信息科技風(fēng)險自查報告4篇
在我們平凡的日常里，需要使用報告的情況越來(lái)越多，通常情況下，報告的內容含量大、篇幅較長(cháng)。其實(shí)寫(xiě)報告并沒(méi)有想象中那么難，以下是小編精心整理的信息科技風(fēng)險自查報告，希望能夠幫助到大家。
信息科技風(fēng)險自查報告1
按照上級領(lǐng)導的指示，我行認真貫徹《關(guān)于加強20xx年重要時(shí)期金融信息安全保障工作的通知》（銀發(fā)[20xx]57號文件）精神，為充分做好重要時(shí)期金融網(wǎng)絡(luò )和信息系統安全保障工作，防范我行信息科技風(fēng)險，保障計算機系統運行和操作安全，建立和完善信息科技風(fēng)險管理機制。對我行的信息科技工作進(jìn)行了一次全面的自我評估及審查�，F將審查情況報告如下：
一、組織架構、制度建設及管理情況
1.信息科技治理組織架構
�。�1）我行在董事會(huì )下設科技信息安全管理委員會(huì )，行長(cháng)室下設信息科技管理委員會(huì )，信息安全管理委員會(huì )下設應急處理領(lǐng)導小組。
科技信息安全管理委員會(huì )全面負責領(lǐng)導和協(xié)調本行科技信息安全。
科技管理委員會(huì )負責統一規劃全行的信息化建設，指導和監督科技部門(mén)的各項工作，審議全行計算機網(wǎng)絡(luò )的設計方案、軟件項目招標、設備招標和統一采購及日常管理中重大問(wèn)題的研究和建議。
信息系統應急處理領(lǐng)導小組負責組織制定全轄應急處置的實(shí)施細則，統一組織、協(xié)調、指導、檢查全轄應急處置的管理；負責全轄信息系統突發(fā)事件的應急指揮、組織協(xié)調和過(guò)程控制
�。�2）我行成立了科技管理部和科技開(kāi)發(fā)部，做到科技運維和科技開(kāi)發(fā)有效分離，加強了信息科技治理。
�。�3）科技風(fēng)險審計工作由我行稽核審計部完成，信息科技風(fēng)險管理由風(fēng)險管理部門(mén)完成。
�。�4）在支行層面則設立合規員，負責各支行科技信息相關(guān)風(fēng)險監控和報告
2.信息科技管理制度建設
�。�1）安全管理
對安全管理活動(dòng)中的各類(lèi)管理內容建立安全管理制度，制定了由安全策略、管理制度、操作規程等構成的全面的信息安全管理總則《江蘇**農村商業(yè)銀行計算機信息系統安全管理制度》，安全管理制度經(jīng)信息安全領(lǐng)導小組審定，審定周期為一年一次，并且及時(shí)發(fā)現缺漏或不足對制度進(jìn)行修訂，并有修訂記錄
�。�2）事件管理
制訂了安全事件報告和處置管理制度——《信息安全事件管理制度》明確安全事件類(lèi)型，規定安全事件的現場(chǎng)處理、事件報告和后期恢復的管理職責，并根據國家相關(guān)管理部門(mén)對計算機安全事件等級劃分方法和安全事件對本系統產(chǎn)生的影響，對安全事件進(jìn)行等級劃分，制定安全事件報告和響應處理程序，確定事件的報告流程，響應和處置方法等，并對發(fā)現的安全弱點(diǎn)和可疑事件有《異常情況上報規定》
�。�3）應急處理
建立較為完善的信息系統應急恢復策略《江蘇**農村商業(yè)銀行計算機信息系統應急處理方案》，對各業(yè)務(wù)信息系統進(jìn)行分類(lèi)，按照重要程度，確定保障級別，制定了各信息系統突發(fā)事件專(zhuān)項應急預案。制定數據中心、災備中心機房關(guān)鍵基礎設施專(zhuān)項應急預案。
�。�4）安全操作規范及管理流程
我行有完整的信息安全管理流程，控制信息安全管理。包括介質(zhì)管理、網(wǎng)絡(luò )管理、維護及故障處理制度、軟硬件變更流程、備份管理、ATM安全管理、機房管理、監控管理、密鑰管理、巡檢制度等等科技管理部各項流程。
�。�5）崗位職責與分工
配備一定數量的系統管理員、網(wǎng)絡(luò )管理員、安全管理員等。每個(gè)崗位設立2個(gè)以上操作維護人員。重要系統均配備A/B角，A/B角定期輪換。明確崗位職責《科技管理部崗位設置》《科技開(kāi)發(fā)部工作職責》《科技管理部崗位百分考核辦法》
�。�6）密級管理制度
錄用人員簽署保密協(xié)議；制定人員離崗管理流程規范，嚴格規范人員離崗過(guò)程，及時(shí)終止離崗員工的所有訪(fǎng)問(wèn)權限；與外包商簽訂保密協(xié)議；有密級的安全管理制度，注明安全管理制度密級，并進(jìn)行密級管理。
