信用社科技信息系統(tǒng)運行管理辦法(參考版)
2025-01-24 22:31本頁面
【正文】 。 第一百零七條 各行社可依據(jù)本辦法制定實施細則。 第一百零五條 科技信息部應定期對本部門員工的政 治思想、業(yè)務水平、工作表現(xiàn)、遵守運行管理制度和規(guī)程等方面進行評議和考核。檢查時要事先擬定檢查方案，各檢查項目的指標要量化。 第 一百零三條 科技信息部應定期對各行社的運行管理工作進行檢查和監(jiān)督。 第一百零一條 科技信息部運行組要建立 IT 供應商服務登記簿，詳細記錄維護和技術(shù)支持服務內(nèi)容、服務級別和服務提交方式，定期對 IT 供應商服務執(zhí)行情況進行檢查，確保獲得約定的服務，定期對 IT 供應商的服務情況進行考評，確保 IT 供應商進一步提高服務質(zhì)量。 第九十九條 科技信息部應建立對 IT 供應商人員的管理機制，包括長期人員的考勤、辦公場所的出入、機房的出入、辦公秩序等方面。同時須簽訂安全與保密協(xié)議，明確 IT 供應商及其人員應承擔的保密義務和安全責任。 第九十六條 科技信息部應遵循企業(yè)制定的購買 IT 供應商 服務風險控制和安全管理策略，明確購買 IT 供應商服務許可的邊界，具體定義 IT 供應商人員的操作權(quán)限。設備投入使用前，必須按照設計標準及相關(guān)的規(guī)定進行鑒定和驗收，合格后方可投入正式使用。承載市、縣骨干網(wǎng)設施或與辦事處公用的設備間應由所在地行社科技部門負責統(tǒng)一管理維護。 （十一）機房設計和施工技術(shù)資料、機房設施操作使用手冊、機房維修和維護指南，以及設備、供電、布線等配置文檔，應由專人保管，及時更新，保證資料的有效性。 （九）機房值班人員要定時巡檢機房的設備及環(huán)境情況，發(fā)現(xiàn)問題應立即報告。 （七）定期對機房空調(diào)進行檢查、維護，確保機房溫度、濕度滿足計 算機設備穩(wěn)定運行的要求。機房相應設施應有應急預案和演練計劃并定期演練。 （四）非運行人員及外單位人員進 入省聯(lián)社中心機房須經(jīng)審批，值班人員核查并登記相關(guān)證 件，由相關(guān)人員陪同，方可進 入機房。 （二）機房須實施嚴格的門禁管理措施，未經(jīng)授權(quán)不得進 入，門禁系統(tǒng)的出入記錄應最少保存三個月，并定期檢查。機房環(huán)境及場地管理應滿足以下要求： （一）機房要實施 7x24 小時實時監(jiān)控，監(jiān)控錄像最短保存三個月，并能隨時調(diào)閱。 第九十一條 未經(jīng)科技部門授權(quán)，不得擅自卸載防病毒軟件等安全產(chǎn)品以及修改安全產(chǎn)品的配置，不得擅自變更 IP 地址及其他重要參數(shù)。接入生產(chǎn)系統(tǒng)的終端，必須滿足生產(chǎn)系統(tǒng)的安全要求，禁止在終端上安裝未經(jīng)批準的軟件。未經(jīng)授權(quán)，任何人不得對其進行變動。 第八十七條 科技信息部運行組應嚴格控制和詳細記錄防火墻、防病毒網(wǎng)關(guān)、入侵檢測、漏洞掃描、 VPN、加密機、認證授權(quán)等信息安全設備的操作，嚴格管理維護和維修過程。信息安全設備一旦丟失，要立即上報并采取有效防范手段。 第八十六條 信息安全設備的使用須有國 家有關(guān)部門頒發(fā)的銷售使用許可證。 第八十五條 在日常運維中，科技信息部運行組應做好設備的日常監(jiān)測、檢查、記錄，及時掌握設備的運行狀況。 