银行信息科技人员安全管理办法模版
银行信息科技信息安全组织管理办法模版
银行信息科技信息安全组织管理办法第一章总则第一条为加强某银行（下称‚本行‛）信息安全管理，防范信息技术风险，保障本行计算机网络与信息系统安全和稳定运行，根据《中华人民共和国计算机信息系统安全保护条例》、《金融机构计算机信息系统安全保护工作暂行规定》等，特制定本办法。
第二条本办法所称信息安全组织管理，是指在本行信息化项目立项、建设、运行、维护及废止等过程中保障信息及其相关系统、环境、网络和操作安全的一系列管理活动。
第三条本行信息安全工作实行统一领导和分级管理，由分管领导负责。
按照‚谁主管谁负责，谁运行谁负责，谁使用谁负责‛的原则，逐级落实部门与个人信息安全责任。
第四条本办法适用于本行。
所有使用本行网络或信息资源的其他外部机构和个人均应遵守本办法。
第二章组织保障第五条由科技开发部经理、业务部门经理、系统管理员、网络管理员组成计算机信息安全管理小组，具体负责某银行计算机系统信息的安全与管理。
第三章人员管理第九条本行所有工作人员根据不同的岗位或工作范围，履行相应的信息安全保障职责。
第一节信息安全管理人员第十条本办法所指信息安全管理人员包括本行计算机信息安全管理小组成员。
第十一条应选派政治思想过硬、具有较高计算机水平的人员从事信息安全管理工作。
凡是因违反国家法律法规和本行有关规定受到过处罚或处分的人员，不得从事此项工作。
第十三条安全工作小组在如下职责范围内开展信息安全管理工作：（一）组织落实上级信息安全管理规定，制定信息安全管理制度协调信息安全领导小组成员工作，监督检查信息安全管理工作;（二）审核信息化建设项目中的安全方案，组织实施信息安全保障项目建设;（三）定期监督网络和信息系统的安全运行状况，检查运行操作、备份、机房环境与文档等安全管理情况，发现问题，及时通报和预警并提出整改意见;（四）统计分析和协调处置信息安全事件;（五）定期组织信息安全宣传教育活动，开展信息安全检查、评估与培训工作。
第十四条计算机信息安全管理小组成员在如下职责范围内开展工作：（一）负责本行信息安全管理体系的落实；（二）负责提出本行信息安全保障需求；（三）负责组织开展本行信息安全检查工作。
某银行信息科技应用安全管理办法
xxxx银行信息科技应用安全管理办法第一章总则第一条为提高xxxx银行（以下简称“我行”）信息科技安全管理水平，实现应用系统安全规范化管理，确保各类应用系统安全、可靠、稳定运行，根据《商业银行信息科技风险管理指引》、《信息安全技术网络安全等级保护基本要求》等制度，结合我行应用系统建设的实际情况，制定本办法。
第二条本办法所指应用系统是指承载我行各类业务开展的在正式生产环境运行的应用系统，包括综合业务类、渠道管理类、客户管理类和产品管理类等自主研发或外部采购的应用系统。
第三条本办法适用于我行信息科技应用安全管理相关的工作。
第二章部门及职责第四条我行应用安全管理的主管部门为总行信息科技部，负责对我行应用系统的身份认证、访问控制、数据加密、防篡改、抗抵赖、日志审计等方面的控制方案和措施进行统一规划；负责本办法的审议，并监督本办法的落地和实施。
第五条信息科技部综合管理中心负责应用安全管理办法的制定、修订，负责应用安全管理策略的制定；软件开发中心负责根据应用安全策略对软件研发中的安全技术进行选型和实现；需求测试中心负责根据应用安全策略进行安全需求分析与测试；技术支持中心负责应用安全运行所需基础安全设施、基础软硬件的选型部署和运维。
第六条信息科技部综合管理中心设有安全管理岗，其主要职责为：（一）负责应用安全管理策略的制定、修订和评审；（二）负责参与应用系统研发过程中的安全需求收集、分析和测试。
