XX期貨公司信息安全管理辦法(參考模板)V0.91

1、 信息平安管理方法 7/7XX期貨公司信息平安管理方法（參考模板）制 訂:審 核:批 準:文檔屬性文件屬性內(nèi)容文件名稱文件編號文件版本號文件狀態(tài)作 者文檔編寫日期年月文檔發(fā)布日期年月日文檔變更歷史清單文件版本號修正日期修正人備 注本次修變更更說明序號變更內(nèi)容簡述總則為落實中國證監(jiān)會證券期貨業(yè)信息平安保障管理暫行方法，加強XX期貨公司（以下簡稱“公司”）的信息平安管理，提高信息平安保障工作水平，特制定本管理制度。公司信息平安保障工作的目標是確保公司信息資產(chǎn)的可用性、完整性、保密性、時效性、可審查性和可控性，切實愛護公司的合法權益。信息資產(chǎn)指公司擁有或者限制的、對公司有價值的信息資源，如數(shù)據(jù)、軟件

2、、設施、服務及無形資產(chǎn)等。依據(jù)“誰主管，誰負責”、“誰運用，誰負責”的原則，明確各部門和崗位的信息平安責任。組織及職責公司設立信息平安領導小組，組長由公司總經(jīng)理擔當，小組成員由公司的其他領導和技術部門負責人擔當。信息平安領導小組負責公司的整體信息平安管理工作，詳細職責如下：（一）落實國家信息平安監(jiān)管部門、行業(yè)監(jiān)管部門信息平安要求，報告公司有關信息平安狀況和重要信息平安事務；（二）對信息平安管理相關的重大事項進行決策；（三）協(xié)調公司內(nèi)部信息平安工作，支持和推動信息平安工作在公司范圍內(nèi)的實施；（四）印發(fā)信息平安策略、規(guī)范等與信息平安管理相關的文件；（五）對重大信息平安事故進行責任認定和懲罰。公司設

3、立信息平安工作小組，組長由信息技術分管領導擔當，副組長由技術部門負責人和總經(jīng)理辦公室負責人擔當。成員包括技術部門成員和各部門相關人員。信息平安工作小組在信息平安領導小組的領導下，擔當信息平安管理的日常工作，詳細職責如下：（一）建立、貫徹、落實與維護信息平安策略，并定期報告信息平安工作開展狀況；（二）為信息平安領導小組決策供應依據(jù)；（三）處理公司信息平安事故，為事故責任認定供應依據(jù)；（四）建立與各部門、單位、行業(yè)監(jiān)管部門、外部平安管理主管機構之間的定期聯(lián)系和溝通機制。各部門負責人負責本部門的信息平安管理工作，詳細職責如下：（一）實行有效措施落實和推動信息平安策略及規(guī)范在本部門的實施；（二）批準本

4、部門的相關限制程序，監(jiān)督落實狀況；（三）指導和要求本部門員工遵守信息平安策略及規(guī)范。人力資源相關部門負責公司人力資源相關的信息平安工作，詳細職責如下：（一）對員工聘用和解聘過程中涉及的信息平安進行有效管理；（二）制定并實施與信息平安相關的獎懲措施；（三）組織實施信息平安教化與培訓。公司應設立內(nèi)部審計崗位，負責公司信息平安工作的監(jiān)督和審計，詳細職責如下（四級要求）：（一）對信息平安管理相關工作進行審計，包括定期對IT流程執(zhí)行狀況進行審計，并對發(fā)覺的問題提出整改看法； （二）向信息平安領導小組匯報審計結果，并督促審計整改工作的進行；（三）幫助信息平安工作小組識別適用于公司的全部法律、法規(guī)及行業(yè)監(jiān)管

5、部門頒布的規(guī)章制度。信息平安方針公司參考國家及監(jiān)管部門相關法規(guī)標準進行信息平安管理工作，目標如下：（一）嚴格落實國家信息平安等級愛護制度，對公司信息資產(chǎn)分類分等級進行愛護；（二）加強對公司員工和客戶的信息平安教化和培訓，確保相關人員理解其平安職責和義務，削減人為風險；（三）防止對公司場所和設施的未授權訪問、干擾和損壞，加強重要區(qū)域的平安愛護；（四）建立規(guī)范化的操作程序，明確運營職責，加強運營管理，重點做好防惡意代碼管理、數(shù)據(jù)備份管理、網(wǎng)絡平安管理、介質平安管理、信息交換平安管理及監(jiān)控；（五）建立信息系統(tǒng)的用戶授權訪問機制，防止員工及外部人員非授權的運用行為；實行適當?shù)拇胧?，發(fā)覺、阻擋對信息系統(tǒng)的非授權訪問和破壞信息系統(tǒng)的行為；（六）愛護信息系統(tǒng)設計、開發(fā)過程中的平安，確保程序以正確的方式處理數(shù)據(jù)；愛護程序、設計文檔及源代碼的平安；（七）建立信息平安事故的處理與報告機制，持續(xù)改進信息平安事務處理實力與管理水平；（八）依據(jù)“預防為主，加強監(jiān)控；快速響應，職責分明”的原則，建立應急預案，剛好處置突發(fā)事務，保障業(yè)務的持續(xù)性；（九）確保相關的信息平安措施或規(guī)范符合現(xiàn)行法律、法規(guī)及監(jiān)管部門的要求；（十）滿意其他符合公司狀況的平安要求。對于違反信息平安規(guī)定的部門和員工，部門領導要擔當相應責任，個人將按規(guī)定接受相應的懲罰。違反信息平安規(guī)定的信息技術服務供應商，將依據(jù)相關約定接受相應的懲罰，并擔當