第三方公司安全管理制度-資料下載頁
2025-04-18 00:31本頁面
【正文】 息系統(tǒng)災(zāi)難備份的統(tǒng)一規(guī)劃、實(shí)施和管理。.安全小組負(fù)責(zé)統(tǒng)計(jì)總結(jié)系統(tǒng)災(zāi)難備份需求，確定災(zāi)難備份方案。10/13.系統(tǒng)部應(yīng)建立健全災(zāi)難恢復(fù)計(jì)劃，定期開展災(zāi)難恢復(fù)培訓(xùn)。在條件許可的情況下，由安全小組統(tǒng)一部署，重要信息系統(tǒng)至少每年進(jìn)行一次災(zāi)難恢復(fù)演練。.應(yīng)急預(yù)案是針對(duì)可能發(fā)生的意外事件并可能導(dǎo)致業(yè)務(wù)差錯(cuò)和停頓，甚至系統(tǒng)混亂、崩潰等災(zāi)難而采取的應(yīng)對(duì)策略、措施的有機(jī)集合。.系統(tǒng)部應(yīng)和安全小組制定和不斷完善網(wǎng)絡(luò)、計(jì)算機(jī)系統(tǒng)和機(jī)房環(huán)境等應(yīng)急預(yù)案。. 安全小組定期組織應(yīng)急預(yù)案的演練，根據(jù)人員、信息資源等變動(dòng)情況以及演練情況適時(shí)予以更新和完善，確保應(yīng)急預(yù)案的有效性和災(zāi)難發(fā)生時(shí)的可獲取性。. 安全小組統(tǒng)一負(fù)責(zé)各業(yè)務(wù)系統(tǒng)的應(yīng)急協(xié)調(diào)與指揮，決策重大事宜（決定應(yīng)急預(yù)案的啟動(dòng)、災(zāi)難宣告等）和調(diào)動(dòng)應(yīng)急資源。. 安全監(jiān)測(cè)、檢查、評(píng)估與審計(jì).系統(tǒng)部應(yīng)整合和利用現(xiàn)有網(wǎng)絡(luò)管理系統(tǒng)、計(jì)算機(jī)資源監(jiān)控系統(tǒng)、專用安全監(jiān)控系統(tǒng)以及相關(guān)設(shè)備與系統(tǒng)的運(yùn)行日志等監(jiān)控資源，加強(qiáng)對(duì)網(wǎng)絡(luò)、重要計(jì)算機(jī)系統(tǒng)和機(jī)房環(huán)境等設(shè)施的安全運(yùn)行監(jiān)測(cè)。.系統(tǒng)部應(yīng)建立運(yùn)行監(jiān)測(cè)日?qǐng)?bào)，報(bào)送安全小組。.安全小組應(yīng)至少每年組織一次公司的信息安全專項(xiàng)檢查。.安全小組在開展安全檢查前應(yīng)以安全管理制度為依據(jù)制定詳細(xì)的檢查方案和計(jì)劃，確保檢查工作的可操作性和規(guī)范性。安全檢查完成后應(yīng)及時(shí)形成檢查報(bào)告，經(jīng)安全小組領(lǐng)導(dǎo)批準(zhǔn)后將檢查整改報(bào)告盡快送達(dá)被檢查部門。要求限期整改的，需要對(duì)相關(guān)整改情況進(jìn)行后續(xù)跟蹤。.安全小組每年至少組織一次對(duì)公司信息系統(tǒng)的安全評(píng)估。11/13.安全評(píng)估應(yīng)在不影響信息系統(tǒng)正常運(yùn)行的情況下進(jìn)行。評(píng)估開始前，應(yīng)制定評(píng)估方案并進(jìn)行必要的培訓(xùn)。評(píng)估結(jié)束后，形成評(píng)估報(bào)告，提出整改意見報(bào)總經(jīng)理。.技術(shù)部在支持與配合安全小組開展檢查信息安全工作的同時(shí)，應(yīng)適時(shí)開展信息系統(tǒng)日常運(yùn)行管理和信息安全事件全過程的技術(shù)審計(jì)，發(fā)現(xiàn)問題及時(shí)報(bào)安全小組。.系統(tǒng)部應(yīng)完整保留相關(guān)日志記錄，涉及資金交易的業(yè)務(wù)系統(tǒng)日志應(yīng)根據(jù)需要確定保留時(shí)間。.安全小組每年對(duì)技術(shù)部和系統(tǒng)部進(jìn)行安全年度審計(jì)，出具審計(jì)報(bào)告，技術(shù)部根據(jù)審計(jì)報(bào)告提交整改方案，具體規(guī)定按《IT內(nèi)控體系審核與評(píng)審管理規(guī)定》執(zhí)行。. 必要時(shí)公司可聘請(qǐng)具有相應(yīng)資質(zhì)的機(jī)構(gòu)進(jìn)行外部審計(jì)。. 安全培訓(xùn)和考核.安全小組負(fù)責(zé)定期組織安全相關(guān)的培訓(xùn)及考核。.安全培訓(xùn)內(nèi)容應(yīng)包括全員安全意識(shí)教育、技術(shù)崗位安全技能培訓(xùn)、安全管理制度培訓(xùn)和安全技術(shù)專題培訓(xùn)。.安全小組每年底制定下一年度的安全培訓(xùn)計(jì)劃，并報(bào)人力資源部備案。.每次安全培訓(xùn)由人力資源部負(fù)責(zé)組織人員參加，并組織人員簽到及培訓(xùn)考試。人力資源部負(fù)責(zé)將簽到結(jié)果、考試結(jié)果進(jìn)行歸檔保存。.安全培訓(xùn). 獎(jiǎng)勵(lì)與處罰.安全小組每年應(yīng)組織一次公司信息安全管理工作評(píng)比活動(dòng)，對(duì)達(dá)標(biāo)部門的相關(guān)人員應(yīng)給予一定的獎(jiǎng)勵(lì)，對(duì)表現(xiàn)突出的部門和個(gè)人進(jìn)行通報(bào)表彰并給予一定形式的獎(jiǎng)勵(lì)。12/13.對(duì)于違反本制度，造成重大信息安全事件的部門及個(gè)人，要給予通報(bào)批評(píng)；情節(jié)嚴(yán)重的，依據(jù)相關(guān)法律法規(guī)，追究其主管領(lǐng)導(dǎo)、相關(guān)部門負(fù)責(zé)人及直接責(zé)任人的責(zé)任；構(gòu)成犯罪的，依法追究刑事責(zé)任。. 公司之前發(fā)布的其他信息安全管理制度有關(guān)規(guī)定條款如與本制度不一致的，按本制度執(zhí)行。. 本制度由安全小組負(fù)責(zé)解釋。13/1
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1