信息安全管理辦法 　　第一節(jié) 總則 　　為給信息安全工作提供清晰的指導(dǎo)方向，加強(qiáng)安全管理工作，保障各類系統(tǒng)的安全運(yùn)營(yíng)，提高服務(wù)質(zhì)量，特制定本管理辦法。 　　信息安全工作是公司運(yùn)營(yíng)與發(fā)展的基礎(chǔ)，是保障客戶利益的基礎(chǔ)，也是國(guó)家安全的需要，因此必須重視信息安全工作。 　　信息安全是公司各部門所有員工的責(zé)任，與每一個(gè)員工的日常工作息息相關(guān)，所有員工必須提高認(rèn)識(shí)，高度重視，做好信息安全工作。 　　本管理辦法適用于公司全體員工。 　　第二節(jié) 安全目標(biāo) 　　中國(guó)人壽保險(xiǎn)股份有限公司的信息安全目標(biāo)是： 　　保障各類系統(tǒng)正常和安全運(yùn)行，保證業(yè)務(wù)連續(xù)性； 　　保護(hù)公司的商業(yè)機(jī)密和技術(shù)機(jī)密，維護(hù)公司利益； 　　保護(hù)客戶隱私，保護(hù)客戶資料的機(jī)密性，維護(hù)客戶利益； 　　建立公司的安全品牌，確保客戶信心。 　　第三節(jié) 安全工作基本原則 　　中國(guó)人壽保險(xiǎn)股份有限公司安全工作應(yīng)遵循以下基本原則： 　　“服從于國(guó)家利益”:在實(shí)施安全建設(shè)和管理時(shí)應(yīng)遵循國(guó)家的有關(guān)法規(guī)規(guī)定，并接受國(guó)家相關(guān)部門的指導(dǎo)、監(jiān)督和檢查。 　　“預(yù)防為主”: 必須做好信息安全的預(yù)防工作，建立信息安全保障體系。 　　“風(fēng)險(xiǎn)管理”：進(jìn)行安全風(fēng)險(xiǎn)管理，確認(rèn)可能造成不良影響的安全風(fēng)險(xiǎn)，并以較低的成本將其降低到可接受的水平。 　　“內(nèi)外并重”：安全工作要做到內(nèi)外并重，在防范外部威脅的同時(shí)，加強(qiáng)規(guī)范內(nèi)部人員行為和審計(jì)機(jī)制。 　　“同步規(guī)劃、同步建設(shè)、同步運(yùn)行”：信息安全的建設(shè)應(yīng)與公司業(yè)務(wù)同步規(guī)劃、同步建設(shè)、同步運(yùn)行，避免任何環(huán)節(jié)的疏忽給業(yè)務(wù)帶來危害。 　　“整體規(guī)劃，分步實(shí)施”原則：要對(duì)公司信息安全建設(shè)進(jìn)行整體規(guī)劃，分步實(shí)施，逐步建立完善的信息安全體系。 　　“獨(dú)立自主”:凡涉及安全保密的重要環(huán)節(jié)，無論在設(shè)計(jì)、實(shí)現(xiàn)、運(yùn)行、維護(hù)和系統(tǒng)配置上，所用技術(shù)應(yīng)立足于國(guó)內(nèi)，選擇經(jīng)過國(guó)家相關(guān)部門權(quán)威認(rèn)證的產(chǎn)品和系統(tǒng)。 　　“選用成熟技術(shù)”:計(jì)算機(jī)信息系統(tǒng)的各主要組成部分應(yīng)有完備的安全與保密措施，應(yīng)盡量采用成熟的技術(shù)。 　　“適度安全”原則：在保障安全的基礎(chǔ)上充分考慮易用性，做到適度安全。 　　第四節(jié) 安全組織機(jī)構(gòu)職責(zé) 　　中國(guó)人壽保險(xiǎn)股份有限公司成立信息安全領(lǐng)導(dǎo)小組，公司總部總經(jīng)理室成員和相關(guān)部門負(fù)責(zé)人組成，全面負(fù)責(zé)公司信息安全政策的制定。領(lǐng)導(dǎo)小組下設(shè)信息安全工作小組，由信息技術(shù)部和相關(guān)部門共同組成，全面負(fù)責(zé)公司信息安全措施的落實(shí)。各級(jí)公司同時(shí)設(shè)立本級(jí)公司的信息安全領(lǐng)導(dǎo)小組和工作小組，負(fù)責(zé)公司信息安全各項(xiàng)工作。 　　信息安全工作小組的日常管理機(jī)構(gòu)設(shè)在公司總部信息技術(shù)部網(wǎng)絡(luò)管理處。各級(jí)公司信息安全工作小組的日常管理機(jī)構(gòu)設(shè)在本級(jí)公司信息技術(shù)部，各級(jí)信息技術(shù)部門應(yīng)有專人負(fù)責(zé)信息安全管理工作。 　　信息安全領(lǐng)導(dǎo)小組的職責(zé)是： 　　貫徹落實(shí)國(guó)家和上級(jí)單位關(guān)于信息安全工作的管理辦法、政策； 　　研究審議全公司信息安全工作的重大事項(xiàng)； 　　組織制定全公司信息安全工作的規(guī)章、制度； 　　領(lǐng)導(dǎo)全公司信息安全工作、組織全公司信息安全檢查。 　　信息安全工作小組的主要職責(zé)是： 　　貫徹執(zhí)行信息安全領(lǐng)導(dǎo)小組的決議，制定并落實(shí)信息安全的規(guī)章制度，負(fù)責(zé)本公司信息安全體系建設(shè)與安全管理工作； 　　跟蹤國(guó)際、國(guó)內(nèi)先進(jìn)的信息安全技術(shù)，研究制定信息安全防范策略并組織實(shí)施； 　　監(jiān)督電子化項(xiàng)目建設(shè)中信息安全工作的落實(shí)情況，組織計(jì)算機(jī)信息系統(tǒng)的安全評(píng)審，監(jiān)督安全措施的執(zhí)行，保證項(xiàng)目的安全性； 　　加強(qiáng)與信息安全相關(guān)職能管理部門聯(lián)系，配合有關(guān)單位進(jìn)行計(jì)算機(jī)審計(jì)和金融計(jì)算機(jī)犯罪案件調(diào)查，打擊金融計(jì)算機(jī)犯罪； 　　公司總部負(fù)責(zé)信息安全專用產(chǎn)品的選型，組織對(duì)選用產(chǎn)品的評(píng)估、認(rèn)證工作。