（三）负责对应用系统定期进行漏洞扫描，并及时对漏洞进行登记和管理。
（四）负责对我行各类应用系统定期进行渗透测试，并出具渗透测试报告和改进建议。
（五）负责对我行重要信息系统安全评估，并出具安全评估报告。
软件开发中心设有软件开发岗，其主要职责为：（一）负责配合安全管理岗执行应用安全策略；（二）负责根据应用安全策略，选取合适安全开发平台、架构和技术并运用到软件研发过程中，保证安全策略的落地和生效；（三）负责根据安全管理岗提供的漏洞修复报告、渗透测试报告等建议，选取修复技术并制定修复方案。
XXX银行信息科技安全管理制度
XXXX银行股份有限公司信息科技安全管理制度第一章总则为加强XXXX银行(以下简称“本行”)信息科技安全管理，确保信息科技系统的安全、稳定运行，参照有关信息科技安全管理规定，结合本行实际，特制定本管理规定。
第一条信息化建设基本规则（一）统一发展规划。
根据本行的的总体信息规划，结合本行实际，制定信息化建设工作计划。
（二）统一规范标准。
认真做好信息科技工作的组织建设、岗位落实、安全管理等方面工作，不断加强关键环节的内部控制和风险防范。
（三）统一设备选型。
购置同一型号电子设备、安全配套设施。
（四）统一应用软件。
为保证信息系统的应用安全，本行使用统一开发和推广的应用软件。
第二条机构设置。
本行信息科技工作由综合管理部负责管理。
第三条信息科技工作职责（一）研究制定信息科技发展计划并组织实施，负责提出信息科技需求，指导和协调全行信息科技工作的稳步发展；（二）负责配合做好各类应用系统的应用推广工作，并负责日常的管理维护、技术服务等工作，保障各应用系统安全稳定运行；（三）负责电子设备及耗材的采购与管理；（四）负责自助设备的安装、管理与维护；（五）负责协助有关部门做好业务拓展相关的技术支持服务；（六）负责信息科技安全检查、监督，定期对信息科技风险进行研究分析，及时发现工作中存在的问题，并进行整改；（七）负责信息系统突发事件应急管理，制定应急预案并组织定期演练；（八）负责信息科技工作进行评价、考核、奖惩；（九）负责组织实施信息科技相关的技能培训和安全培训；（十）完成信息科技工作相关的其他工作。
第二章安全管理第一节组织管理第三条信息科技安全管理实行“预防为主、综合治理、人员防范与技术防范相结合”的原则，建立安全管理责任制，逐步实现科学化、规范化管理。
第四条安全组织（一）本行设立以董事长为组长、行长为副组长、相关负责人为成员的信息科技安全管理领导小组，负责本行信息科技安全管理工作。
各支行也要相应成立以支行行长为组长，相关人员为成员的信息科技安全领导小组。
某银行信息科技应用安全管理办法
某银行信息科技应用安全管理办法xxxx银行信息科技应用安全管理办法第一章总则第一条为提高xxxx银行（以下简称“我行”）信息科技安全管理水平，实现应用系统安全规范化管理，确保各类应用系统安全、可靠、稳定运行，根据《商业银行信息科技风险管理指引》、《信息安全技术网络安全等级保护基本要求》等制度，结合我行应用系统建设的实际情况，制定本办法。
第二条本办法所指应用系统是指承载我行各类业务开展的在正式生产环境运行的应用系统，包括综合业务类、渠道管理类、客户管理类和产品管理类等自主研发或外部采购的应用系统。
第三条本办法适用于我行信息科技应用安全管理相关的工作。
第二章部门及职责第四条我行应用安全管理的主管部门为总行信息科技部，负责对我行应用系统的身份认证、访问控制、数据加密、防篡改、抗抵赖、日志审计等方面的控制方案和措施进行统一规划；负责本办法的审议，并监督本办法的落地和实施。
