信息安全管理機制報告-資料下載頁
2025-08-03 09:15本頁面
【正文】 編制網(wǎng)絡(luò)監(jiān)控數(shù)據(jù)分析報告；將網(wǎng)絡(luò)劃分為不同的邏輯安全域，根據(jù)域的性質(zhì)定義生產(chǎn)域或測試域、內(nèi)部域或外部域，結(jié)合不同域之間的連通性和域的可信程度等，對整個網(wǎng)絡(luò)進(jìn)行物理或邏輯分區(qū)；進(jìn)一步加強內(nèi)部區(qū)域間邊界安全措施、外聯(lián)網(wǎng)邊界安全措施、互聯(lián)網(wǎng)邊界安全措施、網(wǎng)絡(luò)設(shè)備遠(yuǎn)程訪問管理措施等；定期進(jìn)行漏洞掃描；采取拉網(wǎng)式檢查等形式，提高全行WINDOWS 系統(tǒng)防病毒軟件安裝覆蓋率，完善病毒庫升級策略和掃描策略, 確保病毒特征碼的及時更新和升級；在全行部署網(wǎng)絡(luò)接入認(rèn)證系統(tǒng)，采取集中部署、分權(quán)管理的模式，通過與防病毒系統(tǒng)、補丁系統(tǒng)的聯(lián)動，加強對全行內(nèi)部網(wǎng)接入用戶的安全管理；4. 終端安全：定期對所有設(shè)備進(jìn)行安全檢查，包括臺式個人計算機（PC）、便攜式計算機、柜員終端、自動柜員機（ATM）、存折打印機、讀卡器、銷售終端（POS）、電話自助終端支農(nóng)便民終端、萬村千鄉(xiāng)終端、移動營銷終端和個人數(shù)字助理（PDA）等，確保所有終端用戶設(shè)備的安全；5. 移動安全：完善移動設(shè)備安全使用規(guī)定，嚴(yán)格限制移動設(shè)備在生產(chǎn)環(huán)境中的使用。生產(chǎn)環(huán)境中使用移動設(shè)備時應(yīng)嚴(yán)格限制和監(jiān)督，如采取開辟有安防監(jiān)控的專門區(qū)域、屏幕錄像、專人陪同監(jiān)督、指定機房專用移動存儲設(shè)備、專用移動存儲設(shè)備使用情況登記等；6. 數(shù)據(jù)安全：根據(jù)信息的重要性和敏感程度進(jìn)行分級，實行分級管理，參照相應(yīng)的信息系統(tǒng)等級保護(hù)要求執(zhí)行；完善相關(guān)制度和流程，嚴(yán)格管理數(shù)據(jù)（特別是客戶信息）的采集、處理、存貯、傳輸、分發(fā)、備份、恢復(fù)、清理和銷毀；采用加密、數(shù)字證書等技術(shù)手段防范數(shù)據(jù)在傳輸、處理、存儲過程中出現(xiàn)泄露或被篡改的風(fēng)險。不允許以明文方式存儲和傳送用戶密碼等涉密敏感信息。7. 安全檢查：組織進(jìn)行年度信息安全檢查，并根據(jù)主管、監(jiān)管和我行工作要求，進(jìn)行專項信息安全檢查，對檢查發(fā)現(xiàn)問題進(jìn)行跟蹤、督導(dǎo)并落實整改。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1