融资租赁企业合规之网络信息安全

导读
融资租赁公司应当建立并执行网络信息安全相关制度，完善自身业务信息系统，定期对业务信息系统及企业网站、APP程序、微信公众号等宣传获客渠道进行检视、升级、维护，及时采取有效技术措施，防范病毒和网络攻击，确保公司信息安全。通过互联网为客户提供相关服务的融资租赁公司应当根据有关规定开展信息安全技术-网络安全等级保护测评。
一、网络信息安全，即为网络数据处理系统建立和采用的技术、管理上的安全保护，为的是保护公司数据不因偶然和恶意的原因而遭到破坏、更改和泄露，因此，笔者对于融资租赁公司的网络信息安全制度建立主要在工作职责、网络管理、安全细则等方面完善合规——
1、系统管理员应具备熟练掌握操作系统、熟练操作服务器和存储设备的能力，工作职责是：
①负责指定的服务器、存储等设备的资料登记、软件保管及设备报修。
②配合完成指定的业务软件运行环境的建立，正式运行后的服务器系统软硬件操作的监管，执行中心的备份策略。
③在所负责的的服务器、存储设备发生硬件故障时,及时组织有关人员恢复系统的运行,针对系统事故找到系统事故原因。
④负责指定的服务器操作系统的管理口令修改。
⑤负责制定、执行服务器及存储设备故障应急预案。
2、业务管理员应具备业务系统安装及基本调试操作的能力（业务软件厂家负责培训），业务系统及部署操作系统故障分析的能力，预防系统风险的能力，其工作职责是：
①负责维护业务系统的运行及业务系统的安装环境。
②负责制定、执行业务系统及其数据的备份计划。
③负责业务数据的数据备份及数据恢复。
④负责制定执行本业务系统的故障应急预案。
3、网络管理员应具备规划大型网络的能力，网络故障分析的能力，其工作职责为：
①负责日常监控网络运行，保持网络安全、稳定、畅通。
②负责网络、安全设备的资料登记，软件保管及设备维修。
③负责网络、安全设备的配置情况及针对相关业务配置参数设置，并备份各个设备的配置文件。
④负责网络、安全设备的编号和调配。
⑤负责网络资源规划和网络布线配线架的管理。
⑥负责对网络的效能进行评价，提出网络结构、网络技术和网络管理的改进措施。
⑦负责制定和执行网络故障应急预案。
4、安全管理员应具备文字处理的能力、划分系统保护定级及系统恢复定级的能力、协调沟通的能力，其职责为：
①负责定期对网络、操作系统等进行安全漏洞扫描，通知各相关技术人员并给予指导。
②负责组织实施信息安全风险评估，报告。
③负责组织人员进行安全培训。
④负责确定系统保护定级和划分系统恢复等级。
⑤负责配合省公安厅和经信委的信息安全检查。
5、安全审计员应具备办公及应用软件安全分析的能力、系统安全风险策略及数据安全风险策略分析的能力、组织协调的能力，其职责为：
①负责重要系统的用户角色权限的审计。网络安全、病毒防护的审计。
②负责数据备份与灾难恢复的审计。
③协助进行网络带宽分配、网络访问控制、网络安全审计、网络边界完整性、网络入侵防范、网络恶意代码防范、地址绑定等安全功能进行测试。
④负责应急预案的审计，并组织应急演练。
二、网络管理事项需要明确，具体合规建议如下：
1.网络管理员日常检查各网络运行状态，记录网络运行各项参数。日常检查内网管理软件、网络与安全管理软件的运行情况。及时执行网络与安全管理软件升级维护，并记录网络安全日常维护表。
2.网络管理员配合安全审计员定期对网络带宽分配、网络访问控制、网络安全审计、网络边界完整性、网络入侵防范、网络恶意代码防范、地址绑定等安全功能进行测试。
3.网络资源及网络参数变更，必须有机房负责人进行审批。
三、信息安全管理的细化取决于公司数据部门管理措施是否妥当，人员是否按照专业流程进行执行。
1.拥有重要数据的部门应该及时对数据进行备份，防止数据的丢失；涉及数据备份和恢复的部门要指定业务管理员负责数据备份工作，并认真填写备份日志。
2.数据备份应根据不同业务制定不同的备份周期和备份策略，存放备份数据的介质必须具有明确的标识。备份数据应定期测试，以确保备份数据的可恢复性。
3.备份介质必须归档。备份介质要有业务管理员负责保管工作，保存地点应有防火，防热，防潮，防尘，防磁，防盗设施。
4.数据清理前业务管理员必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开业务高峰期，避免对联机业务运行造成影响。
5.数据的备份、恢复、转出、转入的权限都应严格控制。严禁未经授权将数据备份出系统，转给无关的人员或单位；严禁未经授权进行数据恢复或转入操作。当存储过重要数据的介质（如光盘、软盘、磁带等）报废时应由专业技术人员进行物理性销毁。