二、信息系統的技術(shù)措施情況
1.物理和環(huán)境建設
�。�1）機房的物理訪(fǎng)問(wèn)控制：機房實(shí)現門(mén)禁控制，嚴防外部人員進(jìn)入機房擅自操作。
�。�2）系統密碼均由專(zhuān)門(mén)人員掌管，計算機終端無(wú)人看管時(shí)鎖定；
�。�3）機房采用集中監控，監控清晰全面，機房環(huán)境設施均有專(zhuān)人崗位值班管理，參數實(shí)行24小時(shí)不間斷監控，崗位人員具備管理監控專(zhuān)業(yè)素質(zhì)。
�。�4）機房供電系統均采用雙路UPS供電，線(xiàn)路冗余性好，負載能力強，完全能夠滿(mǎn)足機房電力需求。
�。�5）機房空調系統的有效性和冗余性，給排風(fēng)系統的有效性：機房空調系統安全有效，給排風(fēng)系統工作正常。
�。�6）中心機房和災備機房均有配套防盜竊、防雷、防火、防水、防靜電、溫濕度控制、電磁保護等措施，確保機房正常運轉。
�。�7）機房技術(shù)文檔完備、有效：制定了《**農村商業(yè)銀行計算機信息系統安全管理制度》、《科技部信息部中心機房監控制度》，《**農村商業(yè)銀行計算機系統運行維護管理制度》為機房維護制定詳細的規范文檔。 2. 網(wǎng)絡(luò )管理
我行根據文件要求，對重要網(wǎng)絡(luò )設施(包括網(wǎng)絡(luò )傳輸線(xiàn)路、網(wǎng)絡(luò )設備、網(wǎng)絡(luò )安全設備)進(jìn)行了詳細的自查，情況如下: 1. 網(wǎng)絡(luò )安全策略
�。�1）內網(wǎng)的安全管理情況；
內網(wǎng)網(wǎng)絡(luò )安全管理：外聯(lián)單位互聯(lián)安全保護措施：通過(guò)兩臺PIX525防火墻連接外聯(lián)單位，兩臺防火墻通過(guò)FAILOVER形成熱備，在防火墻上配置安全策略，嚴格控制進(jìn)出生產(chǎn)網(wǎng)的數據。
在對外路由器上設置過(guò)濾規則，形成防護網(wǎng)。使用過(guò)濾規則設置功能，作過(guò)濾防護，形成銀行網(wǎng)絡(luò )與外聯(lián)單位之間的第一道防護網(wǎng)。正確地配置和使用防火墻。防火墻功能正確實(shí)施的關(guān)鍵是其安全策略的配置和管理，為企業(yè)的重要數據和內部網(wǎng)絡(luò )系統提供了一層可靠的安全保障。
使用地址轉換的通信策略，防火墻對內部地址進(jìn)行轉換，對外映射為一個(gè)虛擬地址。
�。�2）外網(wǎng)的安全管理情況；
辦公網(wǎng)網(wǎng)絡(luò )安全建設：天融信防火墻安全防護建設：在**農商行辦公網(wǎng)INTERNET出口部署兩臺天融信防火墻提供了強大的網(wǎng)絡(luò )應用控制功能。用戶(hù)可以輕松的針對一些典型網(wǎng)絡(luò )應用，如MSN，QQ、Skype、即時(shí)通信應用，以及BT、訊雷等p2p應用實(shí)行靈活的訪(fǎng)問(wèn)控制策略，如禁止、限時(shí)、乃至流量控制。還提供了定制功能，可以對用戶(hù)所關(guān)心的網(wǎng)絡(luò )應用進(jìn)行全面控制。
能夠在核心網(wǎng)絡(luò )中同所有網(wǎng)絡(luò )設備一起構建高可用性及高安全性的拓撲結構，自身能夠實(shí)現A/A部署和狀態(tài)同步，能夠實(shí)現動(dòng)態(tài)的鏈路切換，同時(shí)提供了電源冗余功能，最大限度地滿(mǎn)足了網(wǎng)絡(luò )的健壯性及穩定性，保證了整個(gè)網(wǎng)絡(luò )的不間斷工作。
�。�3）加密技術(shù)應用和私鑰的管理情況；
ARRY設備遠程網(wǎng)絡(luò )通訊安全保護建設：**農商行辦公網(wǎng)已經(jīng)部署了網(wǎng)絡(luò )通訊，INTERNET用戶(hù)可以連接到內部辦公網(wǎng)。采用網(wǎng)絡(luò )通訊技術(shù)，加強信息傳輸過(guò)程中的安全防范，可以在公共Internet網(wǎng)絡(luò )上提供安全通信。是企業(yè)遠程用戶(hù)、業(yè)務(wù)合作伙伴和供應商盡快實(shí)現通信和共享信息理想的安全性解決方案。根據業(yè)務(wù)系統的特點(diǎn)選擇對業(yè)務(wù)數據進(jìn)行傳輸加密；對于網(wǎng)絡(luò )設備認證過(guò)程中敏感的信息進(jìn)行加密。
