【法规名称】
【颁布部门】 中国证券监督管理委员会
【发文字号】 中国证券监督管理委员会公告[2011]38号
【颁布时间】 2011-12-22
【实施时间】 2011-12-22
【效力属性】 有效
【法规编号】 576389 什么是编号？
【正 文】
第17页 证券监督管理委员会公告(2011)38号――证券期货业信息系统安全等级保护基本要求(试行)
|
[接上页] b）安全管理制度应具有统一的格式，并进行版本控制； c）应组织相关人员对制定的安全管理制度进行论证和审定； d）安全管理制度应通过正式、有效的方式发布； e）安全管理制度应注明发布范围，并对收发文进行登记。 7.2.1.3. 评审和修订（g3） 本项要求包括： a）信息安全领导小组应负责定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性进行审定； 信息安全领导小组每年至少组织一次安全管理制度体系的合理性和适用性审定。 b）应定期或不定期对安全管理制度进行检查和审定，对存在不足或需要改进的安全管理制度进行修订。 每年或在发生重大变更时对安全管理制度进行检查，对存在不足或需要改进的安全管理制度进行修订。 7.2.2.安全管理机构 7.2.2.1. 岗位设置（g3） 本项要求包括： a）应设立信息安全管理工作的职能部门，设立安全主管、安全管理各个方面的负责人岗位，并定义各负责人的职责； b）应设立系统管理员、网络管理员、安全管理员等岗位，并定义各个工作岗位的职责； c）应成立指导和管理信息安全工作的委员会或领导小组，其最高领导由单位主管领导委任或授权； d）应制定文件明确安全管理机构各个部门和岗位的职责、分工和技能要求。 7.2.2.2. 人员配备（g3） 本项要求包括： a）应配备一定数量的系统管理员、网络管理员、安全管理员等； 每个岗位应有备岗。 b）应配备专职安全管理员，不可兼任； c）关键事务岗位应配备多人共同管理。 7.2.2.3. 授权和审批（g3） 本项要求包括： a）应根据各个部门和岗位的职责明确授权审批事项、审批部门和批准人等； 重要审批授权记录应留档备查。 b）应针对系统变更、重要操作、物理访问和系统接入等事项建立审批程序，按照审批程序执行审批过程，对重要活动建立逐级审批制度； c）应定期审查审批事项，及时更新需授权和审批的项目、审批部门和审批人等信息； 每年至少进行一次审查审批事项。 d）应记录审批过程并保存审批文档。 7.2.2.4. 沟通和合作（g3） 本项要求包括： a）应加强各类管理人员之间、组织内部机构之间以及信息安全职能部门内部的合作与沟通，定期或不定期召开协调会议，共同协作处理信息安全问题； b）应加强与兄弟单位、公安机关、电信公司的合作与沟通； 应加强与兄弟单位、公安机关、通信运营商、供电部门、银行等单位和部门的合作与沟通。 c）应加强与供应商、业界专家、专业的安全公司、安全组织的合作与沟通； d）应建立外联单位联系列表，包括外联单位名称、合作内容、联系人和联系方式等信息； e）应聘请信息安全专家作为常年的安全顾问，指导信息安全建设，参与安全规划和安全评审等。 7.2.2.5. 审核和检查（g3） 本项要求包括： a）安全管理员应负责定期进行安全检查，检查内容包括系统日常运行、系统漏洞和数据备份等情况； 安全检查应至少每季度一次。 b）应由内部人员或上级单位定期进行全面安全检查，检查内容包括现有安全技术措施的有效性、安全配置与安全策略的一致性、安全管理制度的执行情况等； 全面安全检查应至少每年一次。 c）应制定安全检查表格实施安全检查，汇总安全检查数据，形成安全检查报告，并对安全检查结果进行通报； d）应制定安全审核和安全检查制度规范安全审核和安全检查工作，定期按照程序进行安全审核和安全检查活动。 7.2.3.人员安全管理 7.2.3.1. 人员录用（g3） 本项要求包括： a） 应指定或授权专门的部门或人员负责人员录用； b） 应严格规范人员录用过程，对被录用人的身份、背景、专业资格和资质等进行审查，对其所具有的技术技能进行考核； c）应签署保密协议； d）应从内部人员中选拔从事关键岗位的人员，并签署岗位安全协议。 7.2.3.2. 人员离岗（g3） 本项要求包括： a）应严格规范人员离岗过程，及时终止离岗员工的所有访问权限； b）应取回各种身份证件、钥匙、徽章等以及机构提供的软硬件设备； c）应办理严格的调离手续，关键岗位人员离岗须承诺调离后的保密义务后方可离开。 7.2.3.3. 人员考核（g3） 本项要求包括： a）应定期对各个岗位的人员进行安全技能及安全认知的考核； |
- 此法规有错误，我来纠正。请点击在此 提交错误内容或者您纠正的内容！