銀行信息安全管理規(guī)定-文庫吧
2025-04-04 01:01 本頁面
【正文】 如下安全義務：（一） 及時更新所用計算機的病毒防治軟件和安裝補丁程序，自覺接受本部門計算機安全員的指導與管理。（二） 不得安裝與辦公和業(yè)務處理無關的其他計算機軟件和硬件，不得修改系統(tǒng)和網(wǎng)絡配置參數(shù)。（三） 未經(jīng)科技部門檢測和授權，不得將接入人民銀行內部網(wǎng)絡的所用計算機轉接入國際互聯(lián)網(wǎng)；不得將便攜式計算機接入人民銀行內部網(wǎng)絡；不得隨意將個人計算機帶入機房或私自拷貝任何信息。第四章 機房環(huán)境和設備資產(chǎn)管理第一節(jié) 機房安全管理第二十六條 本規(guī)定所稱機房是指計算機系統(tǒng)等主要設備放置、運行場所以及供配電、通信、空調、消防、監(jiān)控等配套環(huán)境設施。第二十七條 各單位機房的規(guī)劃、建設、改造、運行、維護由科技部門負責，相關設備采購納入政府集中采購。機房的消防、視頻監(jiān)視錄像、防雷、門禁等子系統(tǒng)的規(guī)劃、建設、運行和維護由科技部門和保衛(wèi)部門協(xié)商確定。第二十八條 各單位原則上只建設一個符合國家計算機機房有關標準和人民銀行相關規(guī)定的計算機機房，為所有業(yè)務部門提供機房基礎設施服務。第二十九條 機房建設、改造的方案應報上一級科技部門備案。必要時，由上一級機構科技部門會同會計、保衛(wèi)等部門進行審核。第三十條 機房建設或改造應選擇具有國家建筑裝修裝飾工程專業(yè)承包資質、兩年以上從事計算機機房設計與施工經(jīng)驗的專業(yè)化公司，其中總行、分行、營業(yè)管理部、省會（首府）城市中心支行、計劃單列市中心支行的機房建設或改造應選擇具有國家貳級或貳級以上資質同時具有三年以上專業(yè)從事計算機機房裝修裝飾經(jīng)驗的專業(yè)公司。重要機房建設或改造工程應引入監(jiān)理制度。第三十一條 總行、分行、營業(yè)管理部、省會（首府）城市中心支行應建立機房設施與場地環(huán)境監(jiān)控系統(tǒng)，對機房空調、消防、不間斷電源（UPS）、供配電、門禁系統(tǒng)等重要設施實行全面監(jiān)控。第三十二條 各單位機房投入使用前，應經(jīng)過當?shù)毓蚕啦块T的消防驗收和本單位科技、保衛(wèi)與會計部門組織的驗收，并出具明確結論的驗收報告。未經(jīng)驗收或驗收不合格的機房均不得投入使用。第三十三條 各單位應建立健全機房管理制度，并指派專人擔任機房管理員，落實機房安全責任制。機房管理員應經(jīng)過相關專業(yè)培訓，熟知機房各類設備的分布和操作要領，定期巡查機房，發(fā)現(xiàn)問題及時報告。機房管理員負責保管機房建設或改造的所有文檔、圖紙以及機房運行記錄等有關資料，并隨時提供調閱。第三十四條 建立機房定期維修保養(yǎng)制度。易受季節(jié)、溫度等環(huán)境因素影響的設備、已逾保修期的設備、近期維修過的設備等應成為保養(yǎng)的重點。第二節(jié) 柜面和核心業(yè)務處理環(huán)境安全管理第三十五條 向社會提供公眾服務的柜面和核心業(yè)務處理環(huán)境應嚴格出入安全管理，應安裝門禁、防入侵報警、視頻監(jiān)視錄像系統(tǒng)，實行定時錄像監(jiān)控，并適當配置自動監(jiān)控報警功能。第三十六條 所有門禁、防入侵報警、視頻監(jiān)視錄像系統(tǒng)的信息資料由專人保存至少三個月。第三節(jié) 設備資產(chǎn)管理第三十七條 各單位科技部門應建立完備的計算機設備登記制度，嚴格資產(chǎn)管理，明確計算機設備使用者或管理者及其安全責任。第三十八條 各單位科技部門應根據(jù)計算機設備重要程度采取不同的安全保護措施，制定完善的訪問控制策略，防止未經(jīng)授權使用設備或信息。