制定了《**農村商業(yè)銀行科技部密鑰管理制度》。
�。�4）防火墻的設置、維護和管理情況；
在網(wǎng)銀系統設置兩層物理防火墻，將網(wǎng)絡(luò )分為三個(gè)邏輯區域，及非授信區、�；饏^及安全區。非授信區可理解為Internet，即存在潛在威脅的區域；�；饏^（DMZ）內部署網(wǎng)銀Web服務(wù)器、RA服務(wù)器以及其它直接向外部提供服務(wù)或者進(jìn)行通訊的服務(wù)器，如Mail服務(wù)器、防病毒服務(wù)器等；安全區用戶(hù)部署網(wǎng)銀應用服務(wù)器、數據庫服務(wù)器、通信服務(wù)器等核心部件；
�。�5）、設置入侵檢測系統。
入侵檢測用在網(wǎng)絡(luò )關(guān)鍵節點(diǎn)設置探頭以偵測網(wǎng)絡(luò )數據中。
2. 網(wǎng)絡(luò )服務(wù)連續性、冗余性
1.所有重要通信線(xiàn)路均有備份線(xiàn)路且采用不同運營(yíng)商，確保網(wǎng)絡(luò )無(wú)斷點(diǎn)。
2.網(wǎng)絡(luò )設備的冗余性：網(wǎng)絡(luò )設備均有備份。核心網(wǎng)絡(luò )設備，核心生產(chǎn)系統設備均采用雙機熱備，同城設有災備機房，確保關(guān)鍵生產(chǎn)設備運行的可靠性
3.訪(fǎng)問(wèn)線(xiàn)路的帶寬完全能夠滿(mǎn)足各信息系統的帶寬需求，無(wú)網(wǎng)絡(luò )擁塞現象。
4. 網(wǎng)絡(luò )設備管理配置均由專(zhuān)人分管負責，確保合理操作，保障網(wǎng)絡(luò )通暢、安全；
5.日志服務(wù)器暫無(wú)，有網(wǎng)絡(luò )日志，但無(wú)集中審計，需加強網(wǎng)絡(luò )設備日志的安全審計。 3.信息系統可靠性
我行根據文件要求，對關(guān)鍵服務(wù)器、存儲器運行的可靠性，生產(chǎn)系統資源冗余度等進(jìn)行了全面自查，情況如下: 1.系統重要設備和組件的冗余備份
經(jīng)自查，關(guān)鍵生產(chǎn)設備均采用雙電源，服務(wù)器有UPS電源支持，且有RAID保護。系統具備較高的可用性，所有前置系統都有備機，且定期切換演練，系統重要設備和組件均有相應的定時(shí)備份。
2.制定各系統的應急預案，定期對預案修訂和培訓，目前，我行針對世博會(huì )演練了信貸系統切換，中心機房供電演練，影像支付系統演練，網(wǎng)銀系統惡意攻擊模擬演練。
3.設備和系統的維護和升級管理
設備、系統均有專(zhuān)人維護管理，部分設備、系統聘請專(zhuān)業(yè)公司人員進(jìn)行升級維護，崗位人員均具備相關(guān)素質(zhì)，并實(shí)行AB角色。
4.對外包系統要求開(kāi)發(fā)商要對我行技術(shù)人員進(jìn)行詳細的日常運行、維護培訓，把相關(guān)技術(shù)移交給我行技術(shù)人員，對涉及二次開(kāi)發(fā)的系統要求開(kāi)發(fā)商提供完整的二次開(kāi)發(fā)手冊，培訓我行技術(shù)人員掌握二次開(kāi)發(fā)技術(shù)
5.系統軟件的用戶(hù)授權及鑒別認證措施：系統軟件用戶(hù)密碼相關(guān)人員各自保管，重要系統管理密碼實(shí)行分左右手密碼保管原則，系統軟件用戶(hù)訪(fǎng)問(wèn)實(shí)現權限控制，各級人員只能進(jìn)行權限內操作。
6.系統變更管理:
制定了變更管理的主要準則和規章制度，變更管理的審批授權機制和工作流程；對變更管理進(jìn)行登記、備案和存檔，制定了非計劃性緊急變更的實(shí)施方案、備份和恢復。
7.對系統日志及操作行為日志進(jìn)行監察審計，確保系統穩定運行
8.系統容量管理計劃
系統處理容量增長(cháng)趨勢完全滿(mǎn)足增量業(yè)務(wù)需求，并有適度冗余。
9.補丁更新
及時(shí)關(guān)注系統安全漏洞最新情況，及時(shí)對新發(fā)現的安全漏洞打上相關(guān)的安全補丁。經(jīng)檢查當前系統已是最新最完整版本，已安裝了最新補丁
10.病毒、惡意代碼的安全防護
