客户信息安全管理规定与实践.docxVIP

客户信息安全管理规定与实践

目录

一、总则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.1目的与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.2适用范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

1.3术语定义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

1.3.1客户信息．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

1.3.2信息安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

1.3.3安全责任．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

1.3.4等级保护．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

1.4基本原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

1.4.1最小权限原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

1.4.2隐私保护原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

1.4.3安全等级原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

1.4.4责任追究原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

二、客户信息安全管理组织架构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

2.1组织机构设置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

2.2职责分工．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

2.2.1信息安全领导小组．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

2.2.2信息安全管理部门．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

2.2.3各业务部门职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

2.3人员管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

2.3.1岗位培训．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

2.3.2背景审查．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

2.3.3离职管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

三、客户信息收集与存储安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

3.1信息收集规范．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

3.1.1收集目的与方式．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

3.1.2收集范围与种类．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

3.1.3收集过程控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

3.2信息存储安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

3.2.1存储方式与介质．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

3.2.2存储环境安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

3.2.3存储周期管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

3.3数据分类分级．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

3.3.1分类标准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．45

3.3.2等级划分．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．46

3.3.3管理措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．