计算机客户端管理办法模版.docx

计算机客户端管理办法

第一章 总 则

第一条 为加强全省银行系统计算机客户端管理，防范信息技术风险，保障银行计算机网络与信息系统安全稳定运行，根据《银行信息系统信息安全等级保护实施指引（试行）》（银发〔2011〕173号）、《银行计算机系统信息安全管理规定》（银发〔2010〕276号）等规定，特制定本办法。
第二条 本办法所称计算机客户端（以下简称客户端），是指经批准用于履行银行相关职责的所有计算机终端设备。
第三条 本办法所称客户端管理，是指在全省银行系统客户端安装、使用及管理等过程中，保障客户端系统和数据信息安全的一系列活动。
第四条 客户端管理按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，逐级落实单位与个人信息安全责任制。
第五条 本办法适用于银行机关、营管部、省内各地市中心支行及县（市）支行（以下统称各单位）。

第二章 职责分工

第六条 各单位科技部门设立信息安全管理员岗位，负责客户端的日常监督与管理。
第七条 各单位每个部门指定一名部门计算机安全员，具体负责本部门客户端的信息安全管理工作，协助科技部门开展客户端安全检查。
第八条 客户端责任人负责所管理或使用客户端的安全。

第三章 客户端管理

第九条 未经科技部门批准，任何人不得将客户端直接接入业务网、办公网以及互联网。
第十条 客户端接入业务网或脱网运行的需填写《计算机及配套设备准入登记表》（见附表），科技部门负责填写设备信息；接入办公网的按照银行办公网用户接入管理有关规定执行；接入互联网的按照银行互联网接入管理有关规定执行。
第十一条 业务网、办公网和互联网客户端严禁在网间交叉使用，笔记本等便携设备不得接入业务网、办公网。
第十二条 未经批准，严禁进行任何应用系统以及拨号网络连接测试。
第十三条 未经批准，不得在业务网、办公网上安装未经科技部门许可并经安全测试的应用软件，不得随意更改系统和软件关键配置。
第十四条 业务网和办公网的客户端不得通过拨号或手机等任何方式接入互联网；严禁手机、无线上网设备以及具有无线上网功能的多媒体视频设备（如iPad、iPod、平板电脑等）连接至业务网、办公网客户端进行信息互传、充电等操作；禁止数码相机、数字音视频设备（如MP3、MP4等）和非授权移动存储介质连接至业务网、办公网客户端。
第十五条 业务网和办公网客户端名称应使用统一的命名规则，如修改客户端名称会影响应用系统运行的，应逐步整改。
第十六条 业务网和办公网客户端应安装安全专用监控系统软件，并保证部署可靠、配置有效、监控及时。
第十七条 客户端应在明显位置粘贴设备使用标签。
第十八条 禁止外来人员使用银行业务网、办公网和互联网客户端。
第十九条 客户端应设置登录口令和屏幕保护口令，口令应由数字、字母、字符等组成，长度不得少于8个字符。
第二十条 涉密计算机的使用与管理还需按照银行总行、有关保密规定执行。
第二十一条 客户端的维护由设备管理部门统一负责，严禁其他单位和个人擅自进行任何维修操作。
第二十二条 客户端停止使用，该客户端责任人负责清除所有硬盘内信息，由科技部门收回，并按照固定资产相关规定办理资产处理手续。
第二十三条 各单位应加强信息安全检查，确保客户端在业务网、办公网、互联网中安全使用。

第四章 附 则

第二十四条 本办法由银行科技处负责解释。
第二十五条 本办法未尽事宜，依据国家有关法律、法规和银行有关规定执行。
第二十六条 本办法自印发之日起执行。

附表
计算机及配套设备准入登记表

一、设备申请（由申请部门填写）
使用部门

责任人

联系电话

存放地点

密 级
□工作秘密 □机密 □绝密
设备类别
□台式机 □服务器
□便携机 □其它
用途
□一般办公
□业务专用
□其他
网络状态
□业务网 □脱网
责任人
承 诺

本人严格遵守计算机信息安全各项管理规定，在授权范围内使用信息资源。

签章：
年 月 日
申请原因

申请部门（签章）：
年 月 日
二、设备调查及配发意见（由科技部门填写）

科技部门（签章）：
年 月 日
三、设备信息登记（由科技部门填写）
启用日期
年 月 日
固定资产
编号

品牌及型号

MAC地址

计算机名称

硬盘序列号

经办人签章：
年 月 日
四、申请部门反馈意见

责任人签章：
年 月 日
备 注：