制度体系之农行软件开发中心办公网接入安全管理暂行规定.doc

《制度体系之农行软件开发中心办公网接入安全管理暂行规定.doc》由会员分享，可在线阅读，更多相关《制度体系之农行软件开发中心办公网接入安全管理暂行规定.doc（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、制度体系之农行 - 软件开发中心办公网接入安全管理暂行规定第一章总则第一条 为规范软件开发中心计算机接入办公网管理工作，保障软件开发中心办公系统的安全，根据中国农业银行信息系统风险管理办法制定本规定。第二条 计算机接入软件开发中心办公网安全管理的总体目标是：通过运用技术及管理手段，对计算机接入软件开发中心办公网的行为进行规范，降低软件开发中心办公网感染计算机病毒等安全风险，保障软件开发中心办公网的安全稳定运行。第三条 本规定适用于软件开发中心各部门。第二章 组织和职责第四条 软件开发中心相关职能部门办公网安全接入管理职责(一) 网络支持管理部承担软件开发中心计算机接入办公网技术服务支持，负责制

2、定并完善网络设备安全管理策略，对办公网的运行情况进行监控；(二)办公自动化运行部负责软件开发中心计算机系统日常维护，包括计算机硬件技术支持、操作系统及补丁安装、常用办公软件的安装及维护等；(三)安全管理部负责对软件开发中心各部门接入软件开发中心办公网的计算机进行病毒防护管理，对于接入办公网的计算机安装总行指定的防病毒软件，并负责对防病毒客户端进行升级维护。第五条 各部门要高度重视办公网接入安全管理工作，杜绝未安装总行统一要求的防病毒软件计算机接入办公网，配合相关职能部门做好办公网接入管理工作。第六条 软件开发中心各部门应指定专人作为办公网接入管理员（或安全管理员兼任），负责本部门接入办公网的计

3、算机（包括外协人员计算机）的信息统计，检查本部门防病毒客户端安装情况并负责相关防病毒管理工作。第三章 接入管理第七条 原则上禁止外来计算机接入软件开发中心办公网，如因工作需要接入时，外协公司要向所在部门提出正式书面申请，部门同意后方可接入。第八条 办公网接入管理员负责对外来计算机接入软件开发中心办公网进行信息登记、备案及安全审核。第九条 外来计算机在接入软件开发中心办公网前，必须预先安装农行统一要求的计算机病毒防治产品，接入办公网后应立即更新计算机病毒特征码。第十条 发现本部门计算机感染病毒事件时办公网接入管理员应及时通知防病毒服务台。第十一条外协公司人员离开软件开发中心时，要及时通知防病毒服

4、务台，服务台技术人员帮助卸载所安装的防病毒客户端软件。第四章 终端日常管理第十二条接入软件开发中心办公网的用户（包括软件开发中心员工及外协公司人员）计算机必须安装农行统一要求的病毒防治产品，并接受计算机病毒防治系统控制中心的集中管理，实行自动定时扫描计算机病毒和计算机病毒特征码更新。第十三条接入中心办公网的用户（包括软件开发中心员工及外协公司人员）一旦发现计算机病毒侵袭，应立即断开网线，保护现场并报告本部门办公网接入管理员。第十四条 正确安装和使用农行统一要求的计算机病毒防治产品，未经许可，不得随意卸载计算机病毒防治产品。第十五条用户要对计算机设置8位以上用户密码，要求字母与数字、符号相组合，

5、提高系统安全性。第十六条禁止使用非授权软件，不得随意下载和运行未确定安全的软件、程序和文档。收到不明电子邮件，不得浏览和运行，以免感染计算机病毒。第十七条杜绝计算机病毒传播的各种途径，软盘、光盘和U盘等存储介质在使用前应进行计算机病毒检测。如工作需要使用共享目录，必须做好有关防范措施。第十八条任何个人不得私自发布计算机病毒疫情，并有义务接受软件开发中心组织的计算机病毒防治教育和培训。第五章安全事件处理第十九条由于病毒发作等不安全因素造成软件开发中心办公网故障时，相关职能部门（网络支持管理部、办公自动化运行部、安全管理部）要在最短时间内对故障进行处理，恢复办公网络正常运行，并提交故障分析报告。第二十条对于违反上述第七、九、十二、十三、十四条造成软件开发中心办公网故障的用户一经发现，要对相关部门及人员在中心内进行通报，并按照中国农业银行员工违反规章制度处理办法及相关规定对责任人进行处罚；涉及到的外协公司要根据总行及软件开发中心相关规定严格追究相应责任。第六章 附则第二十一条 本规定由软件开发中心制定并负责解释。第二十二条 本规定自发布之日起施行。