信息安全管理辦法

第一章 總則

第一條 為加(jia)強公司(si)信(xin)息(xi)(xi)安全管(guan)理(li)，推進信(xin)息(xi)(xi)安全體系建設，保(bao)障信(xin)息(xi)(xi)系統安全穩定(ding)運行，根據國家(jia)有關法律、法規和(he)《公司(si)信(xin)息(xi)(xi)化(hua)工作(zuo)管(guan)理(li)規定(ding)》，制定(ding)本辦法。

該圖片由注冊用戶"大吉大利"提供，版權聲明反饋

第二條 本辦法所指的信息安全管理，是指計算機網絡及信息系統（以下簡稱信息系統）的硬件、軟件、數據及環境受到(dao)有效保護(hu)，信息系(xi)統的連續、穩定、安(an)全(quan)運行(xing)得到(dao)可靠保障。

第三條(tiao) 公司信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)(an)全(quan)管理(li)堅(jian)持“誰主(zhu)管誰負責、 誰運行 誰負責”的(de)基(ji)本原則，各(ge)信(xin)(xin)(xin)(xin)息(xi)(xi)系統(tong)(tong)的(de)主(zhu)管部門、運營和使用單(dan) 位各(ge)自履行相關的(de)信(xin)(xin)(xin)(xin)息(xi)(xi)系統(tong)(tong)安(an)(an)全(quan)建(jian)設和管理(li)的(de)義務與(yu)責任。 第四條(tiao) 信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)(an)全(quan)管理(li)，包括管理(li)組織(zhi)與(yu)職責、信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)(an) 全(quan)目標與(yu)工作原則、 信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)(an)全(quan)工作基(ji)本要求、 信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)(an)全(quan)監控(kong)、 信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)(an)全(quan)風險(xian)評估、信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)(an)全(quan)培(pei)訓、信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)(an)全(quan)檢查與(yu)考核。

第二章信息安全管理組織與職責

第(di)四條(tiao) 公司信息化工(gong)作(zuo)領導小組是信息安全工(gong)作(zuo)的(de)最(zui)高決(jue)策(ce)(ce)機構，負責(ze)信息安全政策(ce)(ce)、制度和體(ti)系建設規劃的(de)審批，部署并(bing)協(xie)調(diao)信息安全體(ti)系建設，領導信息系統等級保護工(gong)作(zuo)。

第五條 公司建立(li)和健全由總部、企事(shi)業單位(wei)以及信息技術支(zhi)持單位(wei)三方面組(zu)(zu)成(cheng)，協(xie)調(diao)一致、密切配合的信息安(an)全組(zu)(zu)織和責(ze)任(ren)體(ti)系(xi)。各級(ji)信息安(an)全組(zu)(zu)織均(jun)要明確(que)主管領導(dao)，確(que)定相關責(ze)任(ren)，設(she)置(zhi)相應崗位(wei)，配備必要人員。

第六(liu)條 信(xin)(xin)息(xi)管(guan)理部(bu)(bu)是公司(si)信(xin)(xin)息(xi)安(an)全(quan)(quan)(quan)的(de)歸口管(guan)理部(bu)(bu)門，負(fu)責落實(shi)信(xin)(xin)息(xi)化(hua)工作領(ling)導小組(zu)的(de)決策，實(shi)施(shi)公司(si)信(xin)(xin)息(xi)安(an)全(quan)(quan)(quan)建設與管(guan)理，確保重(zhong)要信(xin)(xin)息(xi)系統的(de)有效保護和(he)(he)(he)安(an)全(quan)(quan)(quan)運行(xing)。具體職責包括：組(zu)織制定和(he)(he)(he)實(shi)施(shi)公司(si)信(xin)(xin)息(xi)安(an)全(quan)(quan)(quan)政策標準、管(guan)理制度(du)和(he)(he)(he)體系建設規劃(hua)，組(zu)織實(shi)施(shi)信(xin)(xin)息(xi)安(an)全(quan)(quan)(quan)項目(mu)和(he)(he)(he)培(pei)訓，組(zu)織信(xin)(xin)息(xi)安(an)全(quan)(quan)(quan)工作的(de)監督(du)和(he)(he)(he)檢查。

