XX期貨公司信息安全管理辦法(參考模板)V0.91

1、 信息平安管理方法 7/7XX期貨公司信息平安管理方法（參考模板）制 訂:審 核:批 準(zhǔn):文檔屬性文件屬性內(nèi)容文件名稱文件編號文件版本號文件狀態(tài)作 者文檔編寫日期年月文檔發(fā)布日期年月日文檔變更歷史清單文件版本號修正日期修正人備 注本次修變更更說明序號變更內(nèi)容簡述總則為落實(shí)中國證監(jiān)會證券期貨業(yè)信息平安保障管理暫行方法，加強(qiáng)XX期貨公司（以下簡稱“公司”）的信息平安管理，提高信息平安保障工作水平，特制定本管理制度。公司信息平安保障工作的目標(biāo)是確保公司信息資產(chǎn)的可用性、完整性、保密性、時效性、可審查性和可控性，切實(shí)愛護(hù)公司的合法權(quán)益。信息資產(chǎn)指公司擁有或者限制的、對公司有價值的信息資源，如數(shù)據(jù)、軟件

2、、設(shè)施、服務(wù)及無形資產(chǎn)等。依據(jù)“誰主管，誰負(fù)責(zé)”、“誰運(yùn)用，誰負(fù)責(zé)”的原則，明確各部門和崗位的信息平安責(zé)任。組織及職責(zé)公司設(shè)立信息平安領(lǐng)導(dǎo)小組，組長由公司總經(jīng)理擔(dān)當(dāng)，小組成員由公司的其他領(lǐng)導(dǎo)和技術(shù)部門負(fù)責(zé)人擔(dān)當(dāng)。信息平安領(lǐng)導(dǎo)小組負(fù)責(zé)公司的整體信息平安管理工作，詳細(xì)職責(zé)如下：（一）落實(shí)國家信息平安監(jiān)管部門、行業(yè)監(jiān)管部門信息平安要求，報(bào)告公司有關(guān)信息平安狀況和重要信息平安事務(wù)；（二）對信息平安管理相關(guān)的重大事項(xiàng)進(jìn)行決策；（三）協(xié)調(diào)公司內(nèi)部信息平安工作，支持和推動信息平安工作在公司范圍內(nèi)的實(shí)施；（四）印發(fā)信息平安策略、規(guī)范等與信息平安管理相關(guān)的文件；（五）對重大信息平安事故進(jìn)行責(zé)任認(rèn)定和懲罰。公司設(shè)

3、立信息平安工作小組，組長由信息技術(shù)分管領(lǐng)導(dǎo)擔(dān)當(dāng)，副組長由技術(shù)部門負(fù)責(zé)人和總經(jīng)理辦公室負(fù)責(zé)人擔(dān)當(dāng)。成員包括技術(shù)部門成員和各部門相關(guān)人員。信息平安工作小組在信息平安領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下，擔(dān)當(dāng)信息平安管理的日常工作，詳細(xì)職責(zé)如下：（一）建立、貫徹、落實(shí)與維護(hù)信息平安策略，并定期報(bào)告信息平安工作開展?fàn)顩r；（二）為信息平安領(lǐng)導(dǎo)小組決策供應(yīng)依據(jù)；（三）處理公司信息平安事故，為事故責(zé)任認(rèn)定供應(yīng)依據(jù)；（四）建立與各部門、單位、行業(yè)監(jiān)管部門、外部平安管理主管機(jī)構(gòu)之間的定期聯(lián)系和溝通機(jī)制。各部門負(fù)責(zé)人負(fù)責(zé)本部門的信息平安管理工作，詳細(xì)職責(zé)如下：（一）實(shí)行有效措施落實(shí)和推動信息平安策略及規(guī)范在本部門的實(shí)施；（二）批準(zhǔn)本

