村镇银行计算机运行安全管理规定

《村镇银行计算机运行安全管理规定》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、XXXXX村镇银行计算机运行安全管理规定第一章总则第一条为保证XXXXX村镇银行（以下简称本行）计算机安全防范工作的开展，加强对计算机系统的安全管理，保障全行计算机安全、稳定运行，依据《电子计算机机房设计规范》、《技术场地技术条件》、《建筑防雷设计规范》、《银行计算机机房及柜面设备安全防护暂行规定》等，结合XXXXX村镇银行实际，特制定本规定。第二条计算机安全和使用的管理应遵循专机专用、专人管理、定期检查、严格控制的原则。第三条科技部负责数据中心、机房和计算机系统、网络的安全运行。第四条使用部门按照有关安

2、全的要求使用计算机。第五条计算机系统的维护和管理应遵循严格操作、定期检查、及时发现、及早处理、科学维护的原则。第二章组织机构第六条本行计算机安全工作领导组由XXXXX村镇银行总行领导、总行相关部室负责人和各支行计算机管理人员组成。第七条计算机安全领导组的主要职责：（一）根据国家和总行有关信息安全的政策、法律和有关规定制定本行信息安全工作的计划、制度、办法和措施；（二）协调本行各部门在信息安全工作中的分工和合作关系；（三）定期召开例会，研究关于本行信息安全方面的情况报告；（四）组织信息系统安全技术培训；（五

3、）参与重大技术方案研究，提出技术安全的需求和措施。第三章中心机房运行及管理第八条中心机房是本行集中放置计算机及其附属设备的重要场所，是本行重要数据的存放地，各级人员必须严格执行中心机房管理制度。第九条中心机房建设与改造必须符合中心机房装修的国家技术标准，即《电子计算机机房设计规范》，主要指标必须达到：（一）中心机房应该设置空调机，室内温度保持在摄氏18度-26度范围内基本不变，相对湿度50%左右。（二）中心机房门窗要密封并安装通风设备，避免阳光直射。（三）中心机房不能与大功率用电设备或启动频繁的用电设备共

4、用一路电源,必要时要架设专门的线路为中心机房供电。12（四）中心机房要安装配电箱，分路设置开关、保险，并分别供计算机设备、照明、空调使用。（五）接地必须安全可靠，对地电阻要小于4欧姆，地线与火线、零线与火线之间的电位差小于等于4伏，要有良好的避雷措施。（六）电源线要根据负荷选择足够截面积的合格导线。布线时做好防水措施以防短路损坏设备。电源插座接线时，要统一按要求右孔为火线，左孔为零线，目孔接地线。（七）电源线和通信线应分开走线，并且线路必须穿管（室外或远距离必须穿金属管）。（八）中心机房重要区域必须安装2

5、4小时视频监控录像装置。第十条中心机房使用环境（一）中心机房内禁止使用各类电热器具，确因工作需要使用的，应由专人按《计算站场地技术条件》和《电子计算机机房设计规范》的规定设计施工。计算机系统应有稳定可靠的不间断电源供应。（二）中心机房应根据当地的气候环境条件及机房设备要求，设定空调机运行参数。保证机房环境符合国家标准《计算站场地技术条件》对机房温度的有关要求。（三）中心机房供配电电源系统必须符合国家标准《计算站场地技术条件》和《电子计算机机房设计规范》的规定。（四）中心机房低压配电系统要严格按技术标准配置

6、。中心机房电源进线要按现行国家标准《建筑防雷设计规范》采取防雷措施。（五）中心机房内必须设置必要数量的消防器材，有关人员要掌握使用方法，并定期检查安全消防设施情况，及时消除隐患防止各种事故发生。（六）中心机房工作人员要严格遵守中心机房制度，任何设备发生故障时，工作人员应及时采取必要的解决措施；对自己不能解决或无把握解决的问题不得随意操作，应立即向相关负责人员报告，并详细记录故障现象和信息。（七）加强设备和用电安全的管理，对中心机房内的一切设备不得随意搬移、拆卸。未经批准不得安装其他用电设备，如果确定需要安

7、装或搬移，属本部门管理的设备应征得本部门领导同意，属相关部门管理的设备须经相关部门领导同意后由指定人员实施。第十一条中心机房的运行与操作管理（一）中心机房集中了所有用于业务处理、信息管理及网络通信的主机、服务器、网络设备、通信控制器及部分前置机等重要设备。（二）中心机房负责本中心所有设备的运行管理工作，具体组织操作员维护系统运行环境和秩序，督促操作员实施操作规范，落实操作任务，控制操作质量，提高系统运行的可靠性和安全性。（三）中心机房必须遵守下列操作规范1.中心机房必须采用24小时连续运行模式，操作员分班

8、工作，交接班时间不得在业务高峰期，每班当班操作员不能少于两人，重大操作必须有系统管理员和技术支持人员到场，非正常日上班时间当班操作员必须和技术值班人员保持有效联系。2.所有服务器的系统时钟必须和国家标准时钟（北京时间）保持一致，误差不得超过一分钟。3.12中心机房按不同岗位、操作要求进行密码管理。主机操作员和系统管理人员实行事权划分的原则，所有对系统或应用有控制和起变更作用的实质性操作都按权限控制执行。4．操作人员必须使用自己