1、北京xx銷售有限公司信息技術部內部管理制度第一節總則第一條為加大信息安全監控力度，確保信息安全規范在公司各部門的順利執行，推行規范統一的、高標準的信息安全策略，保障公司各個軟硬件系統安全正常運轉，運營業務的安全開展，制訂本辦法。第二節組織架構第二條公司信息系統安全的第一責任人為公司總經理；第三條公司信息安全管理機構是信息技術部,下設信息安全崗位全面負責信息安全工作，另外設信息技術崗和系統運維崗，配合信息安全負責人進行日常信息安全工作和系統運維工作；第四條信息安全崗位履行信息安全管理職責，制定信息技術安全規范與各項管理制度，信息技術部負責制度的具體實施與監督；第五條信息安全負責人與信息技術負責人

2、各司其職，相互督促與配合工作，共同對公司的日常信息安全工作負責；第六條信息技術部的日常工作接受法律合規部和監察稽核部的檢查和指導。第三節原則第七條建立并推行高標準的信息安全規范，杜絕大范圍影響投資者正常業務或引起大規模投資者不滿的重大事故發生；第八條嚴格遵循國家法律、監管機構法規、及行業常規和守則的信息安全要求；第九條保護公司信息安全，并確保信息的保密性、完整性及可用性；第十條以深度防御及默認安全作為實施原則；第十一條信息安全性的保護與其敏感度、價值、及重要性相匹配，重要的運營交易數據與客戶資料等信息必須以安全的不可更改的方式保存至少15年。第四節職責第十二條信息技術部職責：（1） 信息技術部

3、負責人（綜合管理崗）1 .負責整個信息系統的整體規劃與實施管理；2 .負責信息技術部相關管理制度的制定與執行檢查；3 .負責信息技術部的人員管理和相關考核；4 .全面負責信息技術部的日常管理工作（2） 信息技術部系統運維崗1 .負責維護各級用戶與操作員的登錄密碼、操作權限、網絡訪問控制，日常工作符合計算機安全管理辦法。2 .公司機房日常管理和維護，具體的操作與管理參考公司機房管理辦法.:3 .日常交易數據的維護、備份、恢復等工作，4 .交易系統日常交易數據的維護、備份、恢復等工作具體的操作與管理參考計算機數據管理辦法；5 .當發生網絡與交易系統故障的時候，在公司其他業務部門和相關人員的協助下，

4、進行故障排查與恢復工作，具體見信息系統故障應急方案；（三）信息技術部信息技術崗1 .公司各部門在軟件的購置、開發、使用、維護和保管，日常工作符合計算機軟件管理辦法;2 .公司的計算機及其相關的IT、網絡、辦公設備的采購、使用、保養、維護、報廢，工作具體的操作與管理參考計算機與辦公設備管理辦法3 .員工日常的對于公司內外網的使用以及其他網絡行為的管理與監督，具體見計算機網絡管理辦法4 .公司信息技術資料、檔案、合同、代碼、數據備份、各種說明書及操作手冊等相關資料的存檔管理工作；具體的操作與管理參考信息技術部資料管理辦法5 .公司的交易系統、網站、郵件等科技系統的bug排查與修復工作；6 .處理業務部門新的需求的開發與管理工作；7 .當發生網絡與交易系統故障的時候，在公司其他業務部門和相關人員的協助下，進行故障排查與恢復工作，具體見信息系統故障應急方案；第十三條信息安全崗職責：（一）制定信息安全管理方針、確信信息保護的原則和方向;（二）決策、采納信息安全管理議案與各項安