（中銀科[2002]6號　2002年3月15日） 各省、自治區(qū)、直轄市分行，各直屬分行，華南信息中心、華東信息中心、華北信息中心、西南信息中心、西北信息中心： 　　為進(jìn)一步加強(qiáng)全轄計(jì)算機(jī)安全工作，便于各行、各中心開展電腦安全工作，總行組織制定了《中國銀行計(jì)算機(jī)安全工作委員會(huì)職責(zé)及工作流程》。現(xiàn)將該文下發(fā)各行及信息中心，望認(rèn)真貫徹執(zhí)行。 　　特此通知。 　　附： 中國銀行計(jì)算機(jī)安全工作委員會(huì)職責(zé)及工作流程 　　中國銀行信息系統(tǒng)安全總體目標(biāo)是保護(hù)中國銀行信息系統(tǒng)的硬件、軟件、業(yè)務(wù)信息和數(shù)據(jù)、通訊網(wǎng)絡(luò)設(shè)備等資源的安全，有效防范無意的安全事故或人為有意的破壞安全的事件，確保中國銀行為社會(huì)各界提供安全、高效、穩(wěn)定的金融信息服務(wù)。 　　計(jì)算機(jī)安全工作的指導(dǎo)方針是：安全第一、預(yù)防為主、職責(zé)明確、綜合治理，“預(yù)防為主”是計(jì)算機(jī)安全工作的基本方針。 　　一、組織管理體系 　　（一）目標(biāo) 　　組織管理體系的目標(biāo)是建立中國銀行自上而下的信息安全工作管理體系，確立安全管理組織機(jī)構(gòu)的職責(zé)，統(tǒng)籌規(guī)劃、專家決策，以推動(dòng)中國銀行全轄信息安全工作的開展。 　　（二）組織體系 　　組織管理機(jī)構(gòu)由中國銀行計(jì)算機(jī)安全工作委員會(huì)、委員會(huì)下設(shè)的計(jì)算機(jī)安全工作辦公室，各省市分行、區(qū)域中心下設(shè)的安全領(lǐng)導(dǎo)小組共同組成。 　　計(jì)算機(jī)安全工作委員會(huì)，由中國銀行主管科技的行領(lǐng)導(dǎo)及計(jì)算機(jī)信息安全主要相關(guān)部門（信科部、保衛(wèi)部、人力資源部、稽核部、財(cái)會(huì)部、零售業(yè)務(wù)部、銀行卡中心等部門）的一名總經(jīng)理室成員組成。 　　計(jì)算機(jī)安全工作委員會(huì)在信息科技部常設(shè)計(jì)算機(jī)安全工作辦公室，由分管安全的信息科技部生產(chǎn)安全檢查處的處長擔(dān)任辦公室主任。 　　各省市分行、區(qū)域中心安全領(lǐng)導(dǎo)小組由分行主管科技的行領(lǐng)導(dǎo)或中心總經(jīng)理及信息安全主要相關(guān)部門組成。 　　二、計(jì)算機(jī)安全工作委員會(huì)職責(zé) 　　計(jì)算機(jī)安全工作委員會(huì)的職責(zé)是貫徹、落實(shí)國家和人民銀行關(guān)于計(jì)算機(jī)安全工作的方針、政策；研究決定我行計(jì)算機(jī)安全的重大事項(xiàng)；制定我行計(jì)算機(jī)安全策略和原則；組織開展中國銀行計(jì)算機(jī)安全普及教育，提高全轄人員的計(jì)算機(jī)安全意識；組織領(lǐng)導(dǎo)計(jì)算機(jī)安全相關(guān)部門工作。做好中國銀行計(jì)算機(jī)安全規(guī)劃，從安全管理、制度防范、技術(shù)防范三個(gè)方面，建立全行的安全體系。 　　計(jì)算機(jī)安全工作委員會(huì)對中國銀行計(jì)算機(jī)安全負(fù)領(lǐng)導(dǎo)責(zé)任，對中國銀行計(jì)算機(jī)安全策略的制定和實(shí)施負(fù)直接責(zé)任，并有責(zé)任保障信息安全所需的人、財(cái)、物資源，對有關(guān)計(jì)算機(jī)安全的重大事項(xiàng)擁有仲裁權(quán)。 　　計(jì)算機(jī)安全工作辦公室，在計(jì)算機(jī)安全工作委員會(huì)領(lǐng)導(dǎo)下開展計(jì)算機(jī)安全管理工作，負(fù)責(zé)組織制定中國銀行整體的信息安全策略并組織實(shí)施，收集中國銀行海內(nèi)、外信息中心的計(jì)算機(jī)系統(tǒng)安全運(yùn)行狀況，向計(jì)算機(jī)安全工作委員會(huì)提交安全問題報(bào)告，定期組織委員會(huì)召開計(jì)算機(jī)安全會(huì)議，向中國銀行海內(nèi)、外信息中心及時(shí)通報(bào)重大安全事項(xiàng)。 　　計(jì)算機(jī)安全技術(shù)職能，主要由中國銀行信息科技部門承擔(dān)。信息科技部門負(fù)責(zé)制定中國銀行信息安全建設(shè)規(guī)劃、組織實(shí)施有效的技術(shù)措施、協(xié)調(diào)落實(shí)全轄信息安全工作的開展、解決計(jì)算機(jī)安全技術(shù)存在的問題。 　　銀行綜合業(yè)務(wù)服務(wù)職能，主要由中國銀行實(shí)現(xiàn)電子化的業(yè)務(wù)發(fā)展和管理部門承擔(dān)，包括零售、銀行卡、結(jié)算、清算、資金、財(cái)會(huì)等主要業(yè)務(wù)發(fā)展及管理部門。