1、（北京）科技有限公司信息系統安全保護管理規定2016年8月版本控制版本修改時間修改內容修改人員審核人員V1.02016-08-25新增陳達隆吳為問第一章總則第一條為了規范信息系統安全保護管理，提高信息安全保障能力和水平，維護信息系統安全運行，保障和促進信息化建設，特制定本規定。第二條本規定適用于臍橙金融網絡借貸信息中介信息系統建設過程，管理對象為信息系統建設過程中所有管理人員、維護人員、使用人員以及第三方服務機構。第二章組織職責第三條信息安全管理委員會負責信息安全工作的監督、檢查、指導并協調各個部門之間的協同工作，支持和推動信息安全保護工作在整個公司范圍內的實施。第四條信息技術部在信息安全管理

2、委員會的指導下負責落實信息安全保護工作的監督、檢查、指導等。第五條安全管理員負責協調組織公司信息安全保護工作，包括方案設計、等級測評或信息安全風險評估等工作。第六條公司相關部門或人員協助配合安全管理員進行信息系統安全建設工作。第三章安全檢查報告第七條安全方案設計階段的目標是根據信息系統的重要程度、信息系統承載業務情況，通過分析明確信息系統安全需求，設計合理的、滿足信息安全要求的總體安全方案，并制定出安全實施計劃，以指導后續的信息系統安全建設工程實施。對于已運營（運行）的信息系統，需求分析應當首先分析判斷信息系統的安全保護現狀與相關標準要求之間的差距。第八條安全管理員協調相關部門或人員對信息系統

3、的安全建設進行總體規劃，制定近期和遠期的安全建設工作計劃。第九條安全管理員協調相關部門或人員根據信息系統的重要程度，統一考慮安全保障體系的總體安全策略、安全技術框架、安全管理策略、總體建設規劃和詳細設計方案。第十條信息技術部負責組織相關部門和有關安全技術專家對系統安全設計方案進行評審和論證。第十一條根據等級測評、安全評估的結果由安全管理員協調相關人員定期調整和修訂總體安全策略、安全技術框架、安全管理策略、總體建設規劃、詳細設計方案等相關配套文件。第四章信息系統建設第十二條產品采購和使用應按照國家相關部門要求和公司相關管理制度進行產品采購。第十三條對于自行、外包軟件開發以及項目工程實施過程應按照

4、臍橙金融網絡借貸信息中介信息系統項目實施管理制度相關要求進行管理。第十四條系統建設完成后可委托公正的第三方測試單位對系統進行安全性測試，并出具安全性測試報告；根據設計方案或合同要求等制訂測試驗收方案，在測試驗收過程中應詳細記錄測試驗收結果，對不符合等級保護要求的及時進行整改，并形成測試驗收報告。第十五條安全管理員負責對第三方測試單位進行管理，并按照三二一（北京）科技有限公司第三方人員安全管理規定對第三方人員行為準則進行嚴格管理。第十六條安全管理員組織相關部門和相關人員對系統測試驗收報告進行審定，并簽字確認。第五章信息系統安全測評第十七條測評機構應具有國家相關技術資質和安全資質的測評單位進行等級

5、測評。第十八條安全管理員負責對測評機構等級測評過程按照公司相關規定進行管理，負責對測評人員安全保密進行要求，必要時與其簽訂安全保密責任書，規定應當履行的安全保密義務和承擔的法律責任，并負責檢查落實。第十九條在系統運行過程中，應定期進行安全測評或信息安全風險評估，本公司重要信息系統至少每年對系統進行一次安全測評或評估，發現不符合相應信息安全標準要求的及時整改。第二十條在系統發生變更時及時對系統進行安全測評或評估，發現不符合相應信息安全標準要求的及時整改。第六章信息系統終止第二十一條信息系統被轉移、終止或廢棄時，由安全管理員組織系統相關管理人員提出系統終止申請，并填寫系統轉移、終止或廢棄申請表，由公司信息安全管理委員會進行審批，方可執行系統轉移、終止或廢棄。第二十二條審批通過后由安全管理員對系統所屬軟、硬件和介質等敏感信息按照相關規定進行處理。第七章持續改進第二十三條為了保證本策略文