省公司在總部選型范圍內(nèi)，根據(jù)本公司具體情況選定相關(guān)安全產(chǎn)品； 　　負(fù)責(zé)提出業(yè)務(wù)應(yīng)用系統(tǒng)的安全需求及風(fēng)險(xiǎn)控制措施，并對(duì)實(shí)現(xiàn)情況進(jìn)行檢查驗(yàn)收，制定相配套的安全管理制度； 　　加強(qiáng)系統(tǒng)的運(yùn)行管理，檢查、監(jiān)督相關(guān)安全管理制度的落實(shí)，防范事故發(fā)生，確保系統(tǒng)安全。 　　信息安全管理人員的主要職責(zé)是： 　　落實(shí)上級(jí)部門各項(xiàng)制度和要求，協(xié)助總公司信息安全管理員進(jìn)行公司各項(xiàng)信息安全工作，負(fù)責(zé)轄內(nèi)信息安全管理的日常工作； 　　分析信息安全現(xiàn)狀和問題，提出安全分析報(bào)告和安全防范建議，上報(bào)信息安全事件； 　　開展信息安全知識(shí)的培訓(xùn)和宣傳工作。 　　安全工作要求 　　建立和完善公司的信息安全保障體系，內(nèi)容應(yīng)覆蓋人員、技術(shù)和運(yùn)作三個(gè)范疇，識(shí)別和控制安全風(fēng)險(xiǎn)，保護(hù)公司信息資產(chǎn)。 　　各級(jí)公司必須建立和完善信息安全管理規(guī)章制度和操作程序，規(guī)范和加強(qiáng)信息安全管理工作，所有員工都必須遵守與其相關(guān)的信息安全規(guī)章制度。各級(jí)公司信息技術(shù)部門應(yīng)該每年根據(jù)公司整體安全需求及時(shí)更新信息安全制度。 　　信息安全日常管理機(jī)構(gòu)應(yīng)該每年對(duì)公司的信息資產(chǎn)進(jìn)行風(fēng)險(xiǎn)評(píng)估，總結(jié)出中國(guó)人壽保險(xiǎn)信息系統(tǒng)的整體風(fēng)險(xiǎn)情況，并根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果制定或更新信息安全管理目標(biāo)及與目標(biāo)對(duì)應(yīng)的信息安全管理計(jì)劃。 　　信息安全管理計(jì)劃在正式實(shí)施前，應(yīng)經(jīng)過信息安全領(lǐng)導(dǎo)小組和監(jiān)管部門的批準(zhǔn)，根據(jù)情況向相關(guān)員工公布傳達(dá)，說明相關(guān)人員應(yīng)承擔(dān)的義務(wù)和責(zé)任。 　　信息安全領(lǐng)導(dǎo)小組每年對(duì)信息安全管理的執(zhí)行進(jìn)行審閱，檢查是安全管理工作是否根據(jù)計(jì)劃執(zhí)行，以確保信息安全管理工作的運(yùn)行。 　　信息安全日常管理機(jī)構(gòu)每年對(duì)風(fēng)險(xiǎn)評(píng)估的結(jié)果進(jìn)行再評(píng)估并根據(jù)評(píng)估結(jié)果調(diào)整信息安全管理目標(biāo)及與目標(biāo)對(duì)應(yīng)的信息安全管理計(jì)劃。 　　加強(qiáng)內(nèi)部人員安全管理，依據(jù)最小特權(quán)原則清晰劃分崗位，在所有崗位職責(zé)中明確信息安全責(zé)任，要害工作崗位實(shí)現(xiàn)職責(zé)分離，關(guān)鍵事務(wù)雙人臨崗，重要崗位要有人員備份。 　　員工應(yīng)簽署保密協(xié)議，并接受信息安全教育培訓(xùn)，提高安全意識(shí)，接受安全意識(shí)測(cè)試、及時(shí)報(bào)告網(wǎng)絡(luò)與信息安全事件。 　　必須加強(qiáng)第三方服務(wù)商訪問和外包服務(wù)的安全控制，在風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上制定安全控制措施，并與第三方服務(wù)商公司和外包服務(wù)公司簽署安全責(zé)任協(xié)議，明確其安全責(zé)任。 　　加強(qiáng)項(xiàng)目建設(shè)的安全管理，配套安全系統(tǒng)必須與業(yè)務(wù)系統(tǒng)“同步規(guī)劃、同步建設(shè)、同步運(yùn)行”，加強(qiáng)安全規(guī)劃、安全審批、安全驗(yàn)收管理。 　　全面部署信息安全保障機(jī)制、制定業(yè)務(wù)連續(xù)性計(jì)劃、規(guī)范日常運(yùn)行維護(hù)行為，滿足物理環(huán)境、網(wǎng)絡(luò)、主機(jī)、操作系統(tǒng)、應(yīng)用、數(shù)據(jù)等多個(gè)層面的安全需求，保障公司各業(yè)務(wù)系統(tǒng)安全運(yùn)營(yíng)。 　　建立安全檢查和安全處罰機(jī)制，提高安全建設(shè)的執(zhí)行力。 　　附則 　　本管理辦法由公司總部信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)解釋、修訂。 　　本制度自發(fā)布之日起開始執(zhí)行。