系統均安裝病毒查殺軟件，對病毒、惡意代碼進(jìn)行安全防護。同時(shí)嚴格控制操作人員在機器上運行可能攜帶惡意代碼、病毒的腳本的外來(lái)第三方軟件
11.系統安全配置檢查
定期巡檢，對系統的安全配置實(shí)行不定期檢測，對可能存在的隱患進(jìn)行排除。
4.應用安全
1.業(yè)務(wù)應用系統的用戶(hù)授權及鑒別認證措施
業(yè)務(wù)應用系統用戶(hù)密碼相關(guān)業(yè)務(wù)人員各自保管，通過(guò)操作號和密碼進(jìn)行身份鑒別認證。人員離開(kāi)時(shí)應設置屏幕密碼保護或退出到登陸狀態(tài)。
2.業(yè)務(wù)應用系統的用戶(hù)訪(fǎng)問(wèn)控制
系統軟件用戶(hù)訪(fǎng)問(wèn)實(shí)現權限控制，各級人員只能進(jìn)行權限內操作
4.數據安全、備份可用性
1.數據備份策略及備份數據的可用性
�。�1）對各應用系統指定相應備份策略，指定不同級別的`具體備份操作，每次備份完畢應檢查備份數據的有效性，并異地妥善保管好磁介質(zhì)，重要數據永久保存
�。�2）應定期執行恢復程序，檢查和測試備份介質(zhì)的有效性，確�？梢栽诨謴统绦蛞幎ǖ臅r(shí)間內完成備份的恢復。
�。�3）不定期對數據進(jìn)行抽檢，與業(yè)務(wù)所在日期數據進(jìn)行比對核實(shí)。并有應急恢復預案，及同城異地災備系統確保數據恢復性。
2.數據安全性
�。�1）敏感數據的傳輸和存儲加密：敏感數據傳輸實(shí)行加密管理，存儲的一些敏感數據實(shí)行加密亂碼顯示。
�。�2）重要業(yè)務(wù)數據的通信完整性檢測重要業(yè)務(wù)數據通信檢測完整、正常。
�。�3）重要業(yè)務(wù)數據的備份策略及恢復測試機制重要業(yè)務(wù)數據定時(shí)備份，專(zhuān)人存儲保管，有完整的應急恢復預案。
�。�4）建立了同城異地災備中心，并制定了《江蘇**農村商業(yè)銀行異地容災項目災難恢復計劃書(shū)》，內容包括危險級別的定義劃分、決策流程、災難恢復團隊、日常備份和恢復流程、災難響應和行動(dòng)流程、災難切換流程、災備系統回切流程、災難恢復計劃的測試、維護等。還包含了涉及系統設備的具體清單、操作步驟等，預計RTO為6小時(shí)以?xún)�，RPO較低。
5.運行維護監控系統
我行根據文件要求，對信息系統的監測預警進(jìn)行了全面自查，情況如下:
1.監測預警制度、流程及自動(dòng)化監控平臺
已建立完善監測預警制度、流程，機房環(huán)境、參數，系統的運行狀況，CPU使用情況、文件系統使用情況等均實(shí)現自動(dòng)化監控。
2.監測預警組織結構及人員設置
每天有人員24小時(shí)值班，檢查系統及網(wǎng)絡(luò )運行狀況，及時(shí)發(fā)現問(wèn)題，監測預警專(zhuān)人負責，按照警報級別逐級上報，確保故障的及時(shí)排除。
3.監測預警日志
設立監控日志，每日由監測預警人員負責記錄。 4.監測預警文檔的完備性
有監測預警文檔說(shuō)明，但不夠完善。
5.與電力供應部門(mén)、網(wǎng)絡(luò )供應商、公安部門(mén)等外部機構均有相應的應急聯(lián)動(dòng)機制，我行正在實(shí)施保衛部網(wǎng)點(diǎn)聲光聯(lián)動(dòng)報警，做到入侵報警設施與照明、視頻安防監控及聲音復核等設備聯(lián)動(dòng)
三、不足和改進(jìn)方法
1.需將管理與技術(shù)相結合，進(jìn)一步加強信息安全管理手段
從IT風(fēng)險管理手段來(lái)看，部分系統的風(fēng)險控制不夠先進(jìn)，缺乏專(zhuān)業(yè)的風(fēng)險技術(shù)支持，事前預防作用有限，事中控制不夠。缺乏對科技風(fēng)險的集中審計。本行將引進(jìn)AAA統一認證管理系統，加強系統用戶(hù)的授權，權限控制和賬號管理。架設日志服務(wù)器，對系統日志進(jìn)行集中收集和審計。
通過(guò)平臺對所有用戶(hù)進(jìn)行統一的授權。采用基于角色的授權機制，按照內部的組織結構劃分角色，并為用戶(hù)綁定角色。對于不同的角色分配不同應用系統的訪(fǎng)問(wèn)權限。平臺依靠記錄追蹤用戶(hù)和管理人員的訪(fǎng)問(wèn)過(guò)程，建立一套全面的、有效的回溯和追查機制�？梢詫�(shí)時(shí)監測用戶(hù)對各應用系統的訪(fǎng)問(wèn)狀態(tài)，及時(shí)發(fā)現非法訪(fǎng)問(wèn)事件，對出現的問(wèn)題進(jìn)行事后追溯和責任追究提供實(shí)證。通過(guò)對系統運行狀態(tài)實(shí)時(shí)監控審計，增強系統的可維護性。