第八十三條 主機設備、網(wǎng)絡通信設備以及外圍設備在投入正式使用前，應依據(jù)供貨廠商提供 的項目和相關(guān)指標，由相關(guān)技術(shù)人員進行設備驗收測試，出具驗收測試報告，經(jīng)批準后使用。 第八十二條 科技信息部運行組應加強系統(tǒng)和網(wǎng)絡基礎(chǔ)設施的運行維護和建設實施管理： （一） 按照有關(guān)技術(shù)規(guī)范進行系統(tǒng)和網(wǎng)絡的建設實施， IP 地址和安全策略應符合統(tǒng)一規(guī)劃。 第八十條 科技信息部運行組應加強互聯(lián)網(wǎng)、外聯(lián)網(wǎng)接入的管理，實時監(jiān)控網(wǎng)絡入侵、滲透、攻擊等可疑行為；明確專人定期檢查、審計監(jiān)控日志信息。 第七十九條 科技信息部運行組應嚴格后臺操作流程，有效控制操作風險。未經(jīng)批準，任何人不得在生產(chǎn)系統(tǒng)上測試、試用新的硬件和軟件。 第七十六條 系統(tǒng)軟硬件及應用軟件的安裝，系統(tǒng)參數(shù)和數(shù)據(jù)庫數(shù)據(jù)等重要信息的修改或恢復，以及其他系統(tǒng)維護重大操作的實施必須由運行相關(guān)崗位人員負責，必要時可由運行相關(guān)崗位人員監(jiān) 督執(zhí)行。 第七十五條 未經(jīng)科技信息部批準，任何人不得在生產(chǎn)系統(tǒng)上安裝編譯軟件和其他與生產(chǎn)運行無關(guān)的程序，不得在生產(chǎn)系統(tǒng)上保留任何形式的源代碼。 第七十三條 重要網(wǎng)絡和系統(tǒng)應開啟系統(tǒng)日志、應用日志和運行維護日志，并定期對日志進行監(jiān)控、稽核和跟蹤分析。針對密鑰丟失、損壞、失效等情形須建立應急預案，一旦發(fā)生密鑰事故，應立即報告省聯(lián)社相關(guān)部門和主管領(lǐng)導。 第七十一條 科技信息部運行組應制定嚴格的管理程序控制應用系統(tǒng)密鑰的產(chǎn)生、傳輸、啟用、保管和銷毀。要定期對網(wǎng)絡和科技信息系統(tǒng)用戶口令管理的情況進行檢查。 第十二章 系 統(tǒng)與網(wǎng)絡安全管理 第六十九條 科技信息部運行組應遵照監(jiān)管部門有關(guān)安全等級規(guī)范，制定系統(tǒng)與網(wǎng)絡安全管理策略。 第六十七條 數(shù)據(jù)需要從生產(chǎn)環(huán)境導出使用時，須按相關(guān)規(guī)定進行審批與安全預處理，防止敏感信息泄密。操作采取自動方式的，應對自動執(zhí)行的過程、狀態(tài)及結(jié)果進行監(jiān)控和自動記錄。 第六十五條 科技信息部運行組應加強生產(chǎn)系統(tǒng)之間數(shù)據(jù)交換的管理，對數(shù)據(jù)的導出、遷移、轉(zhuǎn)換、傳輸、加載等操作進行監(jiān)控與記錄。 第六十四條 科技信息部運行組應建立數(shù)據(jù)清理策略，定期清理聯(lián)機數(shù)據(jù)，保持系統(tǒng)性能良好。 第六十三條 科技信息部運行組應按照業(yè)務持續(xù)性和系統(tǒng)可用性的要求，建立數(shù)據(jù)備份和恢復策略，確定系統(tǒng)數(shù)據(jù)和業(yè)務數(shù)據(jù)的備份內(nèi)容、備份方式、備份時間及備份介質(zhì)保 存周期、保存場所等，并制定相應的恢復程序。 第六十一條 科技信息部運行組應根據(jù)系統(tǒng)安全等級，確定數(shù)據(jù)的保護等級
試題試卷相關(guān)推薦
鄂ICP備17016276號-1