信息安全管理办法Throughtheprocessagreementtoachieveaunifiedactionpolicyfordifferentpeople,soastocoordinateaction,reduceblindness,andmaketheworkorderly.编制：___________________日期：___________________信息安全管理办法温馨提示：该文件为本公司员工进行生产和各项管理工作共同的技术依据，通过对具体的工作环节进行规范、约束，以确保生产、管理活动的正常、有序、优质进行。本文档可根据实际情况进行修改和使用。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---第一章总则第一条为加强邵阳市农村商业银行（以下简称农商行）信息系统信息安全、硬件设备、安全运行、故障申报、日常检查、网络安全等管理,防范和化解信息系统的运行风险,杜绝各类事故和案件的发生,根据《湖南省农村信用社信息安全管理办法》、《中华人民共和国信息系统安全保护条例》、《金融机构计算机信息系统安全保护工作暂行规定》、《商业银行信息科技风险管理指引》等规定,结合我农商行实际情况,特制定本办法。第二条本办法适用所有使用邵阳市农商行网络或信息资源的其他外部机构和个人,包括农商行辖内网点所有员工,包括在编合同制员工、经批准在岗的短期合同制员工。第三条信息系统信息安全工作坚持以预防为主、综合治理、人员防范与技术防范相结合和的原则、按照“谁主管谁负责,谁运行谁负责,谁使用谁负责”的原则,逐级落实单位与个人信息安全责任制。第四条信息系统系统信息安全管理员,应当保障信息系统及配套设备的安全、---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---运行环境的安全和信息的安全。第五条任何个人不得利用信息系统从事危害国家利益和集体利益的活动、不得危害计算机信息系统的安全。第二章组织保障第六条农商行设立科技信息部,由科技信息部归口管理信息安全工作,并明确其信息安全管理职责。第七条根据省联社要求,农商行成立由农商行领导和各职能部门主要负责人组成信息安全工作领导小组,领导小组办公室设农商行科技信息部,负责协调辖内信息安全管理工作,决定辖内信息安全重大事宜。第八条农商行科技信息部门设立信息安全岗位,配备专职信息安全管理人员。负责邵阳农商行信息安全管理,建立完善信息安全管理办法,并组织实施；对农商行信息安全管理工作进行指导和检查督促。第九条农商行各支行及各职能部门主要负责人为本部门信息安全第一责任人,同时均应指定至少一名部门信息安全员,具体负责本部门的信息安全管理,协---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---同科技信息部开展信息安全管理工作。第三章人员管理农商行工作人员根据不同的岗位或工作范围,履行相应的信息安全保障职责。科技信息部为农商行信息安全保护专职部门,设信息安全管理员、系统维护管理员、技术维护员等岗位负责全辖信息系统安全运行。各部门及支行要设立信息系统安全管理领导小组,设立部门信息安全员。第一节信息安全管理人员第十_大网络变更,应提前通知所有使用部门并安排在节假日进行,同时做好配置参数的备份和应急恢复准备。第六十_大问题,立即采取控制措施并按规定程序报告。第一百零九条各类信息安全专用产品在使用中产生的日志和报表信息属于重要技术资料,应备份存档至少三个月。第一百一十_大事宜（决定应急预案的启动、灾难宣告、预警相关单位等）和调动应急资源。第一百五十_大的信息安全事件（下称“重大信息安全事件”）应直接报省联社信息科技部。第一百五十_大信息安全事件发生后,农商行相关人员应注意保护事件现场,---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---采取必要的控制措施,调查事件原因,并及时报告本单位主管领导。第一百五十_大信息安全事件发生后的两小时内按规定程序报上一级科技信息部。第一百五十_大隐患和运行事故应及时协调解决,并报上一级单位相关部门。第一百六十_大信息安全事件的单位及个人,要给予通报批评；情节严重的,依据相关法律法规,追究其主管领导、相关部门负责人及直接责任人的责任；构成犯罪的,依法追究刑事责任。第十_大事宜。第...