第七條 公司保(bao)密部門負責(ze)信息安全(quan)工作(zuo)中(zhong)有關保(bao)密工作(zuo)的監督、檢查和指導。

第(di)八條 企事業單(dan)位(wei)(wei)信(xin)(xin)(xin)息部門負責(ze)本(ben)單(dan)位(wei)(wei)信(xin)(xin)(xin)息安(an)(an)全(quan)的(de)管理，具(ju)體(ti)職責(ze)包括(kuo)：在本(ben)單(dan)位(wei)(wei)宣傳和(he)(he)貫徹執行(xing)信(xin)(xin)(xin)息安(an)(an)全(quan)政策與標準，確(que)保(bao)本(ben)單(dan)位(wei)(wei)信(xin)(xin)(xin)息系統的(de)安(an)(an)全(quan)運行(xing)，實施本(ben)單(dan)位(wei)(wei)信(xin)(xin)(xin)息安(an)(an)全(quan)項目和(he)(he)培訓，追蹤和(he)(he)查(cha)處本(ben)單(dan)位(wei)(wei)信(xin)(xin)(xin)息安(an)(an)全(quan)違規行(xing)為，組織本(ben)單(dan)位(wei)(wei)信(xin)(xin)(xin)息安(an)(an)全(quan)工(gong)作(zuo)檢查(cha)，完成公司部署的(de)信(xin)(xin)(xin)息安(an)(an)全(quan)工(gong)作(zuo)。

第九條(tiao) 技術支持(chi)單(dan)位在信(xin)息管理部的(de)領導下，承擔(dan)所負(fu)責的(de)信(xin)息系(xi)統(tong)和所在區(qu)域的(de)信(xin)息安(an)全管理任務，主要包括：在所維(wei)護系(xi)統(tong)和本區(qu)域內宣傳和貫徹信(xin)息安(an)全政策與標準，確保所負(fu)責信(xin)息系(xi)統(tong)的(de)安(an)全運(yun)行。

第十條 各(ge)級信(xin)(xin)息管(guan)理部門設(she)(she)立信(xin)(xin)息安全(quan)(quan)管(guan)理和技術崗位，包括信(xin)(xin)息安全(quan)(quan)、應(ying)用系統(tong)(tong)、數(shu)據庫(ku)、操(cao)作(zuo)系統(tong)(tong)、網絡負(fu)責人和管(guan)理員(yuan)，重要崗位可設(she)(she)置兩個員(yuan)工互為備份。

第十一條(tiao) 信(xin)息安(an)全(quan)崗位的設(she)立應(ying)遵(zun)循職責分離的要求，包括(kuo)：制(zhi)度監督者與執行者分離，信(xin)息系(xi)統(tong)授權者與操作者分離，應(ying)用系(xi)統(tong)管(guan)理(li)員(yuan)(yuan)與數據庫管(guan)理(li)員(yuan)(yuan)分離，程序開(kai)發人員(yuan)(yuan)不應(ying)具備對生(sheng)產環(huan)境(jing)的訪問權限。

第十二條 公(gong)司員工必須嚴格遵守公(gong)司信息安全政策、管理制度(du)、技術(shu)標準(zhun)和信息系統控(kong)制要求，承擔相關安全義務和責(ze)任，并及時報告信息安全事件。

第三章信息安全目標與工作原則

第十三條 信(xin)息(xi)安(an)全(quan)工作的總體(ti)目(mu)標(biao)是：實施信(xin)息(xi)系統安(an)全(quan)等級保護，建立和健全(quan)先(xian)進實用(yong)、完整可(ke)靠的信(xin)息(xi)安(an)全(quan)體(ti)系，保證系統和信(xin)息(xi)的完整性(xing)(xing)、真實性(xing)(xing)、可(ke)用(yong)性(xing)(xing)、保密性(xing)(xing)和可(ke)控性(xing)(xing)，保障信(xin)息(xi)化建設和應用(yong)，支撐(cheng)公司業務(wu)持續、穩定、健康發(fa)展(zhan)。