第五条信息科技部综合管理中心负责应用安全管理办法的制定、修订，负责应用安全管理策略的制定；软件开发中心负责根据应用安全策略对软件研发中的安全技术进行选型和实现；需求测试中心负责根据应用安全策略进行安全需求分析与测试；技术支持中心负责应用安全运行所需基础安全设施、基础软硬件的选型部署和运维。
第六条信息科技部综合管理中心设有安全管理岗，其主要职责为：（一）负责应用安全管理策略的制定、修订和评审；（二）负责参与应用系统研发过程中的安全需求收集、分析和测试。
（三）负责对应用系统定期进行漏洞扫描，并及时对漏洞进行登记和管理。
（四）负责对我行各类应用系统定期进行渗透测试，并出具渗透测试报告和改进建议。
（五）负责对我行重要信息系统安全评估，并出具安全评估报告。
软件开发中心设有软件开发岗，其主要职责为：（一）负责配合安全管理岗执行应用安全策略；（二）负责根据应用安全策略，选取合适安全开发平台、架构和技术并运用到软件研发过程中，保证安全策略的落地和生效；（三）负责根据安全管理岗提供的漏洞修复报告、渗透测试报告等建议，选取修复技术并制定修复方案。
XX银行信息科技安全管理办法
XX银行信息科技安全管理办法一、引言信息科技在银行行业的发展中起着至关重要的作用。
然而，随之而来的信息安全威胁也日益增加，使得银行面临着保护客户数据和自身利益的挑战。
为了确保信息安全并提高银行的竞争力，XX银行制定了信息科技安全管理办法。
本文将介绍该办法并探讨其重要性和应用。
二、背景XX银行旨在建立一套完善的信息科技安全体系，以确保客户数据的保密性、完整性和可用性。
因此，该银行制定了信息科技安全管理办法，以规范银行员工在信息处理和交换过程中的行为。
该办法旨在提供准确、可靠和及时的信息服务，同时保护银行系统免受任何未经授权的访问、破坏和滥用。
三、信息科技安全管理原则1. 安全意识XX银行要求所有员工具备良好的信息安全意识，加强对信息安全风险的认识，并积极参与信息安全培训和学习活动。
2. 风险评估XX银行将进行定期的风险评估，以识别和评估系统中的安全风险，并采取适当的措施进行防范和管理。
3. 授权和访问控制银行员工必须在严格的访问控制下操作系统和应用程序，并且只能访问其工作职责所需的信息和权限。
4. 安全监控XX银行将投入资源以实施监控措施，包括实时监控、日志管理和异常行为检测等。
任何异常行为都应及时发现和处理。
5. 安全防护为保护系统不受恶意软件、网络攻击和数据泄露等威胁的侵害，XX银行将部署适当的防护措施，包括防火墙、入侵检测和防病毒软件等。
6. 事件响应XX银行将建立完善的事件响应机制，及时处理和应对任何信息安全事件，并进行事后分析和改进。
四、信息科技安全管理流程1. 安全策略制定XX银行将制定全面的信息科技安全策略，明确各种安全措施的要求和指导。
2. 风险管理通过风险评估，银行可以识别系统中存在的潜在威胁和漏洞，并采取相应的防范和纠正措施。
3. 安全控制XX银行将对各类系统和应用程序实施严格的访问控制和安全措施，并应用加密技术保护敏感数据。
4. 安全培训为了提高员工对信息安全的认识和理解，银行将定期开展信息安全培训和教育活动。
XX银行信息科技安全管理办法
XX银行信息科技安全管理办法第一章总则第一条为加强信息科技安全管理，防范信息科技风险, 确保本行信息科技系统安全、稳定运行，根据《中华人民共和国突发事件应对法》、《中华人民共和国银行业监督管理法》、中国银监会《商业银行信息科技风险管理指引》和《银行业重要信息系统突发事件应急管理规范》以及相关法律法规，结合本行实际，制定本办法。
第二章组织管理第二条本行信息科技安全管理实行“预防为主、综合治理、人员防范与技术防范相结合”的原则，建立安全管理责任制，逐步实现科学化、规范化管理。
