JR/T 0117-2014 征信机构信息安全规范.pdf

ICS35.240.40 A11 备案号： JR 中华人民共和国金融行业标准 JR/T0117-2014 征信机构信息安全规范 Specification for information security of credit information service agency 2014-11-17发布 2014-11-17实施 中国人民银行 发布 JR/T0117-2014 目次 目次 I 前言 . II 1范围.，... 2规范性引用文件... 1 3术语和定义 1 4符号和缩略语...，，， 2 5征信系统概述， 2 5.1系统标识.. 2 5.2系统定义.， 2 5.3系统描述. 3 6总体要求. 3 7安全管理.... ......4 7.1安全管理制度.... 4 7.2安全管理机构.. 5 7.3人员安全管理.， ........6 7.4系统建设管理.. ........8 7.5系统运维管理. 11 8安全技术. .....15 8.1客户端安全..... ......15 8.2通信网络安全. 16 8.3服务器端安全 9业务运作.. .23 9.1系统接入..... . . . 23 9.2系统注销.. ..23 9.3 用户管理 .24 9.4信息采集和处理.. . . 24 9.5 信息加工 9.6 信息保存 ..25 9.7信息查询 . 25 9.8 异议处理. 9.9 信息跨境流动. 26 9.10 研究分析.. 26 9.11安全检查与评估. 26 I ...