【法规名称】
【颁布部门】 中国证券监督管理委员会
【发文字号】 中国证券监督管理委员会公告[2011]38号
【颁布时间】 2011-12-22
【实施时间】 2011-12-22
【效力属性】 有效
【法规编号】 576389 什么是编号？
【正 文】
第27页 证券监督管理委员会公告(2011)38号――证券期货业信息系统安全等级保护基本要求(试行)
|
[接上页] c）应提供异地实时备份功能，利用通信网络将数据实时备份至灾难备份中心； d）应采用冗余技术设计网络拓扑结构，避免存在网络单点故障； e）应提供主要网络设备、通信线路和数据处理系统的硬件冗余，保证系统的高可用性。 8.2. 管理要求 8.2.1.安全管理制度 8.2.1.1. 管理制度（g4） 本项要求包括： a）应制定信息安全工作的总体方针和安全策略，说明机构安全工作的总体目标、范围、原则和安全框架等； b）应对安全管理活动中的各类管理内容建立安全管理制度； c）应对要求管理人员或操作人员执行的日常管理操作建立操作规程； d）应形成由安全策略、管理制度、操作规程等构成的全面的信息安全管理制度体系。 8.2.1.2. 制定和发布（g4） 本项要求包括： a）应指定或授权专门的部门或人员负责安全管理制度的制定； b）安全管理制度应具有统一的格式，并进行版本控制； c）应组织相关人员对制定的安全管理制度进行论证和审定； d）安全管理制度应通过正式、有效的方式发布； e）安全管理制度应注明发布范围，并对收发文进行登记； f）有密级的安全管理制度，应注明安全管理制度密级，并进行密级管理。 8.2.1.3. 评审和修订（g4） 本项要求包括： a）应由信息安全领导小组负责定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性进行审定； 信息安全领导小组每年至少组织一次安全管理制度体系的合理性和适用性审定。 b）应定期或不定期对安全管理制度进行检查和审定，对存在不足或需要改进的安全管理制度进行修订； 每年或在发生重大变更时对安全管理制度进行检查，对存在不足或需要改进的安全管理制度进行修订。 c）应明确需要定期修订的安全管理制度，并指定负责人或负责部门负责制度的日常维护； d）应根据安全管理制度的相应密级确定评审和修订的操作范围。 8.2.2.安全管理机构 8.2.2.1. 岗位设置（g4） 本项要求包括： a）应设立信息安全管理工作的职能部门，设立安全主管、安全管理各个方面的负责人岗位，并定义各负责人的职责； b）应设立系统管理员、网络管理员、安全管理员等岗位，并定义各个工作岗位的职责； c）应成立指导和管理信息安全工作的委员会或领导小组，其最高领导由单位主管领导委任或授权； d）应制定文件明确安全管理机构各个部门和岗位的职责、分工和技能要求。 8.2.2.2. 人员配备（g4） 本项要求包括： a）应配备一定数量的系统管理员、网络管理员、安全管理员等； 每个岗位应有备岗。 b）应配备专职安全管理员，不可兼任； c）关键事务岗位应配备多人共同管理。 8.2.2.3. 授权和审批（g4） 本项要求包括： a）应根据各个部门和岗位的职责明确授权审批事项、审批部门和批准人等； 重要审批授权记录应留档备查。 b）应针对系统变更、重要操作、物理访问和系统接入等事项建立审批程序，按照审批程序执行审批过程，对重要活动建立逐级审批制度； c）应定期审查审批事项，及时更新需授权和审批的项目、审批部门和审批人等信息； 每年至少进行一次审查审批事项。 d）应记录审批过程并保存审批文档。 8.2.2.4. 沟通和合作（g4） 本项要求包括： a）应加强各类管理人员之间、组织内部机构之间以及信息安全职能部门内部的合作与沟通，定期或不定期召开协调会议，共同协作处理信息安全问题； b）应加强与兄弟单位、公安机关、电信公司的合作与沟通； 应加强与兄弟单位、公安机关、通信运营商、供电部门、银行等单位和部门的合作与沟通。 c）应加强与供应商、业界专家、专业的安全公司、安全组织的合作与沟通； d）应建立外联单位联系列表，包括外联单位名称、合作内容、联系人和联系方式等信息； e）应聘请信息安全专家作为常年的安全顾问，指导信息安全建设，参与安全规划和安全评审等。 8.2.2.5. 审核和检查（g4） 本项要求包括： a）安全管理员应负责定期进行安全检查，检查内容包括系统日常运行、系统漏洞和数据备份等情况； 安全检查应至少每月一次。 b）应由内部人员或上级单位定期进行全面安全检查，检查内容包括现有安全技术措施的有效性、安全配置与安全策略的一致性、安全管理制度的执行情况等； |
- 此法规有错误，我来纠正。请点击在此 提交错误内容或者您纠正的内容！