公司信息安全領(lǐng)導(dǎo)小組職責及工作流程

--#-xx公司信息安全領(lǐng)導(dǎo)小組職責及工作流程第一章總則第一條xx公司（以下簡稱“本司”）信息系統(tǒng)安全總體目標是保護本司計算機系統(tǒng)的硬件、軟件、業(yè)務(wù)信息和數(shù)據(jù)、通訊網(wǎng)絡(luò)設(shè)備等資源的安全，有效防范無意的安全事故或人為有意的破壞安全的事件，確保本司為社會提供安全、高效、穩(wěn)定的金融服務(wù)。第二條信息安全工作的指導(dǎo)方針是：安全第一、預(yù)防為主、職責明確、綜合治理，“預(yù)防為主”是信息安全工作的基本方針。第二章組織機構(gòu)第三條信息安全領(lǐng)導(dǎo)小組由本司行長為組長，主管科技的行領(lǐng)導(dǎo)為副組長，信息科技部、業(yè)務(wù)營運部、財務(wù)部、綜合管理部負責人、內(nèi)控合規(guī)部負責人、風險管理部負責人、公司金融部負責人、個人金融部負責人、消費金融中心負責人、同業(yè)業(yè)務(wù)營銷中心、交易銀行部、各業(yè)務(wù)團隊負責人為成員。本司信息科技部為信息安全牽頭部門，在信息安全領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下開展日常工作。第三章工作職責第四條信息安全領(lǐng)導(dǎo)小組的職責是貫徹、落實總行和監(jiān)管部門關(guān)于信息安全工作的方針、政策；研究決定本司信息安全的重大事項；制定本司信息安全策略和原則；組織開展信息安全普及教育，提高全行員工的信息安全意識；組織領(lǐng)導(dǎo)信息安全相關(guān)部門工作。做好信息安全規(guī)劃，從安全管理、制度防范、技術(shù)防范三個方面，建立全行的安全體系。第五條信息安全領(lǐng)導(dǎo)小組對信息安全負領(lǐng)導(dǎo)責任，對信息安全策略的制定和實施負直接責任，并有責任保障系統(tǒng)安全所需的人、財、物等資源，對有關(guān)信息安全的重大事項擁有決策權(quán)。第六條信息科技人員在信息安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)下具體承擔本司信息安全管理工作職責，負責組織制定本司整體的系統(tǒng)安全策略并組織實施，收集本司轄內(nèi)計算機系統(tǒng)安全運行狀況，向信息安全領(lǐng)導(dǎo)小組提交安全問題報告，組織委員會召開信息安全會議，向本司各部門及分支機構(gòu)及時通報重大安全事項。第七條信息安全技術(shù)職能主要由信息科技人員承擔。信息科技人員負責制定本司系統(tǒng)安全建設(shè)規(guī)劃、組織實施有效的技術(shù)措施、協(xié)調(diào)落實全轄系統(tǒng)安全工作的開展、解決信息安全技術(shù)存在的問題。第八條銀行業(yè)務(wù)服務(wù)職能主要由本司相關(guān)業(yè)務(wù)發(fā)展和管理部門承擔，主要包括綜合管理部等主要業(yè)務(wù)處理及管理部門。銀行業(yè)務(wù)服務(wù)職能部門的信息安全責任，是在信息安全領(lǐng)導(dǎo)小組的指引下，制定安全的業(yè)務(wù)工作流程和使用計算機的規(guī)章制度，安全合規(guī)地使用計算機系統(tǒng)，及時修正現(xiàn)行業(yè)務(wù)流程和制度的錯誤，為客戶提供高效安全的信息服務(wù)。第九條人力資源、安全保衛(wèi)職能主要由本司綜合管理部承擔，負責對違反信息安全策略和安全操作并造成重大影響的人和事，按國家和本司的規(guī)定嚴肅處理，并落實獎懲措施。人力資源管理的信息安全責任，是在信息安全領(lǐng)導(dǎo)小組的指引下，安全合理調(diào)配計算機技術(shù)和應(yīng)用人力資源，確保信息安全策略的有效實施；保衛(wèi)管理的信息安全責任，是重點負責計算機機房等要害部位的保衛(wèi)安全，與信息科技人員一起加強計算機案件的協(xié)查工作，統(tǒng)計分析計算機犯罪案件，研究計算機犯罪的動向，提出防范措施，并配合公安機關(guān)打擊計算機犯罪活動。第十條信息安全二道防線稽核監(jiān)督職能主要由內(nèi)控合規(guī)部承擔?；吮O(jiān)督的信息安全責任，是在信息安全領(lǐng)導(dǎo)小組的指引下，監(jiān)督檢查計算機計算機系統(tǒng)的安全建設(shè)以及應(yīng)用部門在系統(tǒng)安全化過程中的制度執(zhí)行情況。第四章工作流程第一節(jié)日常流程第十一條信息科技部在信息安全領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下開展日常的工作，負責本司轄內(nèi)信息安全狀況的收集和整理；了解計算機系統(tǒng)運行存在的問題；匯總計算機設(shè)備和網(wǎng)絡(luò)安全運行的狀況；收集本司的計算機案件，分析研究信息安全存在的問題；了解、監(jiān)督并跟進信息安全規(guī)范的使用情況。第十二條信息科技人員要根據(jù)本司信息安全管理的工作進展，向信息安全領(lǐng)導(dǎo)小組上報信息安全工作情況，組織信息安全領(lǐng)導(dǎo)小組成員按專題召開信息安全工作會議，研究決定重大的信息安全工作，如遇到重大的或緊急的信息安全事項，可隨時召開信息安全領(lǐng)導(dǎo)小組緊急工作會議。第十三條信息科技部負責督辦、跟進信息安全領(lǐng)導(dǎo)小組所作出的決定，并匯報決定執(zhí)行情況；綜合管理部負責協(xié)調(diào)相關(guān)部門對領(lǐng)導(dǎo)小組所做決定的經(jīng)辦部門或單位進行半年和年終績效考核，并向領(lǐng)導(dǎo)小組報告。第二節(jié)緊急流程第十四條一旦發(fā)生重大事件或災(zāi)難性事故時，相關(guān)職能部門應(yīng)迅速進行災(zāi)情分析，并在第一時間報告信息安全領(lǐng)導(dǎo)小組，信息