信用社計算機安全保密管理制度.doc
下載文檔
上傳人:正***
編號:806650
2023-11-15
8頁
26.54KB
1、信用社計算機安全保密管理制度編 制: 審 核: 批 準: 版 本 號: ESZAQDGF001 編 制: 審 核: 批 準: 版 本 號: 第一章總則第一條計算機數據、軟件、文檔等資料是信用社重要保密內容,計算機安全保密工作是信用社安全保密工作的重要組成部分。為適應XX市農村信用社(以下簡稱我社)計算機業務發展的需要,使我社計算機安全保密工作規范化、制度化、保障計算機工作的安全、可靠,更好地促進我社電子建設,結合本社實際,制定本制度。第二條我社計算機安全保密的總體要求是:既要保證計算機開發應用等工作的安全、可靠,又要保證業務工作的正常進行。第三條本制度適用于各級農村信用社及其所屬的各部門。第四2、條各單位要高度重視計算機安全保密工作,嚴格遵守各項規章制度,做到令行禁止,保證各項計算機工作的正常開展。第五條凡違反本制度規定的,將予通報批評,情節嚴重者,追究當事人及單位領導的責任,并作相應處理。第二章計算機安全保密崗位第六條各單位計算機安全保密工作應由計算機安全保密員、系統管理員、系統操作員、軟硬件開發維護人員、業務部門操作人員及其他崗位掌握密鑰的人員分工負責。第七條各單位須相應設置上述崗位,嚴格執行本制度,并將計算機安全保密員、系統管理員名單上報市聯社計算機中心備 |案,市聯社計算機中心將不定期進行抽查,其他人員的名單及用戶號由本單位系統管理員登記備 |案。第八條計算機管理人員一律要簽署3、XX市農村信用社計算機崗位安全保密協議,存于各單位計算機中心,自覺遵守其內容,未簽協議者不得上崗。第九條計算機安全保密員負責監督、檢查本制度在本單位的執行情況。(一)將本單位計算機密鑰的管理情況登記備 |案在XX市農村信用社計算機密鑰管理一覽表中,并及時更新。(二)掌握系統主機最高級密碼,并參與其他各系統密鑰的管理,包括密碼、文件(紙或磁介質)、鑰匙、IC卡等,密封后保存在保險柜中。(三)與監察保衛部門保持緊密聯系,執行其有關規定。第十條系統管理員負責系統的正常運行及相關維護。(一)系統版本的升級、用戶權限的分配、系統配置、網絡管理并指導和保證系統操作員操作處理的正確性等。(二)負責計算機應用4、系統安全方面的日常維護工作,包括用戶維護、參數維護等。第十一條系統操作員負責系統的日常操作,包括日初及日終處理、數據備份、打印報表、監視各系統運行情況、用戶維護、參數維護等,發現問題及時報告。各單位要將有關人員的聯絡名單交主機房,以備意外情況下及時聯絡。第十二條軟件開發維護人員負責開發和維護應用軟件,保證用戶正常使用系統。第十三條業務操作人員負責應用系統的日常使用操作。第十四條其他掌握密鑰人員須保證所掌握的密鑰的安全。第十五條計算機保密安全員不得由其他崗位人員兼任;系統管理員、系統操作員不得由軟件開發人員及維護兼任。第三章計算機安全保密工作細則 第一節一般規定第十六條計算機軟件、數據、技術文檔5、口令等嚴格控制在一定范圍內,未經批準不得被無關人員接觸,更不能流出社外,以保證信用社機密的安全。第十七條計算機安全保密工作的指導思想是以預防為主,各單位要加強對有關人員的思想教育,防患于未然。第十八條各單位領導要經常性地檢查計算機數據資料及各崗位人員的工作,及早發現問題,避免損失。第十九條發現問題要及時上報各級計算機中心及監察保衛部,不得以任何方式隱瞞、掩蓋。第二十條對于違反制度的人員和單位,嚴格按有關規定處理,直至送交司法機關。第二節權限及口令管理第二十一條主機各級用戶的權限由系統管理員按規定授予,因工作需要而增加極限時,要經計算機中心管理員批準,并在工作完成后收回。第二十二條為防意外情況發6、生,各系統的最高權限口令要密封后,存保險柜中,并以磁介質形式存放監察保衛部,保證及時更新。第二十三條主機系統(AS/400、RS/6000、HP等)用戶(除某些公共用戶號外)口令禁止共享。第四章附則第二十四條本制度由XX市農村信用社市聯社計算機中心負責制定、修改和解釋。第二十五條本制度自發布之日起執行。附件:XX市農村信用社計算機崗位安全保密協議XX市農村信用社計算機崗位安全保密協議農信電密協議 號XX市農村信用社(以下簡稱甲方) (以下簡稱乙方)為了嚴格XX市農村信用社計算機安全保密工作,保證全社計算機系統的安全運行,經甲乙雙方同意,特簽訂本協議。一、乙方保證在工作期間遵守如下規定:(一)保7、證不將甲方的信用社系統設計開發思想向外泄露;(二)軟件開發完成后,要將源程序交項目管理室保存,不得傳出社外,未經批準不得安裝、修改、拷貝及打印程序;(三)項目完成后,項目文檔交由項目管理室保存,不得外借或復印;(四)不得向外透露甲方的數據信息,報表要妥善保管,不得遺失,數據備份要通過申請;(五)不得隨意刪除或更改信用社系統的程序文件、用戶及其權限、參數、設備配置和通訊配置等;(六)不得隨意刪除或中斷其他用戶的作業或打印隊列等,如有需要,應提前通知用戶; l1 (七)對所擁有的口令要嚴加保密,禁止泄漏,每月至少更改一次口令,如發現口令有可能已泄漏,則馬上更改,人離開計算機時要簽退;(八)系統各用戶的權限要嚴加控制,不得越權操作;(九)禁止無關人員進 入機房及開發人員辦公室;(十)機房值班操作員要堅守崗位,遵守機房安全制度;(十一)臨時放假或調離崗位要做好交接工作;(十二)遵守其他有關安全保密制度的內容;二、乙方在離開甲方后,保證在一年內不從事與現任工作相同或相近的工作;三、乙方如有違反上述內容,甲方將根據情節對乙方進行批評教育、經濟處罰、行政處分、開除直至追究法律責任;四、本協議一式兩份,甲方、乙方各一份,解釋權在甲方。甲方: 乙方:XX市農村信用社(公章) 乙方姓名: 乙方簽字: 年 月 日 年 月 日