4、部門的相關(guān)限制程序，監(jiān)督落實(shí)狀況；（三）指導(dǎo)和要求本部門員工遵守信息平安策略及規(guī)范。人力資源相關(guān)部門負(fù)責(zé)公司人力資源相關(guān)的信息平安工作，詳細(xì)職責(zé)如下：（一）對員工聘用和解聘過程中涉及的信息平安進(jìn)行有效管理；（二）制定并實(shí)施與信息平安相關(guān)的獎懲措施；（三）組織實(shí)施信息平安教化與培訓(xùn)。公司應(yīng)設(shè)立內(nèi)部審計(jì)崗位，負(fù)責(zé)公司信息平安工作的監(jiān)督和審計(jì)，詳細(xì)職責(zé)如下（四級要求）：（一）對信息平安管理相關(guān)工作進(jìn)行審計(jì)，包括定期對IT流程執(zhí)行狀況進(jìn)行審計(jì)，并對發(fā)覺的問題提出整改看法； （二）向信息平安領(lǐng)導(dǎo)小組匯報(bào)審計(jì)結(jié)果，并督促審計(jì)整改工作的進(jìn)行；（三）幫助信息平安工作小組識別適用于公司的全部法律、法規(guī)及行業(yè)監(jiān)管

5、部門頒布的規(guī)章制度。信息平安方針公司參考國家及監(jiān)管部門相關(guān)法規(guī)標(biāo)準(zhǔn)進(jìn)行信息平安管理工作，目標(biāo)如下：（一）嚴(yán)格落實(shí)國家信息平安等級愛護(hù)制度，對公司信息資產(chǎn)分類分等級進(jìn)行愛護(hù)；（二）加強(qiáng)對公司員工和客戶的信息平安教化和培訓(xùn)，確保相關(guān)人員理解其平安職責(zé)和義務(wù)，削減人為風(fēng)險(xiǎn)；（三）防止對公司場所和設(shè)施的未授權(quán)訪問、干擾和損壞，加強(qiáng)重要區(qū)域的平安愛護(hù)；（四）建立規(guī)范化的操作程序，明確運(yùn)營職責(zé)，加強(qiáng)運(yùn)營管理，重點(diǎn)做好防惡意代碼管理、數(shù)據(jù)備份管理、網(wǎng)絡(luò)平安管理、介質(zhì)平安管理、信息交換平安管理及監(jiān)控；（五）建立信息系統(tǒng)的用戶授權(quán)訪問機(jī)制，防止員工及外部人員非授權(quán)的運(yùn)用行為；實(shí)行適當(dāng)?shù)拇胧?，發(fā)覺、阻擋對信息系統(tǒng)的非授權(quán)訪問和破壞信息系統(tǒng)的行為；（六）愛護(hù)信息系統(tǒng)設(shè)計(jì)、開發(fā)過程中的平安，確保程序以正確的方式處理數(shù)據(jù)；愛護(hù)程序、設(shè)計(jì)文檔及源代碼的平安；（七）建立信息平安事故的處理與報(bào)告機(jī)制，持續(xù)改進(jìn)信息平安事務(wù)處理實(shí)力與管理水平；（八）依據(jù)“預(yù)防為主，加強(qiáng)監(jiān)控；快速響應(yīng)，職責(zé)分明”的原則，建立應(yīng)急預(yù)案，剛好處置突發(fā)事務(wù)，保障業(yè)務(wù)的持續(xù)性；（九）確保相關(guān)的信息平安措施或規(guī)范符合現(xiàn)行法律、法規(guī)及監(jiān)管部門的要求；（十）滿意其他符合公司狀況的平安要求。對于違反信息平安規(guī)定的部門和員工，部門領(lǐng)導(dǎo)要擔(dān)當(dāng)相應(yīng)責(zé)任，個人將按規(guī)定接受相應(yīng)的懲罰。違反信息平安規(guī)定的信息技術(shù)服務(wù)供應(yīng)商，將依據(jù)相關(guān)約定接受相應(yīng)的懲罰，并擔(dān)當(dāng)