信息系统安全保护管理规定

1、北京科技信息系统平安保护管理规定2021 年 8 月版本控制版本修改时间修改内容修改人员审核人员2021-08-25新增陈达隆吴为问第一章总那么第一条为了标准信息系统平安保护管理，提高信息平安保障能 力和水平，维护信息系统平安运行，保障和促进信息化建立，特制定 本规定。第二条本规定适用于脐橙金融网络借贷信息中介信息系统建 立过程，管理对象为信息系统建立过程中所有管理人员、维护人员、 使用人员以及第三方效劳机构。第二章组织职责第三条信息平安管理委员会负责信息平安工作的监视、检查、 指导并协调各个部门之间的协同工作，支持和推动信息平安保护工作 在整个公司范围内的实施。第四条信息技术部在信息平安管理

2、委员会的指导下负责落实 信息平安保护工作的监视、检查、指导等。第五条 平安管理员负责协调组织公司信息平安保护工作， 包括 方案设计、等级测评或信息平安风险评估等工作。第六条公司相关部门或人员协助配合平安管理员进展信息系 统平安建立工作。第三章平安检查报告第七条平安方案设计阶段的目标是根据信息系统的重要程度、 信息系统承载业务情况，通过分析明确信息系统平安需求，设计合理 的、满足信息平安要求的总体平安方案，并制定出平安实施方案，以指导后续的信息系统平安建立工程实施。对于已运营运行的信息系统，需求分析应当首先分析判断信息系统的平安保护现状与相关标 准要求之间的差距。第八条 平安管理员协调相关部门或

3、人员对信息系统的平安建 立进展总体规划，制定近期和远期的平安建立工作方案。第九条 平安管理员协调相关部门或人员根据信息系统的重要程度，统一考虑平安保障体系的总体平安策略、平安技术框架、平安 管理策略、总体建立规划和详细设计方案。第十条 信息技术部负责组织相关部门和有关平安技术专家对 系统平安设计方案进展评审和论证。第十一条 根据等级测评、平安评估的结果由平安管理员协调 相关人员定期调整和修订总体平安策略、 平安技术框架、 平安管理策 略、总体建立规划、详细设计方案等相关配套文件。第四章 信息系统建立第十二条 产品采购和使用应按照国家相关部门要求和公司相 关管理制度进展产品采购。第十三条 对于自

4、行、外包软件开发以及工程工程实施过程应 按照 ?脐橙金融网络借贷信息中介信息系统工程实施管理制度?相关要求进展管理。第十四条 系统建立完成后可委托公正的第三方测试单位对系 统进展平安性测试， 并出具平安性测试报告； 根据设计方案或合同要 求等制订测试验收方案， 在测试验收过程中应详细记录测试验收结果，对不符合等级保护要求的及时进展整改，并形成测试验收报告第十五条 平安管理员负责对第三方测试单位进展管理，并按 照?三二一北京 科技第三方人员平安管理规定 ?对第三方人员行为 准那么进展严格管理。第十六条 平安管理员组织相关部门和相关人员对系统测试验 收报告进展审定，并签字确认。第五章 信息系统平安

5、测评第十七条 测评机构应具有国家相关技术资质和平安资质的测 评单位进展等级测评。第十八条 平安管理员负责对测评机构等级测评过程按照公司 相关规定进展管理， 负责对测评人员平安保密进展要求， 必要时与其 签订平安保密责任书， 规定应当履行的平安保密义务和承当的法律责 任，并负责检查落实。第十九条 在系统运行过程中，应定期进展平安测评或信息平 安风险评估，本公司重要信息系统至少每年对系统进展一次平安测评 或评估，发现不符合相应信息平安标准要求的及时整改。第二十条 在系统发生变更时及时对系统进展平安测评或评估， 发现不符合相应信息平安标准要求的及时整改。第六章 信息系统终止第二十一条 信息系统被转移、终止或废弃时，由平安管理员组 织系统相关管理人员提出系统终止申请，并填写 ?系统转移、终止或 废弃申请表 ?，由公司信息平安管理委员会进展审批，方可执行系统 转移、终止或废弃。第二十二条 审批通过后由平安管理员对系统所属软、硬件和介 质等敏感信息按照相关规定进展处理。第七章 持续改良第二十三条 为了保证本策略文件