网络及信息安全自查情况的报告精.doc

. .
优选
国都证券有限责任公司文件
国都信字…2021‟010号
关于网络与信息平安自查情况的报告
东城公安分局网安大队:
根据贵局关于网络与信息平安自查的要求,国都证券有限责任公司组织有关部门和人员对信息系统的平安管理制度、建立和全管理、平安运营、应急管理等进展了自查,现将有关自查情况报告提交贵局审阅。
特此报告。
:"安自查情况的报告"
二○一一年六月二十八日
主题词:信息技术自查情况报告
部抄送:公司领导,综合管理部、人力资源部、
合规与风险管理部。
校对:静波印制:3份 2021年6月28日发
:
国都证券有限责任公司
关于网络与信息平安自查情况的报告
东城公安分局网安大队:
. .
优选
根据贵局关于网络与信息平安自查的要求,国都证券有限责任公司(以下简称"公司〞或"我司〞组织有关部门和人员对信息系统的平安管理制度、建立和全管理、平安运营、应急管理等进展了自查,现将有关自查情况报告如下:
一、信息平安总体情况
公司一直非常重视信息系统的平安管理工作。公司明确由信息技术中心负责信息系统的平安管理工作,公司在信息系统的平安制度建立、平安管理机构、人员平安管理、系统建立管理、系统运维管理等方面不断细化和完善,公司信息系统总体运行稳定,未发生重大网络与信息系统平安事件。
(立平安管理制度
公司2021年全面修订信息技术的相关管理制度,明确了信息技术管理组织框架、信息平安管理的总体目标和原那么。公司建立了信息技术平安管理方法,明确了信息系统平安管理工作的重点为身份识别(账户权限及密码、访问控制、漏洞管理、病毒防、日志管理、系统平安策略配置、信息平安事件处置等方面,明确了平安管理操作的原那么和规。
公司平安管理制度的制定、修订和发布等均按公司有关制度的要规定进展,平安管理制度由信息技术中心制定、修订,由合规与风险管理部及相关部门参与审核,公司通过发文的形式完成平安制度的发布,公司规定每年对制度进展一次梳理并酌情进展修订。
(二明确平安管理机构
公司明确了信息技术中心负责公司信息系统平安管理工作,信息技术中心设立并配备了平安管理员、网络管理员、系统运维管理员等,公司总部各部门、交易中心、灾备中心及各营业部均指定专人为平安管理联络员。系统的运行、网络接入和重要资源的访问均通过公司OA办公系统进展审批,依据审批容不同将分别由部门负责人、主管公司领导等审批。公司通过、即时通信工具等及时进展公司部信息的沟通以及与公安、电信及兄弟单位等部门的沟通。
. .
优选
(三人员平安管理
公司由人力资源部负责人员的招聘和录用,公司明确制止录用有犯罪或严重违规行为记录的人员从事公司信息技术工作,公司与员工均签有协议,在人员离职时均要求办理交接手续并终止系统访问权限等,公司不断加强平安意识的教育与培训工作,对信息技术中心关键岗位人员上岗前均进展必要的培训,公司制订了信息技术事故认定与处理制度,规了相关奖惩的措施。
(四系统建立管理
公司完成了主要信息系统平安的保护等级工作,相关信息系统的定级结果经证监局核准后