第十(shi)四條(tiao) 信(xin)(xin)息(xi)(xi)(xi)安全(quan)(quan)(quan)體系(xi)(xi)建設(she)(she)必(bi)須(xu)(xu)堅持(chi)以下(xia)原則：堅持(chi)統(tong)一(yi)。信(xin)(xin)息(xi)(xi)(xi)安全(quan)(quan)(quan)體系(xi)(xi)必(bi)須(xu)(xu)統(tong)一(yi)規劃、統(tong)一(yi)標準、統(tong)一(yi)設(she)(she)計(ji)、統(tong)一(yi)投(tou)資、統(tong)一(yi)建設(she)(she)、統(tong)一(yi)管理。保障應用(yong)(yong)(yong)(yong)。保障網絡(luo)(luo)和信(xin)(xin)息(xi)(xi)(xi)系(xi)(xi)統(tong)，特別是(shi)全(quan)(quan)(quan)局網絡(luo)(luo)和重要(yao)業(ye)務(wu)(wu)信(xin)(xin)息(xi)(xi)(xi)系(xi)(xi)統(tong)不間斷穩定運行及其信(xin)(xin)息(xi)(xi)(xi)的安全(quan)(quan)(quan)，實現以應用(yong)(yong)(yong)(yong)促安全(quan)(quan)(quan)，以安全(quan)(quan)(quan)保應用(yong)(yong)(yong)(yong)。符合法(fa)規。信(xin)(xin)息(xi)(xi)(xi)安全(quan)(quan)(quan)體系(xi)(xi)要(yao)滿(man)足(zu)法(fa)律(lv)(lv)法(fa)規要(yao)求，包括國(guo)家對信(xin)(xin)息(xi)(xi)(xi)系(xi)(xi)統(tong)等級保護、企業(ye)內部控制要(yao)求，積(ji)極采用(yong)(yong)(yong)(yong)法(fa)律(lv)(lv)法(fa)規允許的、成熟(shu)的先進技(ji)(ji)術和專業(ye)安全(quan)(quan)(quan)服務(wu)(wu)。綜(zong)合防范(fan)(fan)。管理與(yu)技(ji)(ji)術并重，相互補充。從(cong)組織與(yu)流程、制度與(yu)人(ren)員、場地與(yu)環(huan)境(jing)、網絡(luo)(luo)與(yu)系(xi)(xi)統(tong)、數據與(yu)應用(yong)(yong)(yong)(yong)等多方面著手，在系(xi)(xi)統(tong)設(she)(she)計(ji)、建設(she)(she)和運維的多環(huan)節進行綜(zong)合防范(fan)(fan)。集(ji)中共享。建立集(ji)中、統(tong)一(yi)的信(xin)(xin)息(xi)(xi)(xi)安全(quan)(quan)(quan)技(ji)(ji)術服務(wu)(wu)平臺(tai)和集(ji)中專業(ye)化(hua)的信(xin)(xin)息(xi)(xi)(xi)安全(quan)(quan)(quan)隊(dui)伍。第四章信(xin)(xin)息(xi)(xi)(xi)安全(quan)(quan)(quan)工作基(ji)本要(yao)求

第十(shi)五條 根據(ju)公司信(xin)息安(an)(an)全專項規(gui)劃和總體(ti)(ti)(ti)方案(an)，分層次建(jian)立(li)以安(an)(an)全組織體(ti)(ti)(ti)系(xi)為(wei)核心、安(an)(an)全管理體(ti)(ti)(ti)系(xi)為(wei)保障、安(an)(an)全技術體(ti)(ti)(ti)系(xi)為(wei)支撐的全面信(xin)息安(an)(an)全體(ti)(ti)(ti)系(xi)，并保持三個體(ti)(ti)(ti)系(xi)穩定、均衡發展(zhan)。

第十六(liu)條 建立全(quan)面的(de)信(xin)息(xi)(xi)(xi)(xi)安(an)(an)(an)全(quan)管(guan)(guan)理(li)體系：制(zhi)定并實(shi)施統(tong)(tong)(tong)(tong)一的(de)信(xin)息(xi)(xi)(xi)(xi)安(an)(an)(an)全(quan)策(ce)略、管(guan)(guan)理(li)制(zhi)度(du)和技術(shu)標準。實(shi)行(xing)信(xin)息(xi)(xi)(xi)(xi)系統(tong)(tong)(tong)(tong)資產管(guan)(guan)理(li)責任制(zhi)，保護信(xin)息(xi)(xi)(xi)(xi)系統(tong)(tong)(tong)(tong)，特別是核心信(xin)息(xi)(xi)(xi)(xi)系統(tong)(tong)(tong)(tong)的(de)設備、軟件、數(shu)據(ju)和技術(shu)文(wen)檔的(de)安(an)(an)(an)全(quan)。建立信(xin)息(xi)(xi)(xi)(xi)系統(tong)(tong)(tong)(tong)物理(li)環境、網絡、系統(tong)(tong)(tong)(tong)、應(ying)用(yong)、數(shu)據(ju)等各層面的(de)安(an)(an)(an)全(quan)管(guan)(guan)理(li)流(liu)程，實(shi)現對信(xin)息(xi)(xi)(xi)(xi)系統(tong)(tong)(tong)(tong)全(quan)生命(ming)周期的(de)安(an)(an)(an)全(quan)管(guan)(guan)理(li)。實(shi)現對信(xin)息(xi)(xi)(xi)(xi)系統(tong)(tong)(tong)(tong)的(de)安(an)(an)(an)全(quan)風險(xian)管(guan)(guan)理(li)，及時發現和防范安(an)(an)(an)全(quan)隱(yin)患。

