银行信息安全管理规定

中国人民银行信息安全管理规定

第一章总则

第一条为强化人民银行信息安全管理,防范计算机信息技术风险,保障人民银行计算机网络与信息系统安全与稳定运行,根据《中华人民共与国计算机信息系统安全保护条例》、《金融机构计算机信息系统安全保护工作暂行规定》等规定,特制定本规定。

第二条本规定所称信息安全管理,就是指在人民银行信息化项目立项、建设、运行、维护及废止等过程中保障计算机信息及其相关系统、环境、网络与操作安全的一系列管理活动。

第三条人民银行信息安全管理工作实行统一领导与分级管理。总行统一领导分支机构与直属企事业单位的信息安全管理,负责总行机关的信息安全管理。分支机构负责本单位与辖内的信息安全管理,各直属企事业单位负责本单位的信息安全管理。

第四条人民银行信息安全管理实行分管领导负责制,按照“谁主管谁负责,谁运行谁负责,谁使用谁负责”的原则,逐级落实单位与个人信息安全责任制。

第五条本规定适用于人民银行总行机关、各分支机构与直属企事业单位(以下统称“各单位”)。所有使用人民银行网络或信息资源的其她外部机构与个人均应遵守本规定。

第二章组织保障

第六条各单位应设立由本单位领导与相关部门主要负责人组成

的计算机安全工作领导小组,办公室设在本单位科技部门,负责协调本单位及辖内信息安全管理工作,决策本单位及辖内信息安全重大事宜。

第七条各单位科技部门应设立信息安全管理部门或岗位。总行机关、分行、营业管理部、省会(首府)城市中心支行、副省级城市中心支行科技部门配备专职信息安全管理人员,实行A、B岗制度;地(市)中心支行与县(市)支行设立信息安全管理岗位。

第八条除科技部门外,各单位其她部门均应指定至少一名部门计算机安全员,具体负责本部门的信息安全管理,协同科技部门开展信息安全管理工作。

第三章人员管理

第九条各单位工作人员根据不同的岗位或工作范围,履行相应的信息安全保障职责。

第一节信息安全管理人员

第十条各单位应选派政治思想过硬、具有较高计算机水平的人员从事信息安全管理工作。凡就是因违反国家法律法规与人民银行有关规定受到过处罚或处分的人员,不得从事此项工作。

第十一条各单位信息安全管理人员应经过总行或分行、营业管理部、省会(首府)城市中心支行组织的专业培训与审核,培训与审核合格后方可上岗。上岗后,每年至少参加一次信息安全专业培训。

第十二条各单位信息安全管理人员在如下职责范围内开展本单位信息安全管理工作:

（一）组织落实上级信息安全管理规定,制定信息安全管理制度,协调部门计算机安全员工作,监督检查信息安全保障工作。

（二）审核信息化建设项目中的安全方案,组织实施信息安全保障项目建设,维护、管理信息安全专用设施。

（三）检测网络与信息系统的安全运行状况,检查运行操作、备份、机房环境与文档等安全管理情况,发现问题,及时通报与预警,并提出整改意见。统计分析与协调处置信息安全事件。

（四）定期组织信息安全宣传教育活动,开展信息安全检查、评估与培训工作。

第十三条信息安全管理人员在履行职责时,确因工作需要查询相关涉密信息,须经本单位主管同意后向保密工作委员会办公室提交申请,获得批准后方可查询。

第十四条信息安全管理人员实行备案管理制度。信息安全管理人员的配备与变更情况应及时报上一级科技部门备案。信息安全管理人员调离原岗位时应办理交接手续,并履行其调离后的保密义务。

第二节部门计算机安全员

第十五条各部门应指派素质好、较熟悉计算机知识的人员担任部门计算机安全员,并报本单位科技部门备案。如有变更应做好交接工作,并及时通报科技部门。

第十六条部门计算机安全员配合信息安全管理人员工作,并参加各项信息安全技能培训。