信息安全風(fēng)險(xiǎn)管理制度-資料下載頁(yè)
2025-08-05 02:09本頁(yè)面
【正文】 理包括數(shù)據(jù)清除和存儲(chǔ)介質(zhì)銷毀等。對(duì)于存儲(chǔ)涉密信息的介質(zhì)應(yīng)按照國(guó)家相關(guān)部門的規(guī)定進(jìn)行處理。l 處理方案審批包括存儲(chǔ)介質(zhì)的處理方式和處理流程等的處理方案應(yīng)該經(jīng)過(guò)主管領(lǐng)導(dǎo)審查和批準(zhǔn)。l 存儲(chǔ)介質(zhì)處理和記錄根據(jù)存儲(chǔ)介質(zhì)處理方案對(duì)存儲(chǔ)介質(zhì)進(jìn)行處理，記錄處理過(guò)程，包括參與的人員、處理的方式、是否有殘余信息的檢查結(jié)果等。 外包安全管理應(yīng)加強(qiáng)對(duì)外包商、外包項(xiàng)目以及外包服務(wù)的安全管理。進(jìn)行外包商資質(zhì)審查、外包項(xiàng)目過(guò)程風(fēng)險(xiǎn)審計(jì)、外包服務(wù)人員日常管理。詳細(xì)管理制度及辦法可參考外包管理制度。 信息安全風(fēng)險(xiǎn)培訓(xùn)及宣傳加強(qiáng)對(duì)全體員工的信息安全教育和培訓(xùn)，定期執(zhí)行信息安全風(fēng)險(xiǎn)教育培訓(xùn)，不斷增強(qiáng)員工的信息安全意識(shí)和能力。培訓(xùn)對(duì)象應(yīng)包括但不限于：研發(fā)部、信息管理部、業(yè)務(wù)部門、審計(jì)部等。采取加強(qiáng)對(duì)客戶的信息安全風(fēng)險(xiǎn)宣傳教育工作，宣傳方式包括但不限于：l 網(wǎng)站信息安全風(fēng)險(xiǎn)知識(shí)宣傳；l 業(yè)務(wù)辦理單客戶關(guān)注事項(xiàng)；l 營(yíng)業(yè)廳銀行相關(guān)知識(shí)宣傳教育。 信息安全事件處理為盡可能小地影響用戶和用戶業(yè)務(wù)的情況下使IT系統(tǒng)盡快恢復(fù)，從而維持良好的服務(wù)質(zhì)量和可用性級(jí)別，本公司制定了信息安全事件響應(yīng)處理制度，明確安全事件處理流程。對(duì)信息安全事件的處理應(yīng)滿足如下要求：l 信息管理安全事件報(bào)告制度和處理流程應(yīng)清晰、明確和完善；l 信息管理安全事件報(bào)告制度和處理流程應(yīng)遵從信息管理安全制度；l 信息管理安全事件應(yīng)進(jìn)行分級(jí)管理；l 信息管理安全事件響應(yīng)流程應(yīng)定期進(jìn)行演練；l 內(nèi)審部門應(yīng)對(duì)演練過(guò)程進(jìn)行審計(jì)；l 對(duì)演練中存在的問(wèn)題應(yīng)及時(shí)進(jìn)行整改；l 信息管理安全事件制度中應(yīng)包括信息披露的相關(guān)要求，對(duì)披露對(duì)象和內(nèi)容應(yīng)進(jìn)行明確的規(guī)定。 信息安全審計(jì)內(nèi)外審計(jì)應(yīng)全程貫穿信息安全活動(dòng)，包括信息安全管理制度的制定，信息安全管理制度執(zhí)行情況，信息安全事件響應(yīng)流程，信息安全風(fēng)險(xiǎn)披露等：l 信息管理安全制度應(yīng)經(jīng)過(guò)內(nèi)審部門審計(jì)評(píng)估，相關(guān)制度依據(jù)審計(jì)報(bào)告進(jìn)行修改；l 對(duì)信息管理安全制度執(zhí)行情況進(jìn)行過(guò)審計(jì)，并根據(jù)審計(jì)結(jié)果更新制度；l 對(duì)信息安全事件響應(yīng)演練過(guò)程進(jìn)行審計(jì)，對(duì)演練中存在的問(wèn)題及時(shí)整改。 信息安全違規(guī)處罰為強(qiáng)化全體員工的信息安全意識(shí)，有效防止信息安全事故的發(fā)生，對(duì)違反信息安全方針、制定文件要求、法律法規(guī)、合同要求的員工實(shí)施公正有效的獎(jiǎng)懲，并作為對(duì)可能在其它情況下有意輕視信息安全程序的員工的威懾，需制定信息安全違規(guī)處罰制度。6 附則本制度由北京國(guó)都信業(yè)科技有限公司企業(yè)信息管理部負(fù)責(zé)解釋和修訂。本制度自發(fā)文之日起施行。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1