郴州市农村信用社的计算机络系统管理暂行办法市中心

郴州市农村信用社市中心计算机网络系统管理暂行办法第一章总则第一条 为加强郴州市农村信用社系统计算机信息系统安全保护工作，保障郴州市农村信用社计算机信息系统安全、稳定运行，根据中华人民共和国信息系统安全保护条例和金融机构计算机信息安全保护工作暂行规定及湖南省农村信用社计算机安全管理暂行办法等有关法律、法规，制定本暂行办法。第二条 本办法适用省联社郴州办事处计算机网络管理中心。第三条 计算机安全管理工作坚持预防为主、综合治理、人员防范与技术防范相结合的原则，实行逐级安全管理责任制，谁主管、谁负责。第四条 计算机信息系统的安全管理，应当保障计算机及其配套设备的安全、运行环境的安全和信息的安全。第五条 任何个人不得利用计算机从事危害国家利益和集体利益的活动，不得危害计算机信息系统的安全。第二章 计算机科技人员管理第六条 本办法所称计算机科技人员，是指郴州市农村信用社市网络管理中心从事计算机网络系统管理的专（兼）职计算机管理人员。第七条 计算机科技人员应当政治过硬、业务素质高、遵纪守法、恪尽职守。第八条 从事计算机科技管理专（兼）职人员，应具有一定的从事金融机构计算机工作的经历，具备大专以上学历。经市网络管理中心考核通过。第九条 违反国家法律、法规和行业规章受到处罚的人员，不得从事计算机安全管理工作。第十条计算机科技人员调离岗位，必须严格办理调离手续，承诺其调离后的保密义务。涉及农村信用社业务核心技术的计算机安全人员调离单位，必须进行离岗审计，并在规定的脱密期后，方可调离。第十一条 专（兼）职计算机管理员应履行以下职责：（一） 负责计算机安全管理的日常工作；（二） 开展计算机安全检查工作，对要害岗位人员安全工作进行指导；（三） 开展计算机安全知识的培训和宣传工作；（四） 监控计算机安全总体状况，提出安全分析报告；（五） 了解行业动态，为改进和完善计算机安全管理工作，提出安全防范建议；（六） 及时向领导和有关部门、单位报告计算机安全情况。第十二条 计算机科技人员确因工作需要，经有关领导批准，方可了解涉及信用社计算机信息系统的机密信息。第十三条要害岗位人员上岗必须实行权限分散、不得交叉覆盖的原则。系统管理人员、网络管理人员、系统开发人员、系统维护人员不得兼任业务操作员；系统开发人员不得兼任系统管理员；系统管理人员不得兼任柜面及事后稽核工作。第十四条计算机科技人员发现本单位重大安全隐患，必须向上级管理机构报告。计算机科技人员发现计算机信息系统要害岗位人员使用不当，应及时建议有关单位、部门进行调整。第十五条 计算机科技人员必须严格遵守国家有关法律、法规和行业规章，严守国家、行业和岗位秘密。第十六条 计算机科技人员应定期参加下列计算机安全知识和技能的培训：（一） 计算机安全法律法规及行业规章制度的培训；（二） 计算机基本知识的培训；（三） 计算机专门技能的培训。第十七条 计算机科技人员应定期接受政治思想教育、职业道德教育和安全保密教育。第三章 市网络中心管理一、机房管理第十八条、区域管理A区：网络通讯核心区，是整个网络中心的核心。属一级重点保护区。未经网络管理员允许，其他人员禁止入内。B区：机房专用配电间、UPS，属一级重点保护区。C区：值班监控区，是整个网络运转的控制指挥中心。属一级保密区。D区：办公接待区，是行政办公和其他来人的接待场所。二、中心人员管理第十九条、人员管理根据工作性质和职责来分，机房管理人员分为：网络中心主任（市办事处副主任兼任）、常务副主任（常务副主任和办事处内设科室负责人一样管理）、网络业务开发人员、网络维护人员、中心值班和操作指导人员四类。各类人员必须认真履行各自职责，相互协调和配合。（一）、网络中心主任职责负责网络中心的全面工作，对省网络中心和市办事处负责。（二）、网络中心常务副主任职责：1、负责协助主任主持网络中心的日常工作。2、按省联社电子化建设的总体规化，组织辖内电子化建设具体实施。按照省联社有关规定在市办事处的领导下负责组织辖内农村信用社计算机设备的招标采购，县以下通信营运商的选择协调业务部门的工作关系。3、根据网络中心工作目标和任务，组织制定相应的规章制度，确定各岗位工作人员职责和任务，并督促执行。4、主持召开网络中心工作会议，传达湖南省农村信用社联合社郴州办事处的指示、文件、通知，统一认识，贯彻落实。