信息安全法律法規(guī)實(shí)施方案(信息安全相關(guān)法律法規(guī)都有哪些)

1.信息安全相關(guān)法律法規(guī) 都有哪些 以下信息來源于網(wǎng)絡(luò)，僅供參考。謝謝：）一. 2000年以前 21.1 中華人民共和國(guó)保守國(guó)家秘密法 21.2 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 61.3 中華人民共和國(guó)國(guó)家安全法 81.4 計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定 111.5 計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法 131.6 計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品檢測(cè)和銷售許可證管理辦法 161.7 涉及國(guó)家秘密的通信、辦公自動(dòng)化和計(jì)算機(jī)信息系統(tǒng)審批暫行辦法 191.8 商用密碼管理?xiàng)l例 221.9 ......

信息安全標(biāo)準(zhǔn)與法律法規(guī)期末(信息安全相關(guān)法律法規(guī)都有哪些)

1.信息安全相關(guān)法律法規(guī) 都有哪些 以下信息來源于網(wǎng)絡(luò)，僅供參考。謝謝：）一. 2000年以前 21.1 中華人民共和國(guó)保守國(guó)家秘密法 21.2 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 61.3 中華人民共和國(guó)國(guó)家安全法 81.4 計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定 111.5 計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法 131.6 計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品檢測(cè)和銷售許可證管理辦法 161.7 涉及國(guó)家秘密的通信、辦公自動(dòng)化和計(jì)算機(jī)信息系統(tǒng)審批暫行辦法 191.8 商用密碼管理?xiàng)l例 221.9 ......

信息安全法律法規(guī)管理制度(信息安全相關(guān)法律法規(guī)都有哪些)

1.信息安全相關(guān)法律法規(guī) 都有哪些 以下信息來源于網(wǎng)絡(luò)，僅供參考。謝謝：）一. 2000年以前 21.1 中華人民共和國(guó)保守國(guó)家秘密法 21.2 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 61.3 中華人民共和國(guó)國(guó)家安全法 81.4 計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定 111.5 計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法 131.6 計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品檢測(cè)和銷售許可證管理辦法 161.7 涉及國(guó)家秘密的通信、辦公自動(dòng)化和計(jì)算機(jī)信息系統(tǒng)審批暫行辦法 191.8 商用密碼管理?xiàng)l例 221.9 ......