第三条本行信息科技部是信息科技安全管理的牵头部门，信息科技部安全与综合管理室配备专职安全管理员，总行信息科技部各室、各分行信息科技部门配备专(兼)职安全管理员。
第四条安全管理员负责执行信息安全工作的日常协调、管理工作；负责协调处理各类安全事件；负责系统、网络和应用安全管理的技术指导；负责安全管理平台安全策略拟定，访问控制策略审核。
第五条总行信息科技部各室安全管理员负责监控本室各类信息科技安全事件，包括实体安全、系统运行安全和数据安全，参与本室牵头的各类信息系统的安全分析与安全评估，及时报送发现的安全事件。
第六条分行信息科技安全管理员负责监控分行内各类安全事件，包括计算机系统、设备和网络安全运行等，及时报送发现的安全事件。
第三章信息科技人员安全管理第七条加强对信息科技主要岗位工作人员的管理和考核。
对主要岗位工作人员应考核其工作表现、业务能力和职业道德等方面，择优选用。
要害岗位人员必须配备双岗，不能同时外出。
对不适宜从事信息科技工作的人员，由人力资源部门及时予以调整。
第八条信息科技人员调离时，必须归还全部技术资料、软件、硬件，并及时更换信息系统的相关密钥、口令。
第九条信息系统开发岗和信息系统维护岗分离，不得混岗。
系统管理员岗和网络管理员岗不得兼岗。
第十条关键岗位须配置双人岗，分A、B角，并定期轮换。
第三章计算机病毒管理第十一条接入本行网络的计算机必须安装全行统一的防病毒软件，并纳入全行统一的防病毒管理体系。
银行信息科技人员安全管理办法模版
信息科技人员安全管理办法编制部门：版次号：生效日期：xx年06月 01日目录修改与审批记录.............................................................................................................. 错误！未定义书签。
第一章总则 (3)第二章人员任用前的管理 (3)第三章人员任用中的管理 (4)第四章人员任用变更或终止 (5)第五章附则 (6)附件： (6)第一章总则第一条为加强银行（以下简称“本行”）员工、承包方和第三方的相关安全职责以及行为的管理和规范，对人力资源进行有效的安全管理，减少因人为原因，造成的信息资产被盗窃、误用和滥用的风险，确保员工了解信息安全威胁，并在日常工作中遵守本行信息安全管理政策和制度，根据《银信息技术管理基本制度》，制定本办法。
第二条本办法适用于员工、承包方和第三方的相关工作人员。
第二章人员任用前的管理第三条在任用前，确保员工、承包方和第三方理解其职责，保证其承担的角色符合本行信息安全要求，以降低设施被盗窃、滥用和误用的风险。
第四条要对任用的员工、承包方和第三方的候选人员进行充分的审查，特别是对接触敏感信息的人员。
第五条安全职责（一）对于员工，必须通过书面的岗位职责对其安全角色和职责进行描述和说明；（二）对于承包方和第三方的安全角色和职责，应按照组织的信息安全政策进行定义，清晰地传达给相关人员，并要求其签署书面承诺(签署公司、个人保密协议)。
第六条负责对本行招聘职位的应聘人员认真筛选，按照本行的程序对应聘人员面试并进行背景调查。
对员工的背景调查应在申请职位时进行，调查包括以下内容：（一）检查申请人的简历是否完整及准确；（二）确认其声明的学历及职业资格是否真实；（三）进行独立的身份检查（身份证、护照或其它文件）。
第七条对于承包方人员和第三方人员也要执行审查过程。
银行信息科技信息系统数据安全管理办法模版