2.進(jìn)一步完善計算機系統安全管理制度
本行已經(jīng)在內部建立并健全了一系列的計算機系統安全管理制度，并由稽核部門(mén)對銀行計算機系統進(jìn)行專(zhuān)項稽核，但未配備專(zhuān)門(mén)的稽核人員，在廣度和深度上不夠，因此對照新指引的精神，從組織上保證信息風(fēng)險有具體人員來(lái)承擔責任，強化執行力和合規性。將日常信息風(fēng)險管理從傳統的檢查模式逐步過(guò)渡到基于評估、規劃、執行和監督全面循環(huán)改進(jìn)的模式。制訂詳細的IT風(fēng)險管理架構，確立IT服務(wù)管理與IT風(fēng)險管理的關(guān)系，明確IT風(fēng)險管理的范圍、職責，制訂符合銀行實(shí)際情況的管理流程，出臺可操作性強的安全技術(shù)規范，加強開(kāi)發(fā)過(guò)程的風(fēng)險控制。從而有效地防范科技風(fēng)險。
信息科技風(fēng)險自查報告2
按照上級領(lǐng)導的指示，我行認真貫徹《關(guān)于加強20xx年重要時(shí)期金融信息安全保障工作的通知》（銀發(fā)[20xx]57號文件）精神，為充分做好重要時(shí)期金融網(wǎng)絡(luò )和信息系統安全保障工作，防范我行信息科技風(fēng)險，保障計算機系統運行和操作安全，建立和完善信息科技風(fēng)險管理機制。對我行的信息科技工作進(jìn)行了一次全面的自我評估及審查�，F將審查情況報告如下：
一、組織架構、制度建設及管理情況
1。信息科技治理組織架構
�。�1）我行在董事會(huì )下設科技信息安全管理委員會(huì )，行長(cháng)室下設信息科技管理委員會(huì )，信息安全管理委員會(huì )下設應急處理領(lǐng)導小組。
科技信息安全管理委員會(huì )全面負責領(lǐng)導和協(xié)調本行科技信息安全。
科技管理委員會(huì )負責統一規劃全行的信息化建設，指導和監督科技部門(mén)的各項工作，審議全行計算機網(wǎng)絡(luò )的設計方案、軟件項目招標、設備招標和統一采購及日常管理中重大問(wèn)題的研究和建議。
信息系統應急處理領(lǐng)導小組負責組織制定全轄應急處置的實(shí)施細則，統一組織、協(xié)調、指導、檢查全轄應急處置的管理；負責全轄信息系統突發(fā)事件的應急指揮、組織協(xié)調和過(guò)程控制
�。�2）我行成立了科技管理部和科技開(kāi)發(fā)部，做到科技運維和科技開(kāi)發(fā)有效分離，加強了信息科技治理。
�。�3）科技風(fēng)險審計工作由我行稽核審計部完成，信息科技風(fēng)險管理由風(fēng)險管理部門(mén)完成。
�。�4）在支行層面則設立合規員，負責各支行科技信息相關(guān)風(fēng)險監控和報告
2。信息科技管理制度建設
�。�1）安全管理
對安全管理活動(dòng)中的各類(lèi)管理內容建立安全管理制度，制定了由安全策略、管理制度、操作規程等構成的全面的信息安全管理總則《江蘇**農村商業(yè)銀行計算機信息系統安全管理制度》，安全管理制度經(jīng)信息安全領(lǐng)導小組審定，審定周期為一年一次，并且及時(shí)發(fā)現缺漏或不足對制度進(jìn)行修訂，并有修訂記錄
�。�2）事件管理
制訂了安全事件報告和處置管理制度——《信息安全事件管理制度》明確安全事件類(lèi)型，規定安全事件的現場(chǎng)處理、事件報告和后期恢復的管理職責，并根據國家相關(guān)管理部門(mén)對計算機安全事件等級劃分方法和安全事件對本系統產(chǎn)生的影響，對安全事件進(jìn)行等級劃分，制定安全事件報告和響應處理程序，確定事件的報告流程，響應和處置方法等，并對發(fā)現的安全弱點(diǎn)和可疑事件有《異常情況上報規定》
�。�3）應急處理
建立較為完善的信息系統應急恢復策略《江蘇**農村商業(yè)銀行計算機信息系統應急處理方案》，對各業(yè)務(wù)信息系統進(jìn)行分類(lèi)，按照重要程度，確定保障級別，制定了各信息系統突發(fā)事件專(zhuān)項應急預案。制定數據中心、災備中心機房關(guān)鍵基礎設施專(zhuān)項應急預案。
