賬戶信息保護內控管理制度(參考版)
2025-04-21 01:17本頁面
【正文】 2152012XXX七、員工在日常工作互相監(jiān)督，如若發(fā)現(xiàn)非法使用、泄露、出售個人金融信息的情況應立即制止并向上級領導報告。五、使用客戶個人金融信息時，符合收集該信息的目的，不得發(fā)生篡改、違法使用客戶個人金融信息行為。三、按照省聯(lián)社要求配備完善信息安全技術防范措施，確保個人金融信息在收集、傳輸、加工、保存、使用等環(huán)節(jié)中不被泄露。農村信用合作聯(lián)社個人金融信息保護工作，履行客戶個人金融信息保護義務，確?？蛻魝€人金融信息安全，我社員工要嚴格遵守《中華人名共和國商業(yè)銀行法》、《個人存款賬戶實名制規(guī)定》、《個人信用信息基礎數(shù)據(jù)管理暫行辦法》等法律法規(guī)，高度重視客戶個人金融信息保護工作：一、在收集、保存、使用個人金融信息時，要嚴格遵守法律規(guī)定，采取有效措施加強對個人金融信息保護，確保信息安全，防止信息泄露和濫用，遵循合法、合理原則，不得收集與業(yè)務無關的信息或采取不正當方式收集信息。度為進一步加強護全數(shù)據(jù)恢復性測試記錄表（略）篇三：個人金融信息安全保護制度XXXXXX系統(tǒng)用戶記錄表（略）系統(tǒng)變更表（略）應急事故處理記錄（略）76信息系統(tǒng)風險評估信息系統(tǒng)因各種原因不再使用時，信息管理部負責做好系統(tǒng)中有價值或涉密信息的銷毀、轉移，并按國家有關法律法規(guī)和電子檔案的管理規(guī)定，妥善保管。對核心服務器和網(wǎng)絡設備做活躍性測試監(jiān)控，主要是針對設備的網(wǎng)絡活動，系統(tǒng)的應用服務做監(jiān)控。信息管理部負責日常網(wǎng)絡與硬件的監(jiān)控。信息管理部門應利用操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應用系統(tǒng)提供的安全機制，設置參數(shù)，保證系統(tǒng)訪問安全。網(wǎng)絡管理員應至少每周一次自動的全系統(tǒng)病毒掃描，每天定時自動檢查更新病毒定義文件，對于發(fā)現(xiàn)的病毒則要有相關信息提示自動的發(fā)送到相關管理人員處。經遠程通信傳送的程序或數(shù)據(jù)，必須經過檢測確認無病毒后方可使用。禁止使用來歷不明、未經殺毒的軟件，不閱讀和下載來歷不明的電子郵件或文件，嚴格控制并阻斷計算機病毒的來源。 各使用人或部門應采用信息管理部批準的查毒、殺毒軟件，包括服務器和客戶端的查毒、殺毒軟件。同時竭盡全力地判斷尋找攻擊源。（4）如果系統(tǒng)受到嚴重破壞，影響網(wǎng)絡業(yè)務功能，立即調用備件恢復系統(tǒng)。采取有效措施，終止對系統(tǒng)的破壞行為。網(wǎng)絡運行維護人員在發(fā)現(xiàn)可疑網(wǎng)絡攻擊和入侵跡象時，必須盡快處理并記錄，在必要時請示主管部門領導，組織技術力量進行處理：（1）分析判斷：對可疑攻擊和入侵行為進行必要的觀察與分析，以判別是否屬于共計或入侵行為。不定期進行消防演習、消防常識培訓、消防設備使用培訓。機房工作人員應學習常規(guī)的用電安全操作和知識，了解機房內部的供電、用電設施的操作規(guī)程。不定期對運行設備進行測試和保養(yǎng)，由專人負責機房內設備的保養(yǎng)和備品、配件、資料、盤片等的保管，并登記造冊，保證備用設備完好，可供隨時投入使用。機房所有工作人員須經信息管理部門經理授權并憑門禁卡進出機房，外來人員進入機房統(tǒng)一由信息管理部專人陪同，陪同人員全面負責外來人員的行為安全，并做好安全防范工作。外來人員對硬件系統(tǒng)維護時，須填寫《外來人員進入機房審批表》，經信息管理部門經理簽字批準后方可；當外來人員對軟件系統(tǒng)進行維護時，須填寫《應用軟件維護表》，經系統(tǒng)使用部門（單位）負責人和信息管理部門經理簽字批準后方可。對用戶訪問控制的規(guī)范應遵循：（1）所有的用戶都要經過授權；（2）用戶
公司管理相關推薦
鄂ICP備17016276號-1