信息安全風(fēng)險管理制度-資料下載頁
2025-08-05 02:09本頁面
【正文】 理包括數(shù)據(jù)清除和存儲介質(zhì)銷毀等。對于存儲涉密信息的介質(zhì)應(yīng)按照國家相關(guān)部門的規(guī)定進(jìn)行處理。l 處理方案審批包括存儲介質(zhì)的處理方式和處理流程等的處理方案應(yīng)該經(jīng)過主管領(lǐng)導(dǎo)審查和批準(zhǔn)。l 存儲介質(zhì)處理和記錄根據(jù)存儲介質(zhì)處理方案對存儲介質(zhì)進(jìn)行處理，記錄處理過程，包括參與的人員、處理的方式、是否有殘余信息的檢查結(jié)果等。 外包安全管理應(yīng)加強(qiáng)對外包商、外包項目以及外包服務(wù)的安全管理。進(jìn)行外包商資質(zhì)審查、外包項目過程風(fēng)險審計、外包服務(wù)人員日常管理。詳細(xì)管理制度及辦法可參考外包管理制度。 信息安全風(fēng)險培訓(xùn)及宣傳加強(qiáng)對全體員工的信息安全教育和培訓(xùn)，定期執(zhí)行信息安全風(fēng)險教育培訓(xùn)，不斷增強(qiáng)員工的信息安全意識和能力。培訓(xùn)對象應(yīng)包括但不限于：研發(fā)部、信息管理部、業(yè)務(wù)部門、審計部等。采取加強(qiáng)對客戶的信息安全風(fēng)險宣傳教育工作，宣傳方式包括但不限于：l 網(wǎng)站信息安全風(fēng)險知識宣傳；l 業(yè)務(wù)辦理單客戶關(guān)注事項；l 營業(yè)廳銀行相關(guān)知識宣傳教育。 信息安全事件處理為盡可能小地影響用戶和用戶業(yè)務(wù)的情況下使IT系統(tǒng)盡快恢復(fù)，從而維持良好的服務(wù)質(zhì)量和可用性級別，本公司制定了信息安全事件響應(yīng)處理制度，明確安全事件處理流程。對信息安全事件的處理應(yīng)滿足如下要求：l 信息管理安全事件報告制度和處理流程應(yīng)清晰、明確和完善；l 信息管理安全事件報告制度和處理流程應(yīng)遵從信息管理安全制度；l 信息管理安全事件應(yīng)進(jìn)行分級管理；l 信息管理安全事件響應(yīng)流程應(yīng)定期進(jìn)行演練；l 內(nèi)審部門應(yīng)對演練過程進(jìn)行審計；l 對演練中存在的問題應(yīng)及時進(jìn)行整改；l 信息管理安全事件制度中應(yīng)包括信息披露的相關(guān)要求，對披露對象和內(nèi)容應(yīng)進(jìn)行明確的規(guī)定。 信息安全審計內(nèi)外審計應(yīng)全程貫穿信息安全活動，包括信息安全管理制度的制定，信息安全管理制度執(zhí)行情況，信息安全事件響應(yīng)流程，信息安全風(fēng)險披露等：l 信息管理安全制度應(yīng)經(jīng)過內(nèi)審部門審計評估，相關(guān)制度依據(jù)審計報告進(jìn)行修改；l 對信息管理安全制度執(zhí)行情況進(jìn)行過審計，并根據(jù)審計結(jié)果更新制度；l 對信息安全事件響應(yīng)演練過程進(jìn)行審計，對演練中存在的問題及時整改。 信息安全違規(guī)處罰為強(qiáng)化全體員工的信息安全意識，有效防止信息安全事故的發(fā)生，對違反信息安全方針、制定文件要求、法律法規(guī)、合同要求的員工實施公正有效的獎懲，并作為對可能在其它情況下有意輕視信息安全程序的員工的威懾，需制定信息安全違規(guī)處罰制度。6 附則本制度由北京國都信業(yè)科技有限公司企業(yè)信息管理部負(fù)責(zé)解釋和修訂。本制度自發(fā)文之日起施行。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1