�。�4）安全操作規范及管理流程
我行有完整的信息安全管理流程，控制信息安全管理。包括介質(zhì)管理、網(wǎng)絡(luò )管理、維護及故障處理制度、軟硬件變更流程、備份管理、ATM安全管理、機房管理、監控管理、密鑰管理、巡檢制度等等科技管理部各項流程。
�。�5）崗位職責與分工
配備一定數量的系統管理員、網(wǎng)絡(luò )管理員、安全管理員等。每個(gè)崗位設立2個(gè)以上操作維護人員。重要系統均配備A/B角，A/B角定期輪換。明確崗位職責《科技管理部崗位設置》《科技開(kāi)發(fā)部工作職責》《科技管理部崗位百分考核辦法》
�。�6）密級管理制度
錄用人員簽署保密協(xié)議；制定人員離崗管理流程規范，嚴格規范人員離崗過(guò)程，及時(shí)終止離崗員工的所有訪(fǎng)問(wèn)權限；與外包商簽訂保密協(xié)議；有密級的安全管理制度，注明安全管理制度密級，并進(jìn)行密級管理。
二、信息系統的技術(shù)措施情況
1。物理和環(huán)境建設
�。�1）機房的`物理訪(fǎng)問(wèn)控制：機房實(shí)現門(mén)禁控制，嚴防外部人員進(jìn)入機房擅自操作。
�。�2）系統密碼均由專(zhuān)門(mén)人員掌管，計算機終端無(wú)人看管時(shí)鎖定；
�。�3）機房采用集中監控，監控清晰全面，機房環(huán)境設施均有專(zhuān)人崗位值班管理，參數實(shí)行24小時(shí)不間斷監控，崗位人員具備管理監控專(zhuān)業(yè)素質(zhì)。
�。�4）機房供電系統均采用雙路UPS供電，線(xiàn)路冗余性好，負載能力強，完全能夠滿(mǎn)足機房電力需求。
�。�5）機房空調系統的有效性和冗余性，給排風(fēng)系統的有效性：機房空調系統安全有效，給排風(fēng)系統工作正常。
�。�6）中心機房和災備機房均有配套防盜竊、防雷、防火、防水、防靜電、溫濕度控制、電磁保護等措施，確保機房正常運轉。
�。�7）機房技術(shù)文檔完備、有效：制定了《**農村商業(yè)銀行計算機信息系統安全管理制度》、《科技部信息部中心機房監控制度》，《**農村商業(yè)銀行計算機系統運行維護管理制度》為機房維護制定詳細的規范文檔。 2。 網(wǎng)絡(luò )管理
我行根據文件要求，對重要網(wǎng)絡(luò )設施（包括網(wǎng)絡(luò )傳輸線(xiàn)路、網(wǎng)絡(luò )設備、網(wǎng)絡(luò )安全設備）進(jìn)行了詳細的自查，情況如下：1。 網(wǎng)絡(luò )安全策略
�。�1）內網(wǎng)的安全管理情況；
內網(wǎng)網(wǎng)絡(luò )安全管理：外聯(lián)單位互聯(lián)安全保護措施：通過(guò)兩臺PIX525防火墻連接外聯(lián)單位，兩臺防火墻通過(guò)FAILOVER形成熱備，在防火墻上配置安全策略，嚴格控制進(jìn)出生產(chǎn)網(wǎng)的數據。
在對外路由器上設置過(guò)濾規則，形成防護網(wǎng)。使用過(guò)濾規則設置功能，作過(guò)濾防護，形成銀行網(wǎng)絡(luò )與外聯(lián)單位之間的第一道防護網(wǎng)。正確地配置和使用防火墻。防火墻功能正確實(shí)施的關(guān)鍵是其安全策略的配置和管理，為企業(yè)的重要數據和內部網(wǎng)絡(luò )系統提供了一層可靠的安全保障。
使用地址轉換的通信策略，防火墻對內部地址進(jìn)行轉換，對外映射為一個(gè)虛擬地址。
�。�2）外網(wǎng)的安全管理情況；
辦公網(wǎng)網(wǎng)絡(luò )安全建設：天融信防火墻安全防護建設：在**農商行辦公網(wǎng)INTERNET出口部署兩臺天融信防火墻提供了強大的網(wǎng)絡(luò )應用控制功能。用戶(hù)可以輕松的針對一些典型網(wǎng)絡(luò )應用，如MSN，QQ、Skype、即時(shí)通信應用，以及BT、訊雷等p2p應用實(shí)行靈活的訪(fǎng)問(wèn)控制策略，如禁止、限時(shí)、乃至流量控制。還提供了定制功能，可以對用戶(hù)所關(guān)心的網(wǎng)絡(luò )應用進(jìn)行全面控制。
