20xx年賬戶信息保護(hù)內(nèi)控管理制度(完整版)
【正文】 限對(duì)照表》（附件一），制定工作崗位與系統(tǒng)權(quán)限的對(duì)應(yīng)關(guān)系和互斥原則，對(duì)具體崗位做出具體的權(quán)限管理規(guī)定。 人員離職的情況下，該員工的賬戶應(yīng)當(dāng)被及時(shí)的禁用。
盡量避免特權(quán)賬號(hào)和超級(jí)用戶賬號(hào)的臨時(shí)使用，確需使用時(shí)必須履行正規(guī)的申請(qǐng)及審批流程，并保留相應(yīng)的文檔。 第二十三條 用戶賬號(hào)口令最小長(zhǎng)度為6位，并具有一定復(fù)雜度。
本細(xì)則所稱信息系統(tǒng)維護(hù)包括日常運(yùn)行維護(hù)、系統(tǒng)變更、安全管理等方面。
系統(tǒng)變更
系統(tǒng)如在使用中有變更要求，可向總經(jīng)理辦公室提出書面要求并填寫《系統(tǒng)變更表》，由申請(qǐng)部門分管副總簽字后，交信息管理部統(tǒng)一安排進(jìn)行。
信息系統(tǒng)數(shù)據(jù)安全管理
由信息管理部負(fù)責(zé)信息系統(tǒng)數(shù)據(jù)的安全管理，包括日常備份、恢復(fù)和數(shù)據(jù)安全工作（詳見《備份制度》）。為防止非法用戶使用信息網(wǎng)絡(luò)資源，對(duì)訪問用戶的合法性進(jìn)行鑒別，當(dāng)不成功鑒別嘗試次數(shù)達(dá)到門限值時(shí)，系統(tǒng)將拒絕該用戶的訪問，加以記錄并自動(dòng)告警。機(jī)房工作人員應(yīng)學(xué)習(xí)常規(guī)的用電安全操作和知識(shí)，了解機(jī)房?jī)?nèi)部的供電、用電設(shè)施的操作規(guī)程。
（3）記錄和備份：記錄發(fā)現(xiàn)網(wǎng)絡(luò)入侵或攻擊的當(dāng)前時(shí)間，備份系統(tǒng)日志以及其它網(wǎng)絡(luò)安全相關(guān)的重要文件，保存內(nèi)存中的進(jìn)程列表和網(wǎng)絡(luò)連接狀態(tài)，并且打開進(jìn)程記錄功能。
網(wǎng)絡(luò)管理員應(yīng)至少每周一次自動(dòng)的全系統(tǒng)病毒掃描，每天定時(shí)自動(dòng)檢查更新病毒定義文件，對(duì)于發(fā)現(xiàn)的病毒則要有相關(guān)信息提示自動(dòng)的發(fā)送到相關(guān)管理人員處。
6 附則
信息管理部門負(fù)責(zé)制定、解釋、修改、廢除本細(xì)則，本細(xì)則自總經(jīng)理簽發(fā)之日起執(zhí)行。
八、對(duì)違反聯(lián)社客戶個(gè)人金融信息保護(hù)工作制度非法使用、泄露、出售個(gè)人金融信息的員工將根據(jù)有關(guān)規(guī)定追究法律后果。
二、明確規(guī)定各崗位和人員的管理責(zé)任，加強(qiáng)個(gè)人金融信息管理的權(quán)限設(shè)置，形成相互監(jiān)督、相互制約的管理機(jī)制，切實(shí)防止信息泄露或?yàn)E用事件的發(fā)生。
信息管理部負(fù)責(zé)日常網(wǎng)絡(luò)與硬件的監(jiān)控。
（5）對(duì)該入侵或攻擊行為進(jìn)行大量的日志、分析工作。
機(jī)房工作人員應(yīng)熟悉機(jī)房?jī)?nèi)部消防安全操作和規(guī)則，了解消防設(shè)備操作原理、掌握消防應(yīng)急處理步驟、措施和要領(lǐng)。
系統(tǒng)維護(hù)及機(jī)房管理（《機(jī)房管理制度》）
外來人員對(duì)硬件系統(tǒng)維護(hù)時(shí)，須填寫《外來人員進(jìn)入機(jī)房審批表》，經(jīng)信息
管理部門經(jīng)理簽字批準(zhǔn)后方可；當(dāng)外來人員對(duì)軟件系統(tǒng)進(jìn)行維護(hù)時(shí)，須填寫《應(yīng)用軟件維護(hù)表》，經(jīng)系統(tǒng)使用部門（單位）負(fù)責(zé)人和信息管理部門經(jīng)理簽字批準(zhǔn)后方可。未經(jīng)允許，不準(zhǔn)將機(jī)房設(shè)備、維護(hù)用品、軟盤、資料等私自帶出機(jī)房，如有特殊情況，需經(jīng)負(fù)責(zé)人同意并進(jìn)行登記后方可帶出。信息系統(tǒng)操作人員不得擅自進(jìn)行軟件的刪除、修改等操作；不得擅自升級(jí)、改變軟件版本；不得擅自改變軟件系統(tǒng)的環(huán)境配置。
信息系統(tǒng)使用部門負(fù)責(zé)系統(tǒng)的使用，用戶管理。 第二十五條 嚴(yán)禁共享個(gè)人用戶賬號(hào)口令。 超級(jí)用戶賬號(hào)臨時(shí)使用完畢后，賬號(hào)管理人員立即更改賬號(hào)密碼。員工所屬部門主管根據(jù)該用戶的崗位申請(qǐng)刪除離職人員賬號(hào)及權(quán)限。
用戶賬號(hào)申
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1