息安全管理工作，决策本单位及辖内信息安全重大事宜。各单位

信息安全领导小组办公室设在本单位科技部门，负责开展本单位

信息安全管理日常工作。

第七条各单位科技部门应设立信息安全管理部门或岗位。

银行xxx分行科技处配备专职信息安全管理员，地市中心支行和

县（市）支行设立信息安全管理岗位。

第八条各单位每个部门应指定至少1名部门计算机安全

员，具体负责本部门的信息安全管理工作，协同科技部门开展信

息安全管理工作。

第三章人员管理

第一节人员管理

第九条各单位应规范人员录用过程，由组织人事部门和科

技部门共同对被录用科技人员的身份、背景和专业资格等进行审

查，对其所具有的技术技能进行考核。

第十条凡是因违反国家法律法规和金融机构有关规定受

到过处罚或处分的人员，不得从事信息安全管理工作。所有被录

用人员必须与所在单位签署必威体育官网网址协议。

第十一条各单位应规范人员离岗过程，严格办理调离手续，

取回各种身份证件、钥匙、徽章等以及本单位提供的软硬件设备，

及时终止离岗员工的所有访问权限。关键岗位人员离岗，应签订

必威体育官网网址承诺书承诺离岗后的必威体育官网网址义务。

第十二条各单位工作人员根据不同的岗位或工作范围，履

行相应的信息安全保障职责。

信息安全管理员

银行计算机系统信息安全管理实施细则模版--第2页

银行计算机系统信息安全管理实施细则模版--第3页

第十三条各单位应选派政治思想过硬、具有较高计算机水

平的人员从事信息安全管理工作。

第十四条银行xxx分行应每年至少组织信息安全管理员

进行一次信息安全培训。