银行信息科技信息系统数据安全管理办法模版银行信息科技信息系统数据安全管理办法第一章总则第一条为规范信息科技信息系统数据安全管理行为，保障银行信息科技信息系统数据的安全性、稳定性、可靠性、可控性，本办法依据国家有关法律、法规及银行管理机构的规定制定。
第二条本办法适用于银行信息科技信息系统数据安全管理的各个环节，本办法所称银行信息科技信息系统数据安全，是指银行信息系统及信息处理过程中的数据资产受到的保护。
第三条银行信息科技信息系统数据安全管理应当坚持科学规范、合理有效、风险控制、法律合规的原则。
第四条银行应当加强对信息科技信息系统数据安全管理的组织领导，落实信息科技信息系统数据安全管理的责任和义务。
第五条银行应当建立信息科技信息系统数据安全管理制度和数据安全管理体系，定期评估信息科技信息系统数据安全风险，采取科学有效的控制措施。
第六条银行应当加强对员工的信息科技信息系统数据安全教育和培训，提高员工的信息安全保密意识和安全管理能力。
第七条银行应当建立信息科技信息系统数据安全事件的应急响应机制，及时处置信息安全事故，防止信息损失和影响扩散。
第二章银行信息科技信息系统数据安全管理组织和责任第八条银行应当建立信息科技信息系统数据安全管理组织机构，明确职责、分工，落实数据安全管理的责任和义务。
第九条银行应当设立信息科技信息系统数据安全管理机构，负责制定信息科技信息系统数据安全管理制度、规则与流程，并推进数据安全管理工作的落实。
第十条银行应当设立信息科技信息系统数据安全审计与监控机构，负责对信息科技信息系统数据安全进行监控与审计，并及时发现和整改风险隐患。
第十一条银行应当设立信息科技信息系统数据安全风险管理机构，负责建立风险评估、防范和应急处置等制度、流程和措施，定期评估数据安全风险，并采取有效措施控制风险。
第十二条银行应当设立追溯责任及处置机构，及时发现和处置致数据泄露、篡改和破坏等安全事件的责任追究和处置工作。
XX银行信息科技安全管理办法
XX银行信息科技安全管理办法XX银行信息科技安全管理办法第一章总则第一条为加强信息科技安全管理，防范信息科技风险, 确保本行信息科技系统安全、稳定运行，根据《中华人民共和国突发事件应对法》、《中华人民共和国银行业监督管理法》、中国银监会《商业银行信息科技风险管理指引》和《银行业重要信息系统突发事件应急管理规范》以及相关法律法规，结合本行实际，制定本办法。
第二章组织管理第二条本行信息科技安全管理实行“预防为主、综合治理、人员防范与技术防范相结合”的原则，建立安全管理责任制，逐步实现科学化、规范化管理。
第三条本行信息科技部是信息科技安全管理的牵头部门，信息科技部安全与综合管理室配备专职安全管理员，总行信息科技部各室、各分行信息科技部门配备专(兼)职安全管理员。
第四条安全管理员负责执行信息安全工作的日常协调、管理工作；负责协调处理各类安全事件；负责系统、网络和应用安全管理的技术指导；负责安全管理平台安全策略拟定，访问控制策略审核。
第五条总行信息科技部各室安全管理员负责监控本室各类信息科技安全事件，包括实体安全、系统运行安全和数据安全，参与本室牵头的各类信息系统的安全分析与安全评估，及时报送发现的安全事件。
第六条分行信息科技安全管理员负责监控分行内各类安全事件，包括计算机系统、设备和网络安全运行等，及时报送发现的安全事件。
第三章信息科技人员安全管理第七条加强对信息科技主要岗位工作人员的管理和考核。
对主要岗位工作人员应考核其工作表现、业务能力和职业道德等方面，择优选用。
要害岗位人员必须配备双岗，不能同时外出。
对不适宜从事信息科技工作的人员，由人力资源部门及时予以调整。
第八条信息科技人员调离时，必须归还全部技术资料、软件、硬件，并及时更换信息系统的相关密钥、口令。
第九条信息系统开发岗和信息系统维护岗分离，不得混岗。