第十七條 建(jian)(jian)立有效(xiao)的(de)(de)信(xin)(xin)(xin)息(xi)安(an)全(quan)(quan)技術(shu)體(ti)(ti)(ti)系(xi)(xi)(xi)：強(qiang)化(hua)網(wang)絡、桌(zhuo)面和(he)(he)應(ying)(ying)用(yong)系(xi)(xi)(xi)統(tong)安(an)全(quan)(quan)防護體(ti)(ti)(ti)系(xi)(xi)(xi)，按(an)照自主定級(ji)、自主保護的(de)(de)原則(ze)，評估(gu)確(que)定各(ge)信(xin)(xin)(xin)息(xi)系(xi)(xi)(xi)統(tong)保護等級(ji)并(bing)實(shi)施相應(ying)(ying)的(de)(de)保護措施。建(jian)(jian)立統(tong)一的(de)(de)網(wang)絡安(an)全(quan)(quan)信(xin)(xin)(xin)任(ren)體(ti)(ti)(ti)系(xi)(xi)(xi)，加強(qiang)網(wang)絡實(shi)體(ti)(ti)(ti)身份管理與(yu)認證，為網(wang)絡和(he)(he)信(xin)(xin)(xin)息(xi)系(xi)(xi)(xi)統(tong)安(an)全(quan)(quan)運行提(ti)供信(xin)(xin)(xin)任(ren)基礎。建(jian)(jian)立完善(shan)有效(xiao)的(de)(de)安(an)全(quan)(quan)監控(kong)和(he)(he)預警體(ti)(ti)(ti)系(xi)(xi)(xi)，監控(kong)重(zhong)要網(wang)絡和(he)(he)核心業(ye)務(wu)系(xi)(xi)(xi)統(tong)，及時發現安(an)全(quan)(quan)隱患。建(jian)(jian)立全(quan)(quan)面有效(xiao)的(de)(de)應(ying)(ying)急(ji)響(xiang)(xiang)應(ying)(ying)體(ti)(ti)(ti)系(xi)(xi)(xi)，制定并(bing)落實(shi)完整(zheng)、規范的(de)(de)應(ying)(ying)急(ji)處理和(he)(he)響(xiang)(xiang)應(ying)(ying)流程(cheng)，完善(shan)信(xin)(xin)(xin)息(xi)安(an)全(quan)(quan)報告、處理機制。建(jian)(jian)立包括同城和(he)(he)異地容災(zai)備份中心的(de)(de)信(xin)(xin)(xin)息(xi)系(xi)(xi)(xi)統(tong)災(zai)難恢復體(ti)(ti)(ti)系(xi)(xi)(xi)，定期進行災(zai)難恢復的(de)(de)測試和(he)(he)演練，確(que)保災(zai)難發生后能(neng)夠(gou)充分(fen)發揮備份的(de)(de)效(xiao)能(neng)，降低造成的(de)(de)影(ying)響(xiang)(xiang)和(he)(he)損失(shi)。第五(wu)章信(xin)(xin)(xin)息(xi)安(an)全(quan)(quan)監控(kong)

第(di)十八條(tiao) 信(xin)息安全監控的(de)(de)目的(de)(de)是對威脅系統、數(shu)據(ju)庫及網絡安全的(de)(de)因(yin)素進行有效(xiao)控制，防(fang)止由于技術或(huo)人為(wei)因(yin)素導致的(de)(de)異(yi)常和(he)損(sun)失(shi)，同時(shi)為(wei)其他安全措施的(de)(de)設計(ji)和(he)實施提供可靠(kao)依據(ju)。安全監控的(de)(de)結果要保存一年以(yi)上。