有特殊安全要求的計算機設備應放置在機房的特殊功能區(qū)，必要時，單獨建立門禁與監(jiān)控系統(tǒng)，或配備防電磁泄漏的屏蔽裝置等。第五章 網(wǎng)絡安全管理第一節(jié) 網(wǎng)絡規(guī)劃、建設中的安全管理第三十九條 總行科技司負責網(wǎng)絡和網(wǎng)絡安全的統(tǒng)一規(guī)劃、建設部署、策略配置和網(wǎng)絡資源（網(wǎng)絡設備、通訊線路、IP地址和域名等）分配。第四十條 各單位科技部門按照總行科技司的統(tǒng)一規(guī)劃和總體部署，組織實施網(wǎng)絡建設、改造工程。各單位局域網(wǎng)的建設與改造方案應報上一級科技部門審核、備案，投產(chǎn)前應通過本單位組織的安全測試。第四十一條 各單位的網(wǎng)絡建設和改造應符合如下基本安全要求：(一) 符合人民銀行網(wǎng)絡安全管理要求，保障網(wǎng)絡傳輸與應用安全。(二) 具備必要的網(wǎng)絡監(jiān)測、跟蹤和審計等管理功能。(三) 針對不同的網(wǎng)絡安全域，采取必要的安全隔離措施。第二節(jié) 網(wǎng)絡運行安全管理第四十二條 各單位科技部門應建立健全網(wǎng)絡安全運行制度，配備專（兼）職網(wǎng)絡管理員。網(wǎng)絡管理員負責日常監(jiān)測和檢查網(wǎng)絡安全運行狀況，管理網(wǎng)絡資源及其配置信息，建立健全網(wǎng)絡運行維護檔案，及時發(fā)現(xiàn)和解決網(wǎng)絡異常情況。第四十三條 網(wǎng)絡管理員應定期參加網(wǎng)絡安全技術培訓，具備一定的非法入侵、病毒蔓延等網(wǎng)絡安全威脅的應對技能，緊急情況下，經(jīng)本部門主管領導授權后可采取“先斷網(wǎng)、后處理”的緊急應對措施。第四十四條 各單位科技部門應嚴格網(wǎng)絡接入管理。任何設備接入網(wǎng)絡前，接入方案、設備的安全性等應經(jīng)過審核與必要的檢測，審核（檢測）通過后方可接入并分配相應的網(wǎng)絡資源。第四十五條 各單位科技部門應嚴格網(wǎng)絡變更管理。網(wǎng)絡管理員調整網(wǎng)絡重要參數(shù)配置和服務端口前，應書面請示本部門主管領導，變更信息應做好記錄。實施有可能影響網(wǎng)絡正常運行的重大網(wǎng)絡變更，應提前通知所有使用部門并安排在節(jié)假日進行，同時做好配置參數(shù)的備份和應急恢復準備。 第四十六條 各單位應嚴格遠程訪問控制。確因工作需要進行遠程訪問的部門和人員應向科技部門提出書面申請，并采取相應的安全防護措施。第四十七條 信息安全管理人員經(jīng)本部門主管領導批準，有權對本單位或轄內網(wǎng)絡進行安全檢測、掃描和評估。檢測、掃描和評估結果屬敏感信息，不得向外界提供。未經(jīng)總行科技司授權，任何外部單位與人員不得檢測、掃描人民銀行內部網(wǎng)絡。第四十八條 各單位以不影響業(yè)務的正常網(wǎng)絡傳輸為原則，合理控制多媒體網(wǎng)絡應用規(guī)模和范圍。未經(jīng)總行科技司批準，不得在人民銀行內部網(wǎng)絡上提供跨轄區(qū)視頻點播等嚴重占用網(wǎng)絡資源的多媒體網(wǎng)絡應用。第三節(jié) 網(wǎng)間互聯(lián)安全管理第四十九條 本規(guī)定所稱網(wǎng)間互聯(lián)是指為滿足人民銀行與其他外部機構信息交換或信息共享需求實施的機構間網(wǎng)絡互聯(lián)。第五十條 網(wǎng)間互聯(lián)由總行科技司統(tǒng)一規(guī)劃，按照相關標準組織實施。未經(jīng)總行科技司核準，任何單位不得自行與外部機構實施網(wǎng)間互聯(lián)。第四節(jié) 接入國際互聯(lián)網(wǎng)管理第五十一條 人民銀行內部網(wǎng)絡與國
公司管理相關推薦
鄂ICP備17016276號-1