能夠在核心網(wǎng)絡(luò )中同所有網(wǎng)絡(luò )設備一起構建高可用性及高安全性的拓撲結構，自身能夠實(shí)現A/A部署和狀態(tài)同步，能夠實(shí)現動(dòng)態(tài)的鏈路切換，同時(shí)提供了電源冗余功能，最大限度地滿(mǎn)足了網(wǎng)絡(luò )的健壯性及穩定性，保證了整個(gè)網(wǎng)絡(luò )的不間斷工作。
�。�3）加密技術(shù)應用和私鑰的管理情況；
ARRY設備遠程網(wǎng)絡(luò )通訊安全保護建設：**農商行辦公網(wǎng)已經(jīng)部署了網(wǎng)絡(luò )通訊，INTERNET用戶(hù)可以連接到內部辦公網(wǎng)。采用網(wǎng)絡(luò )通訊技術(shù)，加強信息傳輸過(guò)程中的安全防范，可以在公共Internet網(wǎng)絡(luò )上提供安全通信。是企業(yè)遠程用戶(hù)、業(yè)務(wù)合作伙伴和供應商盡快實(shí)現通信和共享信息理想的安全性解決方案。根據業(yè)務(wù)系統的特點(diǎn)選擇對業(yè)務(wù)數據進(jìn)行傳輸加密；對于網(wǎng)絡(luò )設備認證過(guò)程中敏感的信息進(jìn)行加密。
制定了《**農村商業(yè)銀行科技部密鑰管理制度》。
�。�4）防火墻的設置、維護和管理情況；
在網(wǎng)銀系統設置兩層物理防火墻，將網(wǎng)絡(luò )分為三個(gè)邏輯區域，及非授信區、�；饏^及安全區。非授信區可理解為Internet，即存在潛在威脅的區域；�；饏^（DMZ）內部署網(wǎng)銀Web服務(wù)器、RA服務(wù)器以及其它直接向外部提供服務(wù)或者進(jìn)行通訊的服務(wù)器，如Mail服務(wù)器、防病毒服務(wù)器等；安全區用戶(hù)部署網(wǎng)銀應用服務(wù)器、數據庫服務(wù)器、通信服務(wù)器等核心部件；
�。�5）、設置入侵檢測系統。
入侵檢測用在網(wǎng)絡(luò )關(guān)鍵節點(diǎn)設置探頭以偵測網(wǎng)絡(luò )數據中。
2。 網(wǎng)絡(luò )服務(wù)連續性、冗余性
1。所有重要通信線(xiàn)路均有備份線(xiàn)路且采用不同運營(yíng)商，確保網(wǎng)絡(luò )無(wú)斷點(diǎn)。
2。網(wǎng)絡(luò )設備的冗余性：網(wǎng)絡(luò )設備均有備份。核心網(wǎng)絡(luò )設備，核心生產(chǎn)系統設備均采用雙機熱備，同城設有災備機房，確保關(guān)鍵生產(chǎn)設備運行的可靠性
3。訪(fǎng)問(wèn)線(xiàn)路的帶寬完全能夠滿(mǎn)足各信息系統的帶寬需求，無(wú)網(wǎng)絡(luò )擁塞現象。
4。 網(wǎng)絡(luò )設備管理配置均由專(zhuān)人分管負責，確保合理操作，保障網(wǎng)絡(luò )通暢、安全；
5。日志服務(wù)器暫無(wú)，有網(wǎng)絡(luò )日志，但無(wú)集中審計，需加強網(wǎng)絡(luò )設備日志的安全審計。 3。信息系統可靠性
我行根據文件要求，對關(guān)鍵服務(wù)器、存儲器運行的可靠性，生產(chǎn)系統資源冗余度等進(jìn)行了全面自查，情況如下：1。系統重要設備和組件的冗余備份
經(jīng)自查，關(guān)鍵生產(chǎn)設備均采用雙電源，服務(wù)器有UPS電源支持，且有RAID保護。系統具備較高的可用性，所有前置系統都有備機，且定期切換演練，系統重要設備和組件均有相應的定時(shí)備份。
2。制定各系統的應急預案，定期對預案修訂和培訓，目前，我行針對世博會(huì )演練了信貸系統切換，中心機房供電演練，影像支付系統演練，網(wǎng)銀系統惡意攻擊模擬演練。
3。設備和系統的維護和升級管理
設備、系統均有專(zhuān)人維護管理，部分設備、系統聘請專(zhuān)業(yè)公司人員進(jìn)行升級維護，崗位人員均具備相關(guān)素質(zhì)，并實(shí)行AB角色。
4。對外包系統要求開(kāi)發(fā)商要對我行技術(shù)人員進(jìn)行詳細的日常運行、維護培訓，把相關(guān)技術(shù)移交給我行技術(shù)人員，對涉及二次開(kāi)發(fā)的系統要求開(kāi)發(fā)商提供完整的二次開(kāi)發(fā)手冊，培訓我行技術(shù)人員掌握二次開(kāi)發(fā)技術(shù)
