金融机构计算机信息系统安全保护工作暂行规定

1、第五条 时通报有关 件和事故。第六条 保护工作实 故。第二章安全防范设施第七条 房的构筑防机关110联 网，以便报警。（四）工作八小时以金融机构计算机信息系统安全保护工作暂行规定（公安部、中国人民中国人民银行1 9 9 8年8月3 1日发布）第一章第一条为加强金融机构计算机信息系统安全保护工作，保障国家财产的安全,保证金融事业的顺利发展，根据中华人民共和国中国人民银行法中华人民共和国计算机 信息系统安全保护条例等有关法律、法规制定本暂行规定。第二条金融机构计算机信息系统安全保护工作实行谁主管、谁负责、预防为主、综合治理、人员防范和技术防范相结合的原则，逐级建立安全保护责任制，加强制 度建设，逐

2、步实 现科学化、规范化管理。第三条金融机构计算机信息系统安全保护工作的基本任务是：预防、打击利用或者针对金融机构计算机信息系统进行的违法犯罪活动，预防、处理各种安全事故, 提高金融机构计算 机信息系统的整体安全水平，保障国家、集体和个人财产的安全。第四条 金融机构的主要负责人为本单位计算机信息系统安全保护工作的第一责 任人。金融机构的计算机信息系统安全保护领导小组、专职部门和专（兼）职安全 管理人员以及其他有关人员应当协助第一责任人组织落实有关规定。金融机构应当建立同公安机关计算机管理监察部门的通报联系制度，及 计算机信息系统案件和事故情况，协助公安机关查处与本单位有关的案公安机关计算机管理监

3、察部门应当加强对金融机构计算机信息系统安全 施的指导和监督，及时查处金融机构计算机信息系统发生的案件和事本暂行规定所称金融机构计算机信息系统安全防范设施包括计算机主机护设施和计算机信息系统及其相关的配套设备的技术防护设施。第八条金融机构的数据处理中心计算机主机房应当符合下列基本要求：主机房在建筑内应为独立区域。主机房周围10 0米内不得有危险建筑，如：加油站、煤气站等。 主机房必须按照有关标准配置防火、防水、防盗设施并和当地公安对不能停机的主机房必须采用双回路供电，或者配置发电机、持续上的UPS等设施。 第九条 装置必要的第十条 制度。 第十一条便故障时切换使用。第十二条 第十三条中国人民银行

4、和各政策性银行、商业银行应当加强信息科技管理部门,应当接受公安机关计算机管理监察部门的工作指导和监督。第十六条各级金融机构应当将计算机信息系统安全防范工作纳入职工的岗位责第二十条 员必须及时 不安全隐患。计算机工作人员调离时，必须移交全部技术手册及有关资料，并更 有关口令和密钥。涉及银行业务核心部分开发的技术人员调离本系统计算机设备必须有可靠接地，接地电阻不大于相应设备的技术要求，并 防雷电设施。金融机构应当在主机房、柜面等要害部位安装监控设备，落实值班监视 对不能停机的计算机信息系统，金融机构应当配置必要的备份机，以重要的通讯控制装置及通讯线必须要有备份。 网络通讯设施要有安全技术措施。第三

5、章安全防范管理第十四条并设立专职的计算机信息系统安全管理人员。第十五条县级以上金融机构必须成立计算机信息系统安全保护领导小组，由分管领导任组 长，并确定专职部门负责日常的计算机信息系统安全保护工作。领导小组名单应当报同级人民银行计算机信息系统安全保护领导小组和公安机关计算机管理监察部门备案。其 专职部门金融基层单位应当设立专职或者兼职计算机信息系统安全管理人员。第十七条任制，并与其他工作同时进行检查考核。定期对职工进行法制教育、安全意识教育 和防范技能训练。第十八条 计算机信息系统安全保护领导小组负责本单位内各部门计算机信息系 统安全管理和检查，并积极配合和支持公安机关计算机管理监察部门开展安

6、全监察 和查处案件。第十九条 计算机信息系统安全保护专职部门或者安全管理人员应当对本单位的 主要计算机信息系统资源配置、技术人员构成进行登记，报同级公安机关计算机管 理监察部门备案。金融机构应当加强主要岗位工作人员的录用、考核制度，不适宜的人 调离。对重要岗位计算机信息系统的安全情况经常进行检查，及时整改第二十一条 换计算机的 时，应当确认对本系统 安全不会造成危害后方可调离。第二十二条 设备进行定金融机构应当对与计算机有关的卫星天线、电源接口、通信接口等 期检查维护。第二十三条 度。金融机构应当建立计算机主机房的值班及人员出入管理登记等制第二十四条 有记录。第二十五条终端操作员、程序员的权限

7、和操作范围。建立系统运行日志，每天打印重要的操作金融机构应当建立操作人员密码制度，分清各自责任。密码修改要金融机构应当实行权限分散原则。明确系统管理员、系统操作员、清单。日志信息长 期保存，以备稽查。第二十六条金融机构应当对易受病毒攻击的计算机信息系统，定期进行病毒检查。用介质 交换信息要按规定手续管理， 并进行病毒预检，防止病毒对系统和数据 的破坏。第二十七条 建立严格的金融机构对证券交易、储蓄、会计等业务的计算机数据处理，应当 管理措施，以防止各类事故的发生。第二十八条 权限，包括金融机构应当用软、硬件技术严格控制各级用户对数据信息的访问 访问的方式和内容。第二十九条金融机构应当对重要的数

