【正文】 中國人民銀行信息安全管理規(guī)定第一章 總則 第一條 為強(qiáng)化人民銀行信息安全管理，防范計(jì)算機(jī)信息技術(shù)風(fēng)險(xiǎn)，保障人民銀行計(jì)算機(jī)網(wǎng)絡(luò)與信息系統(tǒng)安全和穩(wěn)定運(yùn)行，根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《金融機(jī)構(gòu)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作暫行規(guī)定》等規(guī)定，特制定本規(guī)定。第二條 本規(guī)定所稱信息安全管理，是指在人民銀行信息化項(xiàng)目立項(xiàng)、建設(shè)、運(yùn)行、維護(hù)及廢止等過程中保障計(jì)算機(jī)信息及其相關(guān)系統(tǒng)、環(huán)境、網(wǎng)絡(luò)和操作安全的一系列管理活動(dòng)。第三條 人民銀行信息安全管理工作實(shí)行統(tǒng)一領(lǐng)導(dǎo)和分級管理?？傂薪y(tǒng)一領(lǐng)導(dǎo)分支機(jī)構(gòu)和直屬企事業(yè)單位的信息安全管理，負(fù)責(zé)總行機(jī)關(guān)的信息安全管理。分支機(jī)構(gòu)負(fù)責(zé)本單位和轄內(nèi)的信息安全管理，各直屬企事業(yè)單位負(fù)責(zé)本單位的信息安全管理。第四條 人民銀行信息安全管理實(shí)行分管領(lǐng)導(dǎo)負(fù)責(zé)制，按照“誰主管誰負(fù)責(zé)，誰運(yùn)行誰負(fù)責(zé)，誰使用誰負(fù)責(zé)”的原則，逐級落實(shí)單位與個(gè)人信息安全責(zé)任制。第五條 本規(guī)定適用于人民銀行總行機(jī)關(guān)、各分支機(jī)構(gòu)和直屬企事業(yè)單位（以下統(tǒng)稱“各單位”）。所有使用人民銀行網(wǎng)絡(luò)或信息資源的其他外部機(jī)構(gòu)和個(gè)人均應(yīng)遵守本規(guī)定。第二章 組織保障第六條 各單位應(yīng)設(shè)立由本單位領(lǐng)導(dǎo)和相關(guān)部門主要負(fù)責(zé)人組成的計(jì)算機(jī)安全工作領(lǐng)導(dǎo)小組，辦公室設(shè)在本單位科技部門，負(fù)責(zé)協(xié)調(diào)本單位及轄內(nèi)信息安全管理工作，決策本單位及轄內(nèi)信息安全重大事宜。第七條 各單位科技部門應(yīng)設(shè)立信息安全管理部門或崗位?？傂袡C(jī)關(guān)、分行、營業(yè)管理部、省會(huì)（首府）城市中心支行、副省級城市中心支行科技部門配備專職信息安全管理人員，實(shí)行A、B崗制度；地（市）中心支行和縣（市）支行設(shè)立信息安全管理崗位。第八條 除科技部門外，各單位其他部門均應(yīng)指定至少一名部門計(jì)算機(jī)安全員，具體負(fù)責(zé)本部門的信息安全管理，協(xié)同科技部門開展信息安全管理工作。第三章 人員管理第九條 各單位工作人員根據(jù)不同的崗位或工作范圍，履行相應(yīng)的信息安全保障職責(zé)。第一節(jié) 信息安全管理人員第十條 各單位應(yīng)選派政治思想過硬、具有較高計(jì)算機(jī)水平的人員從事信息安全管理工作。凡是因違反國家法律法規(guī)和人民銀行有關(guān)規(guī)定受到過處罰或處分的人員，不得從事此項(xiàng)工作。第十一條 各單位信息安全管理人員應(yīng)經(jīng)過總行或分行、營業(yè)管理部、省會(huì)（首府）城市中心支行組織的專業(yè)培訓(xùn)與審核，培訓(xùn)與審核合格后方可上崗。上崗后，每年至少參加一次信息安全專業(yè)培訓(xùn)。第十二條 各單位信息安全管理人員在如下職責(zé)范圍內(nèi)開展本單位信息安全管理工作：（一） 組織落實(shí)上級信息安全管理規(guī)定，制定信息安全管理制度，協(xié)調(diào)部門計(jì)算機(jī)安全員工作，監(jiān)督檢查信息安全保障工作。（二） 審核信息化建設(shè)項(xiàng)目中的安全方案，組織實(shí)施信息安全保障項(xiàng)目建設(shè)，維護(hù)、管理信息安全專用設(shè)施。（三） 檢測網(wǎng)絡(luò)和信息系統(tǒng)的安全運(yùn)行狀況，檢查運(yùn)行操作、備份、機(jī)房環(huán)境與文檔等安全管理情況，發(fā)現(xiàn)問題，及時(shí)通報(bào)和預(yù)警，并提出整改意見。統(tǒng)計(jì)分析和協(xié)調(diào)處置信息安全事件。（四） 定期組織信息安全宣傳教育活動(dòng)，開展信息安全檢查、評估與培訓(xùn)工作。