20080202銀聯(lián)卡收單機構(gòu)賬戶信息安全管理標準-文庫吧
2025-01-03 11:17 本頁面
【正文】 確各崗位在賬戶信息安全管理方面的工作內(nèi)容。 落實賬戶信息安全管理權(quán)限及責任嚴格賬戶信息安全的權(quán)限管理，確保以下賬戶信息安全核心工作落實到崗位，責任落實到人：、控制對賬戶信息的訪問權(quán)限、監(jiān)督賬戶信息安全管理規(guī)定的落實 建立賬戶信息安全監(jiān)督及檢查機制（如用戶登錄日志及操作日志審核），確保落實賬戶信息安全管理的各項要求。，及時發(fā)現(xiàn)管理漏洞，確保體系內(nèi)賬戶信息安全。包括：；；，及時對檢查機制和工作流程進行調(diào)整。，包括：；； 建立賬戶信息安全事件應(yīng)急預案建立賬戶信息安全事件應(yīng)急預案，定期演練，及時、有效應(yīng)對賬戶信息安全事件，降低事件造成的經(jīng)濟損失及不利影響。定期開展賬戶信息安全管理相關(guān)的內(nèi)部或外部審計，并根據(jù)審計結(jié)果完善相關(guān)制度、流程。第四章 組織管理 崗位職責各收單機構(gòu)應(yīng)設(shè)置賬戶信息安全管理崗位，具體負責：、管理本單位賬戶信息安全管理制度與流程；、特約商戶的賬戶信息安全管理進行監(jiān)督各收單機構(gòu)應(yīng)明確本單位各相關(guān)崗位賬戶信息安全管理中承擔的責任。，或在勞動合同中設(shè)置保密條款。，確保員工了解各自崗位職責、本崗位可訪問賬戶信息的安全等級，以及違反安全規(guī)定可能導致的后果。，應(yīng)立即終止或刪除該員工對賬戶信息的訪問權(quán)限。對因嚴重違反賬戶信息安全管理規(guī)定而被開除的員工，收單機構(gòu)應(yīng)通過中國銀聯(lián)風險信息共享系統(tǒng)報送違規(guī)員工個人信息，并標明報送原因。第五章 訪問控制根據(jù)“業(yè)務(wù)需要”原則，嚴格控制訪問和使用賬戶信息，任何人都只能訪問其開展業(yè)務(wù)所必需的賬戶信息，防止未經(jīng)授權(quán)擅自對賬戶信息進行查看、篡改和破壞。應(yīng)根據(jù)“雙人控制”原則，對訪問權(quán)限進行分配。應(yīng)至少采用下列一種方式驗證訪問賬戶信息的人員身份：（如Secure ID、證書等） 邏輯訪問控制 用戶賬號管理應(yīng)分配唯一的用戶賬號給每個有權(quán)訪問賬戶信息的系統(tǒng)用戶，并采取以下管理措施：、修改、刪除用戶賬號或操作權(quán)限前，應(yīng)履行嚴格的審批手續(xù)；；凍結(jié)后30天仍未使用的，應(yīng)予以注銷；。應(yīng)對用戶密碼管理采取下列措施，降低用戶密碼遭竊取或泄漏的風險：；用戶首次登錄系統(tǒng)時，應(yīng)強制要求其更改初始密碼；，應(yīng)由數(shù)字和字符共同組成，不得設(shè)置簡單密碼；，修改周期最長不得超過3個月，否則將予以登錄限制；，密碼明文不得以任何形式出現(xiàn)；。系統(tǒng)登錄連續(xù)失敗達到5次的，應(yīng)暫時凍結(jié)該用戶賬號；經(jīng)系統(tǒng)管理員對用戶身份驗證并通過后，再恢復其用戶狀態(tài)。用戶登錄系統(tǒng)后，工作暫停時間達到或超過10分鐘的，系統(tǒng)應(yīng)要求用戶重新登錄并驗證身份。應(yīng)嚴格限制通過遠程網(wǎng)絡(luò)或無線網(wǎng)絡(luò)對存儲或處理賬戶信息的系統(tǒng)或設(shè)備進行訪問；如確因業(yè)務(wù)需要而開放此功能的，應(yīng)符合如下要求：；實施嚴格的審批程序，對超出業(yè)務(wù)范圍的操作請求應(yīng)予以拒絕；，對接入設(shè)備進行限制，僅允許指定的設(shè)備接入；，訪問結(jié)束后應(yīng)及時關(guān)閉；，不得將賬戶信息通過遠程網(wǎng)絡(luò)存儲到本地硬盤、軟驅(qū)及其他外部存儲介質(zhì)；，例如支持個人數(shù)字證書的VPN等；，至少包括：遠程訪問人員、工作內(nèi)容、持續(xù)時間，并要求監(jiān)督人簽字確認。應(yīng)嚴格管理記錄有系統(tǒng)用戶登錄或注冊
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1