系统管理员岗和网络管理员岗不得兼岗。
第十条关键岗位须配置双人岗，分A、B角，并定期轮换。
第三章计算机病毒管理第十一条接入本行网络的计算机必须安装全行统一的防病毒软件，并纳入全行统一的防病毒管理体系。
银行信息科技人员管理办法(暂行)模版
银行信息科技人员管理办法（暂行）第一章总则第一条为进一步提升信息科技支持保障能力和管理水平，发挥信息科技人员在先进系统开发建设、运营维护和信息科技风险管理方面的关键和核心作用，打造一支优秀的信息科技队伍，促进信息科技与各项业务协调发展，在总结工作经验的基础上，根据《商业银行信息科技风险管理指引》等有关规定以及本行发展战略，制定本办法。
第二条本办法中信息科技人员是指信息科技部门的全体人员，包括但不限于系统软件开发人员、硬件管理人员、系统运营维护人员等。
第三条本办法适用于除信息科技高级管理层外的所有信息科技人员。
第二章任职资格第四条所有信息科技人员应具备以下基本条件：（一）自觉遵守国家各项政策、法律、法规，无重大不良记录；（二）认同和遵守本行的企业文化和价值观，认真执行本行信息科技发展战略；（三）具有良好的思想道德品质、较强的责任心和进取心；（四）具有与拟聘任职务相适应的专业技术能力；（五）无重大不良记录；（六）具有正常履行职责的身体条件和健康的生活情趣。
第五条除具备第四条规定的基本条件外，根据监管要求和岗位需要，信息科技人员还应具备相应的技术资质和安全管理资质。
具体的岗位资质由信息科技部门规定，并由信息科技部门负责资质审查。
第六条在总结经验和具备条件的基础上，逐步推行信息科技人员内部岗位资格认证制度，切实提升信息科技人员专业技术能力和风险管理能力。
第三章入职管理第七条根据工作需要，编制信息科技人员需求，按照优胜劣汰原则，通过内外部公开招聘，解决信息科技人员缺口。
对信息科技人员的配置予以优先保障，确保信息科技人员占比满足监管要求。
第八条信息科技人员的入职应遵循笔试、面试、体检、背景调查、录用、入职面谈、签订劳动合同等基本程序。
第九条信息科技人员入职，至少应采取以下措施，防范人员风险：（一）验证个人信息，包括核验有效身份证件、学历证明、工作经历和专业资格证书等信息。
（二）审核信息科技员工的道德品行，确保其具备相应的职业操守。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息科技人员安全管理办法
编制部门：
版次号：
生效日期：xx年06月 01日
目录
修改与审批记录.............................................................................................................. 错误！未定义书签。
第一章总则 (3)
第二章人员任用前的管理 (3)
第三章人员任用中的管理 (4)
第四章人员任用变更或终止 (5)
第五章附则 (6)
附件： (6)
第一章总则
第一条为加强银行（以下简称“本行”）员工、承包方和第三方的相关安全职责以及行为的管理和规范，对人力资源进行有效的安全管理，减少因人为原因，造成的信息资产被盗窃、误用和滥用的风险，确保员工了解信息安全威胁，并在日常工作中遵守本行信息安全管理政策和制度，根据《银信息技术管理基本制度》，制定本办法。
第二条本办法适用于员工、承包方和第三方的相关工作人员。
第二章人员任用前的管理
第三条在任用前，确保员工、承包方和第三方理解其职责，保证其承担的角色符合本行信息安全要求，以降低设施被盗窃、滥用和误用的风险。
第四条要对任用的员工、承包方和第三方的候选人员进行充分的审查，特别是对接触敏感信息的人员。
