網(wǎng)絡與信息安全自查情況的報告

1、國都證券有限責任公司文件國都信字…2022?010 號關于網(wǎng)絡與信息安全自查狀況的報告東城公安分局網(wǎng)安大隊:依據(jù)貴局關于網(wǎng)絡與信息安全自查的要求,國都證券有限責任公司組織有關部門和人員對信息系統(tǒng)的安全治理制度、建設和全治理、安全運營、應急治理等進展了自查,現(xiàn)將有關自查狀況報告提交貴局批閱。特此報告。附件:《國都證券有限責任公司關于網(wǎng)絡與信息安全自查狀況的報告》2022年六月二十八日主題詞:信息技術自查狀況報告內(nèi)部抄送:公司領導,綜合治理

2、部、人力資源部、合規(guī)與風險治理部。校對:李靜波印制:3 份 2022 年 6 月 28 日發(fā)附件:國都證券有限責任公司關于網(wǎng)絡與信息安全自查狀況的報告東城公安分局網(wǎng)安大隊:(三人員安全治理公司由人力資源部負責人員的聘請和錄用,公司明確制止錄用有犯罪或嚴峻違規(guī)行為記錄的人員從事公司信息技術工作,公司與員工均簽有保密協(xié)議,在人員離職時均要求辦理交接手續(xù)并終止系統(tǒng)訪問權限等,公司不斷加強安全意識的教育與培訓工作,對信息技術中心關鍵崗位人員上崗

3、前均進展必要的培訓,公司制訂了信息技術事故認定與處理制度,標準了相關獎懲的措施。(四系統(tǒng)建設治理公司完成了主要信息系統(tǒng)安全的保護等級工作,相關信息系統(tǒng)的定級結(jié)果經(jīng)證監(jiān)局核準后已報北京市公安局備案。公司在系統(tǒng)建設時就網(wǎng)絡設計、訪問治理、應用安全等與廠商和有關部門進展具體溝通,并結(jié)合公司狀況及監(jiān)管要求,審查廠商的方案是否符合公司安全治理要求, 公司要求開發(fā)商供給的產(chǎn)品涉及密碼產(chǎn)品的應供給國家有關部門的資質(zhì)證書。公司制定了信息技術工程治理、選

4、購的制度,明確了負責選購的部門為信息技術中心及選購程序,公司在軟件安裝前通過 NOD32 防病毒系統(tǒng)進展病毒檢測,但缺乏全面的惡意代碼檢測機制。公司規(guī)定了工程實施前應建立工程打算書并實施工程周報制度,公司由信息技術中心負責工程建設的治理工作,系統(tǒng)的測試工作由信息技術中 心協(xié)調(diào)有關部門工作完成。公司規(guī)定了信息系統(tǒng)上線前廠商應供給的有關文檔資料, 并安排廠商對公司有關部門和人員進展必要的運維和使用的培訓。公司對信息系統(tǒng)涉及的網(wǎng)絡、設備、應用