8、据建立数据备份制度，并做到异地保存。第三十条 单位必须派金融机构应当对贮有重要数据的故障设备，交外单位人员修理时，本 专人在场监督。第三十一条金融机构应当建立废弃数据、介质的处理制度。第三十二条并做好文 档资料的相应修改。金融机构修改金融业务程序和系统参数， 必须履行一定的审批手续,第三十三条金融机构的开发系统应当和业务系统分离，程序员只能在开发系统上工作。业务用机不得用于项目开发，不得含有源程序、编译工具、连接工具等工 具软件，不使用与业务无关的任何存贮介质。第三十四条系统管理员不能兼任柜面及事后稽核等工作，不得参与相关软件开发。参加过应用系统开发的人员，不得担任相应系统的管理员。第三十五条

9、金融机构启用新的应用软件，应当按规定手续交系统维护人员安装到业务系 统，并做好日志记录。第三十六条重要系统应用软件运行过程中出现异常现象，金融机构应当立即报告本级银行 安全管理职能部门，做好详细记录，经领导同意后，由系统管理人员进行检查、修改、维护。第三十七条 最新的版本金融机构应当建立定期的系统和程序备份制度，异地保存两个以上 及其目录打印清单，以备系统和程序的恢复。第三十八条金融机构对重要的业务系统及设备，必须制定应急情况处理方案。金融机构对联网的计算机及其网络设备和通讯设备的安装、使用,第三十九条应当建立严格的管理措施，以防“黑客”的侵袭。第四十条金融机构对重要通信应当采用加密措施，并定

10、期更换通讯密钥。重要线路应当采用专线联接方式或者虚拟专线联接方式。第四十一条金融机构应当建立严格的密钥管理制度和在紧急情况下销毁密钥的手段和措 施，以防止密钥的失密。第四十二条 金融机构对与国际联网的计算机信息系统，要按有关规定向公安机 关登记备 案。对生产机以及存放重要数据的计算机不得以任何方式与国际互联网联 网。第四十三条公安机关应当定期对金融机构的计算机信息系统进行检查，发现有影响计算机 信息系统安全的隐患时，应当及时通知该金融机构。第四十四条公安机关应当对金融机构的计算机信息系统安全管理人员进行安全知识培训，并颁发计算机安全员上岗证，并协助金融机构建立、完善计算机信 息系统安全保护制度

11、。第四章事故与案件的处理第四十五条金融机构计算机信息系统发生重大事故，应当立即报告本单位计算机信息系统安全保护领导小组和专职部门，并填写计算机事故申报表，报同级 公安机关计算机管理监察部门和人民银行计算机信息系统安全保护领导小组。第四十六条金融机构发现计算机犯罪案件，应当立即向当地公安机关报案，并保护好发案现场。发现其他不属公安机关管辖的案件，要将主要案情通报当地公安 机关。第四十七条公安机关接到金融单位报案后， 应当立即派人赶赴现场，查处案件。第五章奖励与处罚第四十八条执行本暂行规定，在金融机构计算机信息系统安全保护工作中成绩显著的单位和个人，由上级金融主管部门、本单位或者公安机关给予表彰、

12、奖励。第四十九条违反本暂行规定，存在计算机信息系统安全隐患的金融机构，由公里雪飘。望长城内外， 下，顿失滔滔。惟余莽莽;大河山舞银蛇，原驰蜡象, 比高。欲与天公试安机关发出整改通知，限期整改。因不及时整改而发生重大案件和事故的，由上级 金融主管部门对该单位的主管负责人和直接责任人予以行政处分；构成违反治安管 理或者计算机管理监察行为的，由公安机关依法予以处罚；构成犯罪的，由司法机 关依法追究刑事责任。第六章 附 则第五十条 本暂行规定由公安部和中国人民银行负责解释。第五条 本暂行规定自发布之日起施行。沁园春雪北国风光，千里冰封，须晴日，看红装素裹,江山如此多娇，引无数英雄竞折腰。惜秦皇汉武，略

13、输文采；唐宗宋 祖，稍逊风骚。代天骄，成吉思汗,只识弯弓射俱往矣，数风流人物,还看今朝。先帝创业未半而中道崩殂，今天下三分，益州疲弊,此诚危急存亡之秋也。然侍卫之臣能”，是以众议举宠为督:大雕。出师表两汉：诸葛亮不懈于内，忠志之士忘身于外者，盖追先帝之殊遇，欲报之于陛下也。诚宜开张圣听，以光 先帝遗德，恢弘志士之气，不宜妄自菲薄，引喻失义，以塞忠谏之路也。宫中府中，俱为一体；陟罚臧否，不宜异同。若有作奸犯科及为忠善者，宜付有司论其 刑赏，以昭陛下平明之理；不宜偏私，使内外异法也。侍中、侍郎郭攸之、费祎、董允等，此皆良实，志虑忠纯，是以先帝简拔以遗陛下：愚 以为宫中之事，事无大小，悉以咨之，然后施行，必能裨补阙漏，有所广益。将军向宠，性行淑均，晓畅军事，试用于昔日，先帝称之曰 愚以为营中之事，悉以咨之，必能使行阵和睦，优劣得所。亲贤臣，远小人，此先汉所以兴隆也； 亲小人，远贤臣，此后汉所以倾颓也。 先帝在时, 每与臣论此事，未尝不叹息痛恨于桓、 灵也。侍中、尚书、长史、参军，此悉贞良死节之臣, 愿陛下亲之、信之，则汉室之隆，可计日而待也臣本布衣，躬耕于南阳，苟全性命于乱世，不求闻达于诸侯。先帝不以臣卑鄙，猥自枉 屈，三顾臣于草庐之中，咨臣以当世之事，由是感激，遂许先帝以驱驰。后值倾覆，受任于 败军之际，奉命于危难之间，尔来二十有一年矣。先帝知臣谨慎，故临崩寄臣以大事也。