第五条安全职责
（一）对于员工，必须通过书面的岗位职责对其安全角色和职责进行描述和说明；
（二）对于承包方和第三方的安全角色和职责，应按照组织的信息安全政策进行定义，清晰地传达给相关人员，并要求其签署书面承诺(签署公司、个人保密协议)。
第六条负责对本行招聘职位的应聘人员认真筛选，按照本行的程序对应聘人员面试并进行背景调查。
对员工的背景调查应在申请职位时进行，调查包括以下内容：（一）检查申请人的简历是否完整及准确；
（二）确认其声明的学历及职业资格是否真实；
（三）进行独立的身份检查（身份证、护照或其它文件）。
第七条对于承包方人员和第三方人员也要执行审查过程。
第八条本行准备聘用的人员，除了要承诺遵守本行制订的聘用条件和岗位职责外，还应当认真阅读《工作人员信息安全守则》。
第九条工作中涉及到本行敏感类信息的员工、承包方和第三方要与门签订《保密协议》后才能开始工作。
承包方和第三方的保密协议由本行保存。
第三章人员任用中的管理
第十条关键岗位工作的人员，必须签订保密协议，承诺其对本行应尽的安全保密义务，保证在岗工作期间和离岗后的一定时期内，均不违反保密协议，不泄露系统秘密。
第十一条关键岗位人员要严格实行分级管理，不允许有串岗现象的出现。
对参与系统设计、软件开发的技术人员不得介入实际的业务操作。
中心主机操作人员按系统、软件、网络等不同岗位，实行权限分散管理，严格规定其密码权限；计算机业务操作人员必须执行分级授权制度，按相应的业务流程进行各种授权业务操作。
第十二条技术总监负责计算机系统相关的风险识别、风险评估，批准小型机及前置服务器设备代码升级、配置更改等活动；网络安全管理员负责相关安全硬件设备的配置更改、代码升级等工作，负责（或配合相关部门）解决可能或已经出现的安全问题。
第十三条员工、承包方和第三方如需申请本行系统账号，必须通过本行相关部门审批通过后，才能设立工作所需的最小权限账号。
第十四条员工、承包方和第三方的工作岗位发生变化时，需要对其访问权限进行相应调整。
第十五条应当对本行的所有员工进行与其工作职能相关的信息安全意识培训及教育。
第十六条纪律处理过程
（一）对于安全违规的员工，应有一个正式的纪律处理过程，纪律处理过程之前应有一个安全违规的验证过程；
（二）正式的纪律处理过程应确保正确、公平、公正对待被怀疑安全违规的员工；
（三）对于严重的明知故犯的情况，应立即免职、删除访问权和特殊权限，如果需要，直接护送出现场。
第四章人员任用变更或终止
第十七条变更与终止职责
（一）要害岗位人员正常离岗之前要履行移交手续；
（二）对于因工作问题而被解聘的人员，必须严格审查其工作问题，相关惩处应该严格按照保密协议的规章执行，如有触犯法律法规的行为，依法追究其法律责任。
（具体详见《银行信息安全问责管理办法》）
（三）当有在本行进行运维、维保第三方人员安排的发生的变更时，有必要通知本行相关人员。
第十八条资产归还
（一）所有的员工、承包方和第三方在终止任用合同或协议时，应归还其使用的所有本行资产。
建立的正式任用终止过程要包括资产归还的内容，包括但不限于所有先前发放的计算机设备、软件、公司文件、信用卡、身份识别卡、文档和存储于电子介质中的信息都需要归还；
（二）当员工、承包方人员或第三方人员应确保其所使用的或拥有的设备中的相关信息已转移给本行，并且已从设备中安全地进行了删除；
（三）当员工、承包方人员或第三方人员在本行工作期间，利用本行信息资产产生的所有相关知识产权物品，应移交或归还给本行。
第十九条撤销访问权
（一）所有员工、承包方和第三方人员对信息和信息处理设施的访问权应在在岗位发生变更时进行调整或在任用终止时删除；。