5、检查网络运行情况，发现问题，及时组织解决。6、组织网络中心工作人员学习提高政治素质和业务能力。7、做好与有关单位和部门的沟通协调工作。（二）、网络业务开发人员职责：1、负责中间业务、网上办公、管理信息系统的设计与开发；2、负责全市农村信用社各项网络业务数据分析的系统设计；3、负责辖内综合业务系统、卡业务系统、大、小额支付系统、财税库系统等业务系统的运行管理和维护；4、负责郴州市农村信用社公众网的开发与维护更新；5、负责省联社网络开发项目的组织与推广；6、负责全市农村信用社网络系统新业务的开发与管理；（三）、网络维护人员职责：1、负责主干通信网络的维护和安全及中间业务服务器、网络通信设备（路由器、交换机等）、通信机房辅助设备（UPS、发电机、空调、消防设施、监控系统、接地防雷等）的运行维护2、负责全市农村信用社网络IP地址规划与分配，要求IP地址专人专管；3、负责北湖区和苏仙区联社网点的通信维护和安全4、负责各会员单位区域内通信维护技术指导5、负责各类中间业务的通信接入与安全6、负责网络系统的软件应用维护和安全7、负责网络系统新业务、新功能在全市网络范围内的技术指导与应用8、负责与省联社网络中心、各县（市、区）联社网络中心、营业网点、通讯线路提供商、网络设备提供商等相关单位和部门协调联系解决通讯问题。（四）、中心值班和操作指导人员职责：1、负责网络中心日常操作值班，建立中心机房值班登记簿监控线路通讯情况和网络设备运行情况，对值班情况进行详细登记，建立中心机房值班交班登记簿严格履行交接班制度；2、负责网络中心机房所有设备运行状况的记录和设备故障的及时上报；3、负责网络中心机房管理制度的落实；4、负责全市农村信用社综合业务系统的操作指导；5、负责全市农村信用社网络系统操作员管理；6、负责综合业务系统中各类报表的生成时间、种类、格式等的统一设置与管理，网点机构增加、撤并管理，中间业务项目管理等日常管理操作；7、负责备用网络设备、配件与各种设备、应用系统等软硬件相关文档资料的归档保管，建立重要业务软件及数据资料领用登记簿对重要业务软件及数据资料领用情况进行详细登记；三、日常管理 第二十条、日常管理1、机房是重要场所，未经领导批准，机房内严禁拍照和录像。任何人不得擅自进入，建立进出机房人员登记簿进出机房必须登记备案。机房内人员不得打闹、喧哗和进行与工作无关的活动。2、机房内环境必须保持清洁无尘，定期全面清洁。3、进入机房人员必须换上机房专用拖鞋。拖鞋必须保持干净，定期清洗，严禁把拖鞋穿出机房或另为它用。4、机房内严禁吸烟、吃零食、吐痰和乱扔杂物，与机房工作无关的物品不得带入机房。5、机房内保持适当的温度、湿度和照明度，值班员应时刻观察机房环境，发现异常及时处理，并通知相关人员。6、凡进出机房的设备，必须经有关领导批准，值班人员核对和登记机房管理登记簿。进入机房的设备、仪器等都必须预先在机房外做好清理工作，以免污染机房。7、机房内严禁存放和使用易燃、易爆、腐蚀性及强磁性物体。8、机房内的电源插座、开关，不得随意变更用途和乱接电源插线板。9、定期对防盗、防雷击、防鼠、接地等相关设施进行检查、维护，并记录备案。10、对机房供电系统运行情况进行监测，根据机房供电设备维护计划进行检修、维护，保障不间断电力供应。11、对机房空调系统运行的情况进行监测，根据机房空调设备维护计划进行检修、维护，确保计算机设备对温度、湿度的要求。12、建立机房管理登记簿，详细记录机房的结构布线、设备设施的分布和变动情况。13、市中心机房内外网要物理隔离。联外网的电脑中不允许有金融涉密数据。第四章 奖励与处罚第二十一条执行本规定，按照省联社综合目标考核办法将对计算机安全管理工作成绩突出的单位与个人，由上级管理机构对其进行通报表彰，并给予奖励。第二十二条违反本规定，造成重大安全事故或计算机犯罪的，根据有关部门法律法规和农村信用社行业管理有关规定，追究其主管领导、相关部门及其他直接责任人的责任。1、未经批准的电脑或网络设备禁止接入综合业务网络系统。否则发现一次罚款500元。2、禁止外网与综合业务网络系统连接，国际互联网与综合业务网络系统应实行物理隔离。否则发现一次发款电脑管理员500元。3、市中心网络管理人员应不定期修改综合业务网络系统中路由器与交换机中的管理员密码，保证网络系统安全。如发现长期未更换罚款100元。4、办公网络、电视监控网络与