文档介绍：交通银行太平洋信用卡中心文件

交银卡发〔2009〕12号
关于印发《交通银行太平洋信用卡中心
员工信息安全手册》的通知
各部门:
交通银行太平洋信用卡中心(以下简称“卡中心”)信息安全是保证业务正常运作的基本前提。依据交通银行总行颁布的《交通银行信息安全总体方针》,针对全体员工的基本要求和规范,特制定此《员工信息安全手册》供全体员工遵照执行。
交通银行太平洋信用卡中心
二〇〇九年三月十八日
《交通银行太平洋信用卡中心员工信息安全手册》
第一条适用读者
(一)卡中心全体员工,包括临时员工。
(二)来卡中心临时工作的人员,包括但不限于客户、合作伙伴、供应商、承包商等。
第二条定义
(一)授权区:包括主机房、配电线间、密函打印室、档案室、库房,且并不限于上述区域。
(二)用户标识:指用户登录各类业务及管理系统的用户ID。
第三条参考资料
(一)《交通银行信息安全总体方针》;
(二)《交通银行信息安全管理手册》;
(三)《交通银行计算机信息系统安全管理暂行办法》;
(四)《交通银行信息系统生产问题管理办法》;
(五)《交通银行信息化建设项目合作开发单位管理办法》;
(六)《交通银行商业秘密信息管理规定》;
(七)《交通银行太平洋信用卡中心关于员工使用电子邮件、互联网和手机的规定》
(八)《交通银行员工信息安全手册》
(九)《交通银行总行部门涉密事项目录》
第四条业务使用通告
在卡中心工作的所有人员必须明确:卡中心的信息设备及其它资源仅可用于执行卡中心的业务。
第五条物理安全
(一)在卡中心工作的所有人员必须佩带工卡。工卡专卡专用,不得转借。忘带工卡者,应到总台登记。若员工发现工卡丢失,应立即向人事部门报备,以便相应电子门禁控制权限的及时删除。在卡中心区域内,来宾应由相关卡中心员工全程陪同。
(二)进入所有受门禁系统控制的门后,应随手关门,并严防擅自尾随进入者。对于擅自尾随进入者,卡中心员工有权力和义务当即对其进行质讯。保存保密信息和贵重设备的办公室,无人时应锁门。
(三)员工只可在被授权的办公区域内活动,严禁擅闯非授权区。
(四)确有业务需要,来宾可进入工作区,但须由卡中心接待人员全程陪同。
(五)除得到工作授权的员工,其他人员不得进入各类机房和所有楼层的配电间。确有需要,应获得信息科技部相关负责人授权,由信息科技部指定人员陪同下进入,并须登记进出时间和访问原由。
第六条计算机设备安全
(一)卡中心分配给员工个人使用的计算机设备及相关设备,员工对设备的安全应负完全责任,不得私自调换或转借,不得用于卡中心业务以外的用途。
(二)下班或离开工作位外出,应关闭电源。对于笔记本类电脑设备应加锁保管。
(三)员工个人使用的计算机设备出现故障,或需要改变系统硬件配置(内存、硬盘扩容等),应在“桌面维护申请管理系统”中填写报告,提交信息科技部处理。不得擅自打开机箱,测试、安装或更换元器件,相关操作应由信息科技部维修人员或由信息科技部门指定的专人操作。
(四)计算机上不得安装、测试或使用私人的元器件和设备。未经信息科技部门许可,不得在卡中心网络中接通任何非授权的设备。
(五)未经信息科技部及本部门经理许可,不得私自安装软件。
(六)如因业务需要须将计算机或其它设备携出卡中心,必须填写申请报告,得到信息科技部和办公室批准后,凭核发的设备出入凭证方可携出。
(七)未经批准,严禁将私人电脑或其它相关设备(如U盘、移动硬盘、数码相机、数码摄像机等)携入卡中心办公场所。
第七条用户标识的安全
(一)应按本条例的规定申请用户标识及变更授权。
(二)所有个人用户标识和临时用户标识都是为专人设置的,用户仅可使用自己的用户标识。如因本人误操作造成用户标识被锁定,应向用户标识主管部门提交申请,并由专人对用户标识进行解锁处理。
(三)严禁借用他人的用户标识,严禁将自己的用户标识转借给他人使用。违反者,按卡中心有关规定最高可予以解雇处理。员工有责任保护自己的用户标识、密钥和密码不被他人盗用。
(四)系统中凡需要密码保护的场所,都必须设置密码,至少应包括操作系统用户密码、屏幕保护密码、各种应用系统用户密码等。
(五)密码的设置,必须符合本条例的规定,即:
至少6个字符;
字母与非字母字符混合;
新密码不得与前一个密码有3个以上连续相同的字符;
不得包含多于2个的相同连续字符;
不得包含用户标识作为密码的一部分;
至少每90天改变一次密码;
至少6个周期之后方可使用同一密码;
密码不得共享。
第八条防病毒及其他信息安全管控软件
(一)每台使用中的计算机(包括服务器)都必须安装卡中心统一指定的防病毒程序,并按照信息科技部的通知及时更新病毒定义文件。安装申请和更新