商業(yè)銀行數(shù)據(jù)安全管理規(guī)范

1、商業(yè)銀行數(shù)據(jù)安全管理規(guī)范第1章 總則第1條本管理規(guī)范定義了 XXXX 商業(yè)銀行數(shù)據(jù)安全管理方面的相關(guān)要求。本規(guī)范適用范圍為涉及維護(hù) XXXX 商業(yè)銀行各類數(shù)據(jù)的安全管理員、 系統(tǒng)管理員和業(yè)-可編輯修改 -務(wù)管理員。第3條XXXX 商業(yè)銀行的所有員工必須遵照數(shù)據(jù)安全管理規(guī)范，科技科加強(qiáng)管理，防止數(shù)據(jù)管理存在安全問題。如由于未遵循以上規(guī)范導(dǎo)致出現(xiàn)數(shù)據(jù)安全問題，相關(guān)部門和人員負(fù)有責(zé)任。第 4條 本標(biāo)準(zhǔn)由 XXXX 商業(yè)銀行科技科發(fā)布，對(duì)標(biāo)準(zhǔn)具有解釋、增加和修改的權(quán)力。 本規(guī)范自下發(fā)之日起正式執(zhí)行。第 2章 系統(tǒng)數(shù)據(jù)安全第 5條 XXXX 商業(yè)銀行系統(tǒng)數(shù)據(jù)指 XXXX 商業(yè)銀行中設(shè)備和系統(tǒng)的各種配置數(shù)

2、據(jù)， 如權(quán)限設(shè) 置、存儲(chǔ)分配、網(wǎng)絡(luò)地址、硬件配置及其它系統(tǒng)配置參數(shù)等。第 6條 應(yīng)制定系統(tǒng)數(shù)據(jù)管理制度，對(duì)系統(tǒng)數(shù)據(jù)實(shí)行嚴(yán)格的安全與保密管理。系統(tǒng)數(shù)據(jù)管理制度應(yīng)遵循以下原則：重要的系統(tǒng)數(shù)據(jù)應(yīng)實(shí)施嚴(yán)格的安全保密管理，參見本規(guī)范“數(shù)據(jù)保密”小節(jié)。對(duì)系統(tǒng)數(shù)據(jù)的操作應(yīng)經(jīng)過嚴(yán)格的身份鑒別與權(quán)限控制，防止非授權(quán)操作。應(yīng)采取有效措施防止系統(tǒng)數(shù)據(jù)的非法生成、變更、泄漏、丟失與破壞。系統(tǒng)數(shù)據(jù)應(yīng)進(jìn)行核對(duì)審查，防止使用過程中產(chǎn)生誤操作或被非法篡改。系統(tǒng)數(shù)據(jù)的備份和恢復(fù)應(yīng)符合本規(guī)范“數(shù)據(jù)備份和恢復(fù)”小節(jié)的要求。對(duì)系統(tǒng)數(shù)據(jù)應(yīng)實(shí)行專人管理。第 3章 業(yè)務(wù)數(shù)據(jù)安全第 7條 業(yè)務(wù)數(shù)據(jù)主要包括 XXXX 商業(yè)銀行上各業(yè)務(wù)系統(tǒng)的用

3、戶數(shù)據(jù)、 業(yè)務(wù)數(shù)據(jù)、統(tǒng)計(jì)數(shù)據(jù)及其它相關(guān)數(shù)據(jù)。第 8條 各個(gè)業(yè)務(wù)管理部門應(yīng)遵循以下原則制定具體的業(yè)務(wù)數(shù)據(jù)安全管理規(guī)定：重要的業(yè)務(wù)數(shù)據(jù)應(yīng)實(shí)施嚴(yán)格的安全保密管理，參見本規(guī)范“數(shù)據(jù)保密”小節(jié)。業(yè)務(wù)數(shù)據(jù)在系統(tǒng)中的保存時(shí)間應(yīng)有最低限制。業(yè)務(wù)數(shù)據(jù)應(yīng)進(jìn)行核對(duì)審查，防止使用過程中產(chǎn)生誤操作或被非法篡改。業(yè)務(wù)數(shù)據(jù)應(yīng)及時(shí)、完整、真實(shí)、準(zhǔn)確地轉(zhuǎn)儲(chǔ)到不可更改的介質(zhì)上，并規(guī)定保存期限。業(yè)務(wù)數(shù)據(jù)的備份和恢復(fù)應(yīng)符合本規(guī)范“數(shù)據(jù)備份和恢復(fù)”小節(jié)的要求。對(duì)業(yè)務(wù)數(shù)據(jù)應(yīng)實(shí)行專人管理。第4章 數(shù)據(jù)備份與恢復(fù)第 9條 XXXX 商業(yè)銀行相關(guān)數(shù)據(jù)的備份與恢復(fù)應(yīng)遵循：數(shù)據(jù)備份媒介應(yīng)采用性能可靠、不宜損壞的介質(zhì)，如磁帶、光盤等。XXXX 商業(yè)

4、銀行中的網(wǎng)絡(luò)設(shè)備和主機(jī)系統(tǒng)的配置信息在每次更新后及時(shí)備份，更新前的 備份按需要保存一定時(shí)間。XXXX 商業(yè)銀行中的網(wǎng)絡(luò)設(shè)備和主機(jī)系統(tǒng)的數(shù)據(jù)庫信息應(yīng)進(jìn)行備份。對(duì)重要數(shù)據(jù)應(yīng)做到 定期全備份和增量備份，并配備可靠的備份設(shè)備。備份數(shù)據(jù)應(yīng)進(jìn)行檢查，以保證其有效性和可用性。備份數(shù)據(jù)的物理介質(zhì)應(yīng)注明數(shù)據(jù)的來源、備份日期、恢復(fù)步驟等信息，并置于安全環(huán)境 保管。備份數(shù)據(jù)的恢復(fù)需經(jīng)主管人員簽字認(rèn)可后，方可進(jìn)行。過期的備份數(shù)據(jù)應(yīng)經(jīng)主管人員認(rèn)可后，方可銷毀。第5章 數(shù)據(jù)保密第10條XXXX商業(yè)銀行數(shù)據(jù)保密的范圍包括 XXXX商業(yè)銀行網(wǎng)絡(luò)組織、系統(tǒng)軟件、業(yè)務(wù)數(shù)據(jù) 及用戶數(shù)據(jù)等重要數(shù)據(jù)，另外還包括 XXXX 商業(yè)銀行為生產(chǎn)通信、科研通信、辦公通信、機(jī)要通 信、黨政專用通信提供的通信手段及保障措施。第11條XXXX商業(yè)銀行維護(hù)和管理人員都應(yīng)熟悉并嚴(yán)格遵守和執(zhí)行本辦法的以下安全保密規(guī)定：保密數(shù)據(jù)應(yīng)僅用于明確規(guī)定的目的，未經(jīng)批準(zhǔn)不得它用。保密數(shù)據(jù)的多個(gè)副本應(yīng)編號(hào)保存，防止丟失；保密數(shù)據(jù)以電子形式存在時(shí)，應(yīng)盡量避免以明碼形式存儲(chǔ)和傳輸。機(jī)密資料不得抄錄影印或?qū)ν庑孤?。無正當(dāng)理由和有關(guān)批準(zhǔn)手續(xù)，不得查閱用戶資料。經(jīng)正式批件查閱數(shù)據(jù)時(shí)應(yīng)登記，并由查閱人簽字。各級(jí)有關(guān)部門應(yīng)根據(jù)數(shù)據(jù)的保密