銀行綜合業(yè)務(wù)服務(wù)職能部門的計(jì)算機(jī)安全責(zé)任，是在計(jì)算機(jī)安全工作委員會(huì)的指引下，制定安全的業(yè)務(wù)工作流程和使用計(jì)算機(jī)的規(guī)章制度，安全合規(guī)地使用信息系統(tǒng)，及時(shí)修正現(xiàn)行業(yè)務(wù)流程和制度的錯(cuò)誤，為客戶提供高效安全的信息服務(wù)。 　　人力資源管理和監(jiān)察保衛(wèi)職能，主要由中國銀行人力資源、監(jiān)察和保衛(wèi)等管理部門承擔(dān)，負(fù)責(zé)對違反計(jì)算機(jī)安全策略和安全操作并造成重大影響的人和事，按國家和中國銀行的規(guī)定嚴(yán)肅處理，并落實(shí)獎(jiǎng)懲措施。人力資源管理的計(jì)算機(jī)安全責(zé)任，是在計(jì)算機(jī)安全工作委員會(huì)的指引下，安全合理調(diào)配計(jì)算機(jī)技術(shù)和應(yīng)用人力資源，確保計(jì)算機(jī)安全策略的有效實(shí)施；監(jiān)察、保衛(wèi)管理的計(jì)算機(jī)安全責(zé)任，是重點(diǎn)負(fù)責(zé)計(jì)算機(jī)機(jī)房等要害部位的保衛(wèi)安全，與科技部門一起加強(qiáng)計(jì)算機(jī)案件的協(xié)查工作，統(tǒng)計(jì)分析計(jì)算機(jī)犯罪案件，研究計(jì)算機(jī)犯罪的動(dòng)向，提出防范措施，并配合公安機(jī)關(guān)打擊計(jì)算機(jī)犯罪活動(dòng)。 　　計(jì)算機(jī)安全稽核監(jiān)督職能，主要由稽核管理部門承擔(dān)。稽核監(jiān)督的計(jì)算機(jī)安全責(zé)任，是在計(jì)算機(jī)安全工作委員會(huì)的指引下，監(jiān)督檢查計(jì)算機(jī)信息系統(tǒng)的安全建設(shè)以及應(yīng)用部門在信息安全化過程中的制度執(zhí)行情況。 　　三、工作流程 　　（一）日常流程 　　在計(jì)算機(jī)安全工作委員會(huì)的領(lǐng)導(dǎo)下，計(jì)算機(jī)安全工作辦公室開展日常的工作，負(fù)責(zé)中國銀行海內(nèi)、外信息中心計(jì)算機(jī)安全狀況的收集和整理；了解海內(nèi)、外信息中心大集中的進(jìn)展以及存在的問題；匯總各運(yùn)行中心計(jì)算機(jī)設(shè)備和網(wǎng)絡(luò)安全運(yùn)行的狀況；匯總各中心應(yīng)用系統(tǒng)的運(yùn)行和業(yè)務(wù)部門的使用情況；收集中國銀行的計(jì)算機(jī)案件，分析研究計(jì)算機(jī)安全存在的問題；了解、監(jiān)督并跟進(jìn)計(jì)算機(jī)安全規(guī)范的使用情況。 　　計(jì)算機(jī)安全工作辦公室要制定工作計(jì)劃，定期向計(jì)算機(jī)安全工作委員會(huì)上報(bào)計(jì)算機(jī)安全工作情況，辦公室每三個(gè)月建議并組織計(jì)算機(jī)安全工作委員會(huì)成員按專題召開計(jì)算機(jī)安全工作會(huì)議，研究決定重大的計(jì)算機(jī)安全工作，如遇到重大的或緊急的計(jì)算機(jī)安全事項(xiàng)，可隨時(shí)召開計(jì)算機(jī)安全工作委員會(huì)緊急工作會(huì)議。 　　由稽核部負(fù)責(zé)督辦、跟進(jìn)計(jì)算機(jī)安全工作委員會(huì)所作出的決定，并向委員會(huì)匯報(bào)跟進(jìn)情況；由人力資源部協(xié)調(diào)相關(guān)部門對委員會(huì)所做決定的經(jīng)辦部門或單位進(jìn)行半年和年終績效考核，并向委員會(huì)報(bào)告。 　　分行或區(qū)域中心參考上述工作流程開展工作。 　　（二）緊急流程 　　一旦發(fā)生重大事件或?yàn)?zāi)難性事故時(shí)，計(jì)算機(jī)安全技術(shù)職能部門應(yīng)迅速進(jìn)行災(zāi)情分析，并上報(bào)計(jì)算機(jī)安全工作委員會(huì)，計(jì)算機(jī)安全工作委員會(huì)即成為緊急應(yīng)變委員會(huì)，負(fù)責(zé)指揮執(zhí)行緊急應(yīng)變的原則，相應(yīng)職能部門制定緊急應(yīng)變計(jì)劃，排除災(zāi)難事故。同時(shí)應(yīng)急委員會(huì)還要組織相關(guān)的部門做好對外的解釋、宣傳和公告以及保衛(wèi)工作，防止事態(tài)的擴(kuò)大或?qū)⒂绊懡档椭磷钚〕潭取? 　　（三）通訊聯(lián)絡(luò) 　　安全委員會(huì)、辦公室、區(qū)域中心和分行安全領(lǐng)導(dǎo)小組每半年通報(bào)一次通訊資料。