（中銀科[2002]6號　2002年3月15日） 各省、自治區、直轄市分行，各直屬分行，華南信息中心、華東信息中心、華北信息中心、西南信息中心、西北信息中心： 　　為進一步加強全轄計算機安全工作，便于各行、各中心開展電腦安全工作，總行組織制定了《中國銀行計算機安全工作委員會職責及工作流程》。現將該文下發各行及信息中心，望認真貫徹執行。 　　特此通知。 　　附： 中國銀行計算機安全工作委員會職責及工作流程 　　中國銀行信息系統安全總體目標是保護中國銀行信息系統的硬件、軟件、業務信息和數據、通訊網絡設備等資源的安全，有效防范無意的安全事故或人為有意的破壞安全的事件，確保中國銀行為社會各界提供安全、高效、穩定的金融信息服務。 　　計算機安全工作的指導方針是：安全第一、預防為主、職責明確、綜合治理，“預防為主”是計算機安全工作的基本方針。 　　一、組織管理體系 　　（一）目標 　　組織管理體系的目標是建立中國銀行自上而下的信息安全工作管理體系，確立安全管理組織機構的職責，統籌規劃、專家決策，以推動中國銀行全轄信息安全工作的開展。 　　（二）組織體系 　　組織管理機構由中國銀行計算機安全工作委員會、委員會下設的計算機安全工作辦公室，各省市分行、區域中心下設的安全領導小組共同組成。 　　計算機安全工作委員會，由中國銀行主管科技的行領導及計算機信息安全主要相關部門（信科部、保衛部、人力資源部、稽核部、財會部、零售業務部、銀行卡中心等部門）的一名總經理室成員組成。 　　計算機安全工作委員會在信息科技部常設計算機安全工作辦公室，由分管安全的信息科技部生產安全檢查處的處長擔任辦公室主任。 　　各省市分行、區域中心安全領導小組由分行主管科技的行領導或中心總經理及信息安全主要相關部門組成。 　　二、計算機安全工作委員會職責 　　計算機安全工作委員會的職責是貫徹、落實國家和人民銀行關于計算機安全工作的方針、政策；研究決定我行計算機安全的重大事項；制定我行計算機安全策略和原則；組織開展中國銀行計算機安全普及教育，提高全轄人員的計算機安全意識；組織領導計算機安全相關部門工作。做好中國銀行計算機安全規劃，從安全管理、制度防范、技術防范三個方面，建立全行的安全體系。 　　計算機安全工作委員會對中國銀行計算機安全負領導責任，對中國銀行計算機安全策略的制定和實施負直接責任，并有責任保障信息安全所需的人、財、物資源，對有關計算機安全的重大事項擁有仲裁權。 　　計算機安全工作辦公室，在計算機安全工作委員會領導下開展計算機安全管理工作，負責組織制定中國銀行整體的信息安全策略并組織實施，收集中國銀行海內、外信息中心的計算機系統安全運行狀況，向計算機安全工作委員會提交安全問題報告，定期組織委員會召開計算機安全會議，向中國銀行海內、外信息中心及時通報重大安全事項。 　　計算機安全技術職能，主要由中國銀行信息科技部門承擔。信息科技部門負責制定中國銀行信息安全建設規劃、組織實施有效的技術措施、協調落實全轄信息安全工作的開展、解決計算機安全技術存在的問題。 　　銀行綜合業務服務職能，主要由中國銀行實現電子化的業務發展和管理部門承擔，包括零售、銀行卡、結算、清算、資金、財會等主要業務發展及管理部門。銀行綜合業務服務職能部門的計算機安全責任，是在計算機安全工作委員會的指引下，制定安全的業務工作流程和使用計算機的規章制度，安全合規地使用信息系統，及時修正現行業務流程和制度的錯誤，為客戶提供高效安全的信息服務。 　　人力資源管理和監察保衛職能，主要由中國銀行人力資源、監察和保衛等管理部門承擔，負責對違反計算機安全策略和安全操作并造成重大影響的人和事，按國家和中國銀行的規定嚴肅處理，并落實獎懲措施。人力資源管理的計算機安全責任，是在計算機安全工作委員會的指引下，安全合理調配計算機技術和應用人力資源，確保計算機安全策略的有效實施；監察、保衛管理的計算機安全責任，是重點負責計算機機房等要害部位的保衛安全，與科技部門一起加強計算機案件的協查工作，統計分析計算機犯罪案件，研究計算機犯罪的動向，提出防范措施，并配合公安機關打擊計算機犯罪活動。 　　計算機安全稽核監督職能，主要由稽核管理部門承擔。稽核監督的計算機安全責任，是在計算機安全工作委員會的指引下，監督檢查計算機信息系統的安全建設以及應用部門在信息安全化過程中的制度執行情況。 　　三、工作流程 　　（一）日常流程 　　在計算機安全工作委員會的領導下，計算機安全工作辦公室開展日常的工作，負責中國銀行海內、外信息中心計算機安全狀況的收集和整理；了解海內、外信息中心大集中的進展以及存在的問題；匯總各運行中心計算機設備和網絡安全運行的狀況；匯總各中心應用系統的運行和業務部門的使用情況；收集中國銀行的計算機案件，分析研究計算機安全存在的問題；了解、監督并跟進計算機安全規范的使用情況。 　　計算機安全工作辦公室要制定工作計劃，定期向計算機安全工作委員會上報計算機安全工作情況，辦公室每三個月建議并組織計算機安全工作委員會成員按專題召開計算機安全工作會議，研究決定重大的計算機安全工作，如遇到重大的或緊急的計算機安全事項，可隨時召開計算機安全工作委員會緊急工作會議。 　　由稽核部負責督辦、跟進計算機安全工作委員會所作出的決定，并向委員會匯報跟進情況；由人力資源部協調相關部門對委員會所做決定的經辦部門或單位進行半年和年終績效考核，并向委員會報告。 　　分行或區域中心參考上述工作流程開展工作。 　　（二）緊急流程 　　一旦發生重大事件或災難性事故時，計算機安全技術職能部門應迅速進行災情分析，并上報計算機安全工作委員會，計算機安全工作委員會即成為緊急應變委員會，負責指揮執行緊急應變的原則，相應職能部門制定緊急應變計劃，排除災難事故。同時應急委員會還要組織相關的部門做好對外的解釋、宣傳和公告以及保衛工作，防止事態的擴大或將影響降低至最小程度。 　　（三）通訊聯絡 　　安全委員會、辦公室、區域中心和分行安全領導小組每半年通報一次通訊資料。