附件 3征信信息安全应急处置预案 一、总则(一)编制目的 信息安全涉及以设备为中心的信息安全,技术涵盖网络系统、计算机操作系统、数据库管理系统和应用软件系统;涉及计算机病毒的防范、入侵的监控;涉及以用户(包括内部员工和外部相关机构人员)为中心的安全管理,包括用户的身份管理、身份认证、授权、稽查等;涉及征信信息传输的机密性、完整性等
为切实加强我中心征信信息运行安全与信息安全的防范,做好应对征信信息安全突发公共事件的应急处置工作,进一步提高预防和控制征信信息安全突发事件的能力和水平,最大限度地减轻或消除征信信息安全突发事件的危害和影响,确保征信信息安全,结合本中心工作实际,特制定本应急预案
(二)本预案适用于石嘴山市住房公积金管理中心征信信息安全应急处理工作
二、应急组织机构及职责 成立征信信息安全事件应急处置领导小组,负责领导、组织和协调全中心征信信息安全突发事件的应急保障工作
(一)领导小组成员: 组长:中心主任、党组书记 梁庆 副组长:分管征信信息副主任 王敏 成员:由贷款管理科、办公室、归集执法科、稽查科、核算监审科、大武口管理部、平罗管理部、惠农区管理部科部负责人组成
应急小组日常工作由核算监审科承担,信息安全责任人:柏琼,安全员为齐巍、樊一馨,其他各相关科室、管理部积极配合
(二)领导小组职责:制订专项应急预案,负责定期组织演练,监督检查各科室、管理部在本预案中履行职责情况
对发生事件启动应急处置预案进行决策,全面指挥应急处置工作
三、工作原则(一)积极防备、综合防范 立足安全防护,加强预警,重点保护征信信息安全;从预防、监控、应急处理、应急保障和打击不法行为等环节,在管理、技术、宣传等方面,实行多种措施,充分发挥各方面的作用,构筑征信信息安全保障体系
(二)明确责任、分级负责 根据“分级管理、逐级负责”和“谁主管谁负责、谁使用谁负责”的原则,分级分类建