第十三條 信息安全管理人員在履行職責(zé)時(shí)，確因工作需要查詢相關(guān)涉密信息，須經(jīng)本單位主管同意后向保密工作委員會(huì)辦公室提交申請，獲得批準(zhǔn)后方可查詢。第十四條 信息安全管理人員實(shí)行備案管理制度。信息安全管理人員的配備和變更情況應(yīng)及時(shí)報(bào)上一級科技部門備案。信息安全管理人員調(diào)離原崗位時(shí)應(yīng)辦理交接手續(xù)，并履行其調(diào)離后的保密義務(wù)。第二節(jié) 部門計(jì)算機(jī)安全員第十五條 各部門應(yīng)指派素質(zhì)好、較熟悉計(jì)算機(jī)知識(shí)的人員擔(dān)任部門計(jì)算機(jī)安全員，并報(bào)本單位科技部門備案。如有變更應(yīng)做好交接工作，并及時(shí)通報(bào)科技部門。第十六條 部門計(jì)算機(jī)安全員配合信息安全管理人員工作，并參加各項(xiàng)信息安全技能培訓(xùn)。第十七條 部門計(jì)算機(jī)安全員在如下職責(zé)范圍內(nèi)開展工作：（一） 負(fù)責(zé)本部門計(jì)算機(jī)病毒防治工作，監(jiān)督檢查本部門客戶端安全管理情況。（二） 負(fù)責(zé)提出本部門信息安全保障需求，及時(shí)與信息安全管理人員溝通信息安全信息。（三） 負(fù)責(zé)本部門國際互聯(lián)網(wǎng)使用和接入安全管理，組織開展本部門信息安全自查，協(xié)助科技部門完成對本部門的信息安全檢查工作。 第三節(jié) 技術(shù)支持人員第十八條 本規(guī)定所稱技術(shù)支持人員，是指參與人民銀行網(wǎng)絡(luò)、計(jì)算機(jī)系統(tǒng)、機(jī)房環(huán)境等建設(shè)、運(yùn)行、維護(hù)的內(nèi)部技術(shù)支持人員和外包服務(wù)人員。第十九條 人民銀行內(nèi)部技術(shù)支持人員在履行網(wǎng)絡(luò)和信息系統(tǒng)建設(shè)和日常運(yùn)行維護(hù)職責(zé)過程中，應(yīng)承擔(dān)如下安全義務(wù)： （一） 不得對外泄漏或引用工作中觸及的任何敏感信息。嚴(yán)格權(quán)限訪問，未經(jīng)業(yè)務(wù)主管部門授權(quán)不得擅自改變系統(tǒng)設(shè)置或修改系統(tǒng)生成的任何數(shù)據(jù)。（二） 主動(dòng)檢查和監(jiān)控生產(chǎn)系統(tǒng)安全運(yùn)行狀況，發(fā)現(xiàn)安全隱患或故障及時(shí)報(bào)告本部門主管領(lǐng)導(dǎo)，并及時(shí)響應(yīng)、處置。（三） 嚴(yán)格操作管理、測試管理、應(yīng)急管理、配置管理、變更管理、檔案管理等工作制度，做好數(shù)據(jù)備份工作。第二十條 外部技術(shù)支持人員應(yīng)嚴(yán)格履行外包服務(wù)合同（協(xié)議）的各項(xiàng)安全承諾。提供技術(shù)服務(wù)期間，嚴(yán)格遵守人民銀行相關(guān)安全規(guī)定與操作規(guī)程，關(guān)鍵操作應(yīng)經(jīng)授權(quán)，并有人民銀行內(nèi)部員工在場。不得拷貝或帶走任何配置參數(shù)信息或業(yè)務(wù)數(shù)據(jù)，不得對外泄漏或引用任何工作信息。第四節(jié) 業(yè)務(wù)系統(tǒng)操作人員第二十一條 本規(guī)定所稱業(yè)務(wù)系統(tǒng)操作人員是指直接操作業(yè)務(wù)系統(tǒng)進(jìn)行業(yè)務(wù)處理的業(yè)務(wù)部門工作人員。第二十二條 業(yè)務(wù)系統(tǒng)操作人員應(yīng)承擔(dān)如下安全義務(wù)：（一） 嚴(yán)格規(guī)程操作，防止誤操作。定期修改操作密碼并妥善保管，按需、適時(shí)進(jìn)行必要的數(shù)據(jù)備份。（二） 發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)出現(xiàn)異常及時(shí)報(bào)告科技部門。（三） 不得在操作終端上安裝與業(yè)務(wù)系統(tǒng)無關(guān)的軟件和硬件，不得擅自修改業(yè)務(wù)系統(tǒng)及其運(yùn)行環(huán)境參數(shù)設(shè)置。第二十三條 業(yè)務(wù)系統(tǒng)操作應(yīng)按照“權(quán)限分散、不得交叉任職”原則，嚴(yán)格進(jìn)行操作角色劃分和授權(quán)管理。技術(shù)支持人員不得兼任業(yè)務(wù)系統(tǒng)操作人員。第五節(jié) 一般計(jì)算機(jī)用戶第二十四條 本規(guī)定所稱一般計(jì)算機(jī)用戶是指使用計(jì)算機(jī)設(shè)備的所有人員。第二十五條 一般計(jì)算機(jī)用戶應(yīng)承擔(dān)