第十(shi)九條 信(xin)息系(xi)統(tong)的運行(xing)和維護單位，在國(guo)家法律和公司有關規定許可的范圍(wei)內，具體(ti)進行(xing)規范、合(he)理、有效的信(xin)息安全監(jian)控。使用(yong)公司網(wang)絡及應(ying)用(yong)系(xi)統(tong)的用(yong)戶有義務接受必要的監(jian)控。監(jian)控不能影(ying)響、泄漏不涉及安全問題的網(wang)上行(xing)為和個人隱私的內容。

第二(er)十條 各級(ji)信(xin)息部門負(fu)責(ze)制定和(he)實(shi)施信(xin)息安全監控計(ji)劃，包括日常監控、應急(ji)處(chu)理(li)和(he)定期匯報。

第二十一條(tiao) 日常監(jian)控分為實時(shi)監(jian)控和(he)定(ding)期(qi)檢(jian)查，包括應用(yong)系統、數(shu)據(ju)庫、操作系統、網絡、物理環境以及外(wai)部人員對信息系統訪問的實時(shi)監(jian)控與定(ding)期(qi)檢(jian)查。監(jian)控及檢(jian)查結果要存檔備(bei)查，異常情況須及時(shi)向有關負責人匯報。

第二十(shi)二條(tiao) 各(ge)級(ji)信(xin)息(xi)部門應(ying)(ying)對網絡及(ji)重要信(xin)息(xi)系統(tong)制定詳細的(de)應(ying)(ying)急處(chu)(chu)理(li)預案。應(ying)(ying)急處(chu)(chu)理(li)按(an)照(zhao)預案進行，并至(zhi)少每(mei)年組織一次相關崗位人(ren)員進行應(ying)(ying)急預案演練(lian)。

第二(er)十三條(tiao) 各級(ji)信息部門(men)編制、上(shang)(shang)報(bao)(bao)信息安全(quan)月報(bao)(bao)和年報(bao)(bao)，及時向主管領導和上(shang)(shang)級(ji)部門(men)匯報(bao)(bao)重大信息安全(quan)風(feng)險和事件。

第六章 信息安全風險評估

第二十四(si)條(tiao) 信息管理部負責組織建立風險評估規(gui)范及實施團(tuan)隊(dui)，定(ding)期或(huo)在重(zhong)大、特殊事件發生時進行風險評估。

第二十五條 風(feng)(feng)(feng)(feng)險評(ping)(ping)估包(bao)括(kuo)范圍確(que)定、風(feng)(feng)(feng)(feng)險識別(bie)、風(feng)(feng)(feng)(feng)險分(fen)析(xi)和控制(zhi)(zhi)措(cuo)施(shi)，確(que)保信(xin)(xin)息安全(quan)(quan)，滿足應(ying)用和業務需要(yao)。評(ping)(ping)估范圍可包(bao)括(kuo)管理(li)組織(zhi)、流程、政(zheng)策(ce)與(yu)標準(zhun)、應(ying)用系統(tong)、數(shu)據庫(ku)、操作系統(tong)、網絡、物理(li)環境，應(ying)涵(han)蓋公司內部關(guan)鍵(jian)控制(zhi)(zhi)點(dian)。風(feng)(feng)(feng)(feng)險識別(bie)包(bao)括(kuo)識別(bie)風(feng)(feng)(feng)(feng)險類型和風(feng)(feng)(feng)(feng)險事件，形(xing)成(cheng)風(feng)(feng)(feng)(feng)險列表，更(geng)新信(xin)(xin)息風(feng)(feng)(feng)(feng)險數(shu)據庫(ku)。風(feng)(feng)(feng)(feng)險分(fen)析(xi)包(bao)括(kuo)信(xin)(xin)息資(zi)產分(fen)類、風(feng)(feng)(feng)(feng)險發生概(gai)率(lv)和影響程度分(fen)析(xi)，并確(que)定風(feng)(feng)(feng)(feng)險等(deng)級，形(xing)成(cheng)風(feng)(feng)(feng)(feng)險評(ping)(ping)估報(bao)告。控制(zhi)(zhi)措(cuo)施(shi)包(bao)括(kuo)安全(quan)(quan)管理(li)策(ce)略和風(feng)(feng)(feng)(feng)險控制(zhi)(zhi)措(cuo)施(shi)，形(xing)成(cheng)風(feng)(feng)(feng)(feng)險控制(zhi)(zhi)報(bao)告。

