【正文】 在雙方設置硬件防火墻，并通過中間服務器訪問我行數(shù)據(jù)，與關聯(lián)單位簽定的協(xié)議中，必須含有保密條款。關聯(lián)單位必須遵守我行有關保密規(guī)定，不得泄露我行重要的保密信息。第二十八條 總行保密領導小組不定期組織開展本行涉密計算機信息安全檢查，對檢查中發(fā)現(xiàn)的問題將及時予以糾正，對嚴重違反涉密規(guī)定，造成后果的，要進行通報，并按有關規(guī)定，追究領導責任，嚴肅處理。第六章 人員內(nèi)控管理第二十九條 人員管理。本行員工一旦發(fā)現(xiàn)涉密信息泄露或可能發(fā)生泄露的情況時，應立即向保密領導小組報告，并采取相應的保護措施。第三十條 任何人不得擅自處理或破壞發(fā)生事故的涉密計算機信息系統(tǒng)現(xiàn)場，必須及時通知總行保密領導小組，經(jīng)保密領導小組授權，信息科技部進行技術分析、取證，并及時做好相應的登記備案工作。第三十一條 泄密事故相關人員應根據(jù)責任和損失大小承擔相關事故責任，給本行造成重大損失的將被依法追究責任，情節(jié)嚴重的將送交司法機關處理。第三十二條人員審查。人員的審查必須根據(jù)計算機網(wǎng)絡系統(tǒng)所規(guī)定的安全等級來確定審查標準。凡接觸系統(tǒng)安全三級以上信息系統(tǒng)的所有人員，必須按機要人員的條件進行審查。第三十三條關鍵崗位人選。對計算機信息系統(tǒng)的關鍵崗位人選，如安全負責人、系統(tǒng)管理員等，不僅需要進行嚴格的政審，還要考核其業(yè)務能力，以保證這部分人員可信可靠，能勝任本職工作。關鍵崗位人員要實行定期強制休假制度。第三十四條人員培訓。計算機信息系統(tǒng)上崗的所有工作人員，均需由有關部門組織上崗培訓，包括計算機及網(wǎng)絡操作、維護培訓、應用軟件操作培訓、計算機網(wǎng)絡系統(tǒng)安全課程及保密教育培訓，經(jīng)培訓合格的人員持證上崗。第三十五條 人員考核。人事部門要定期組織有關方面人員對計算機網(wǎng)絡系統(tǒng)所有的工作人員從政治思想、業(yè)務水平、工作表現(xiàn)、遵守安全規(guī)程等方面進行考核，對于考核發(fā)現(xiàn)有違反安全法規(guī)行為的人員或發(fā)現(xiàn)不適于接觸計算機網(wǎng)絡系統(tǒng)的人員要及時調(diào)離崗位，不應讓其再接觸系統(tǒng)，對情節(jié)嚴重的應追究其法律責任。第三十六條簽訂保密協(xié)議。對于所有進入計算機網(wǎng)絡系統(tǒng)工作的人員，均應簽訂保密契約，承諾其對系統(tǒng)應盡的安全保密義務，保證在崗工作期間和離崗后均不得違反保密契約，泄漏系統(tǒng)秘密。對違反保密契約的，應有懲處條款。對接觸機密信息的人員，應規(guī)定在離崗后的一段時期內(nèi)不得離境。第三十七條 人員調(diào)離。對調(diào)離人員，特別是因不適合安全管理要求被調(diào)離的人員，必須嚴格辦理調(diào)離手續(xù)。進行調(diào)離談話，承諾其調(diào)離后的保密義務，交還所有鑰匙及證件，退還全部技術手冊、軟件及有關資料。更換系統(tǒng)口令和用戶名。自調(diào)離決定通知之日起，必須立即進行上述工作，不得拖延。第七章 操作安全管理第三十八條 系統(tǒng)操作安全管理目標。系統(tǒng)操作是指對計算機信息系統(tǒng)開發(fā)、操作、維護、系統(tǒng)管理等人員的行為或活動。計算機信息系統(tǒng)操作安全管理的目標是：（一）對系統(tǒng)管理及系統(tǒng)操作均應進行有效的監(jiān)督或監(jiān)控；（二）所有接觸系統(tǒng)的人員均應承擔與其工作性質(zhì)相應的安全責任。第三十九條 計算機操作人員分類。對計算機信息系統(tǒng)的操作人員，應根據(jù)計算機信息系統(tǒng)有限職責、有限使用授權原則進行分類。（一）營業(yè)網(wǎng)點操作員、管理人員。（二）事后監(jiān)督系統(tǒng)操作員、管理人員。（三）辦公自動化系統(tǒng)操作、管理人員。（四）網(wǎng)絡及硬件維護人員。（五）系統(tǒng)運行維護人員。（六）中心系統(tǒng)管理人員。（七）安全管理人員。第四十條 系統(tǒng)操作控制管理。（一）應按照分工負責、互相制約的原則制定各類系統(tǒng)操作人員的職責，職責不允許交叉覆蓋。（二）各類人員在履行職責時要按規(guī)定行事，不得從事超越自己職責以外的任何操作。（三）在對生產(chǎn)系統(tǒng)和監(jiān)督系統(tǒng)進行系統(tǒng)維護、恢復、強行更改數(shù)據(jù)時，至少應有兩名操作人員在場、并進行詳細的登記及簽名。（四）系統(tǒng)檢查人員、安全管理人員有權對生產(chǎn)系統(tǒng)進行監(jiān)督與核查，但該過程必須履行必要的手續(xù)和按照一定的程序進行。第八章 安全保密監(jiān)督第四十一條 科技部門對計算機信息系統(tǒng)安全保密工作，行使下列監(jiān)督職權：（一）監(jiān)督、檢查、指導計算機信息系統(tǒng)安全保密工作；（二）檢查危害計算機信息系統(tǒng)安全的違規(guī)事件；（三）履行計算機信息系統(tǒng)安全保密工作的其它監(jiān)督職責。第四十二條 科技部門發(fā)現(xiàn)影響計算機信息系統(tǒng)安全保密的隱患時，應當及時通知本行保密領導小組采取保密保護措施，在緊急情況下，有權直接先采取必要的措施，然后再向領導報告，遇有重大問題，可以要求召集計算機保密領導小組成員會議商議對策。第九章 泄密處理第四十三條 如發(fā)生涉密計算機信息泄密事故，不得隱瞞，應立即向保密領導小組報告，并請求信息科技部給予技術支持；信息科技部將根據(jù)保密領導小組的要求，采取有效的技術措施，避免泄密進一步擴大。第四十四條 本行員工一旦發(fā)現(xiàn)涉密信息泄露或可能發(fā)生泄露的情況時，應立即向保密領導小組報告，并采取相應的保護措施。第四十五條 任何人不得擅自處理或破壞發(fā)生事故的涉密計算機信息系統(tǒng)現(xiàn)場，必須及時通知總行保密領導小組，經(jīng)保密領導小組授權，信息科技部進行技術分析、取證，并及時做好相應的登記備案工作。第四十六條 泄密事故相關人員應根據(jù)責任和損失大小承擔相關事故責任，給本行造成重大損失的將被依法追究責任，情節(jié)嚴重的將送交司法機關處理。第四十七條 第四十八條第十章 附則本辦法由農(nóng)村商業(yè)銀行股份有限公司負責解釋。本辦法自發(fā)布之日起執(zhí)行。