第(di)二十六條(tiao) 信(xin)息管理部將(jiang)風(feng)險評估和(he)控(kong)制(zhi)報告上報信(xin)息主管領(ling)導審批。根據領(ling)導審批意見(jian)，落實控(kong)制(zhi)措施。

第七章 信息安全培訓

第(di)二十七(qi)條(tiao) 信息管理(li)部(bu)負(fu)責(ze)制(zhi)定公司信息安(an)全(quan)培(pei)(pei)訓計(ji)劃，組織、實施信息安(an)全(quan)管理(li)和技術培(pei)(pei)訓。各級(ji)信息部(bu)門負(fu)責(ze)相(xiang)應層級(ji)的信息安(an)全(quan)培(pei)(pei)訓，培(pei)(pei)訓計(ji)劃報信息管理(li)部(bu)備案(an)。

第二十八條 信息管理部及各企事業單位信息部門對應用系統、數據庫、操(cao)作(zuo)系統和網絡管(guan)理員、開發人員進行(xing)信息(xi)安(an)全技術培訓，提高(gao)信息(xi)安(an)全管(guan)理和維護水平。

第二十九(jiu)條 信息管(guan)理(li)(li)部及各企(qi)事(shi)業單位信息部門分層次、分類(lei)型對(dui)員工進(jin)行信息安(an)全培(pei)訓(xun)，包括針對(dui)業務和技術管(guan)理(li)(li)人(ren)員進(jin)行管(guan)理(li)(li)層面的信息安(an)全管(guan)理(li)(li)培(pei)訓(xun)，針對(dui)從事(shi)日常業務處理(li)(li)人(ren)員進(jin)行操(cao)作層面基本安(an)全知識培(pei)訓(xun)。

第三十條 員工(gong)上崗(gang)前，應進行崗(gang)位信息(xi)安全(quan)培訓，并簽署信息(xi)安全(quan)保密協議。在崗(gang)位發生變動時(shi)，及時(shi)調整信息(xi)系統操(cao)作權限。

第三十(shi)一(yi)條 信息安全(quan)政(zheng)策與標準發生(sheng)重大調(diao)整(zheng)(zheng)、新建和(he)升級的(de)(de)信息系統投入使(shi)用前，開展必要的(de)(de)安全(quan)培訓，明確相關調(diao)整(zheng)(zheng)和(he)變更所(suo)帶來的(de)(de)信息安全(quan)權(quan)限(xian)和(he)責(ze)任的(de)(de)變化。

第八章 信息安全檢查與考核

第三十二條 信(xin)息管理部(bu)定期進行信(xin)息安全(quan)(quan)檢(jian)查(cha)與考核(he)，包括信(xin)息安全(quan)(quan)政策與標準的(de)(de)培訓與執行情況(kuang)、重大(da)信(xin)息安全(quan)(quan)事件及整(zheng)改(gai)措(cuo)施(shi)落實情況(kuang)、現有信(xin)息安全(quan)(quan)措(cuo)施(shi)的(de)(de)有效性(xing)、信(xin)息安全(quan)(quan)技術(shu)指(zhi)標完成(cheng)情況(kuang)。

第(di)三十三條 各企事業單位信息(xi)(xi)(xi)部門按照本辦法(fa)(fa)和《公司信息(xi)(xi)(xi)系(xi)統運行維(wei)護管(guan)(guan)理(li)辦法(fa)(fa)》進(jin)行信息(xi)(xi)(xi)安全(quan)自我考(kao)核，信息(xi)(xi)(xi)管(guan)(guan)理(li)部進(jin)行綜合(he)評價，形成(cheng)年度(du)考(kao)核報(bao)(bao)告，報(bao)(bao)信息(xi)(xi)(xi)主管(guan)(guan)領導。第(di)三十六(liu)條對(dui)于不(bu)執行本辦法(fa)(fa)造成(cheng)嚴重(zhong)后果的(de)，應追究相關部門和個人責任(ren)。第(di)九章附則

第(di)三十四條 各企(qi)事業單(dan)位可參照本管理(li)辦法制定相應的實施細(xi)則。

第三十五條(tiao) 本辦(ban)法由(you)公(gong)司(si)信(xin)息管理部負責解(jie)釋(shi)。

第三十六條 本(ben)辦(ban)法自印發(fa)之日起施行。