5。系統軟件的用戶(hù)授權及鑒別認證措施：系統軟件用戶(hù)密碼相關(guān)人員各自保管，重要系統管理密碼實(shí)行分左右手密碼保管原則，系統軟件用戶(hù)訪(fǎng)問(wèn)實(shí)現權限控制，各級人員只能進(jìn)行權限內操作。
6。系統變更管理：
制定了變更管理的主要準則和規章制度，變更管理的審批授權機制和工作流程；對變更管理進(jìn)行登記、備案和存檔，制定了非計劃性緊急變更的實(shí)施方案、備份和恢復。
7。對系統日志及操作行為日志進(jìn)行監察審計，確保系統穩定運行
8。系統容量管理計劃
系統處理容量增長(cháng)趨勢完全滿(mǎn)足增量業(yè)務(wù)需求，并有適度冗余。
9。補丁更新
及時(shí)關(guān)注系統安全漏洞最新情況，及時(shí)對新發(fā)現的安全漏洞打上相關(guān)的安全補丁。經(jīng)檢查當前系統已是最新最完整版本，已安裝了最新補丁
10。病毒、惡意代碼的安全防護
系統均安裝病毒查殺軟件，對病毒、惡意代碼進(jìn)行安全防護。同時(shí)嚴格控制操作人員在機器上運行可能攜帶惡意代碼、病毒的腳本的外來(lái)第三方軟件
11。系統安全配置檢查
定期巡檢，對系統的安全配置實(shí)行不定期檢測，對可能存在的隱患進(jìn)行排除。
4。應用安全
1。業(yè)務(wù)應用系統的用戶(hù)授權及鑒別認證措施
業(yè)務(wù)應用系統用戶(hù)密碼相關(guān)業(yè)務(wù)人員各自保管，通過(guò)操作號和密碼進(jìn)行身份鑒別認證。人員離開(kāi)時(shí)應設置屏幕密碼保護或退出到登陸狀態(tài)。
2。業(yè)務(wù)應用系統的用戶(hù)訪(fǎng)問(wèn)控制
系統軟件用戶(hù)訪(fǎng)問(wèn)實(shí)現權限控制，各級人員只能進(jìn)行權限內操作
4。數據安全、備份可用性
1。數據備份策略及備份數據的可用性
�。�1）對各應用系統指定相應備份策略，指定不同級別的具體備份操作，每次備份完畢應檢查備份數據的有效性，并異地妥善保管好磁介質(zhì)，重要數據永久保存
�。�2）應定期執行恢復程序，檢查和測試備份介質(zhì)的有效性，確�？梢栽诨謴统绦蛞幎ǖ臅r(shí)間內完成備份的恢復。
�。�3）不定期對數據進(jìn)行抽檢，與業(yè)務(wù)所在日期數據進(jìn)行比對核實(shí)。并有應急恢復預案，及同城異地災備系統確保數據恢復性。
2。數據安全性
�。�1）敏感數據的傳輸和存儲加密：敏感數據傳輸實(shí)行加密管理，存儲的一些敏感數據實(shí)行加密亂碼顯示。
�。�2）重要業(yè)務(wù)數據的通信完整性檢測重要業(yè)務(wù)數據通信檢測完整、正常。
�。�3）重要業(yè)務(wù)數據的備份策略及恢復測試機制重要業(yè)務(wù)數據定時(shí)備份，專(zhuān)人存儲保管，有完整的應急恢復預案。
�。�4）建立了同城異地災備中心，并制定了《江蘇**農村商業(yè)銀行異地容災項目災難恢復計劃書(shū)》，內容包括危險級別的定義劃分、決策流程、災難恢復團隊、日常備份和恢復流程、災難響應和行動(dòng)流程、災難切換流程、災備系統回切流程、災難恢復計劃的測試、維護等。還包含了涉及系統設備的具體清單、操作步驟等，預計RTO為6小時(shí)以?xún)�，RPO較低。
5。運行維護監控系統
我行根據文件要求，對信息系統的監測預警進(jìn)行了全面自查，情況如下：
1。監測預警制度、流程及自動(dòng)化監控平臺
已建立完善監測預警制度、流程，機房環(huán)境、參數，系統的運行狀況，CPU使用情況、文件系統使用情況等均實(shí)現自動(dòng)化監控。
2。監測預警組織結構及人員設置
每天有人員24小時(shí)值班，檢查系統及網(wǎng)絡(luò )運行狀況，及時(shí)發(fā)現問(wèn)題，監測預警專(zhuān)人負責，按照警報級別逐級上報，確保故障的及時(shí)排除。
3。監測預警日志
設立監控日志，每日由監測預警人員負責記錄。 4。監測預警文檔的完備性
有監測預警文檔說(shuō)明，但不夠完善。
5。與電力供應部門(mén)、網(wǎng)絡(luò )供應商、公安部門(mén)等外部機構均有相應的應急聯(lián)動(dòng)機制，我行正在實(shí)施保衛部網(wǎng)點(diǎn)聲光聯(lián)動(dòng)報警，做到入侵報警設施與照明、視頻安防監控及聲音復核等設備聯(lián)動(dòng)
三、不足和改進(jìn)方法
1。需將管理與技術(shù)相結合，進(jìn)一步加強信息安全管理手段
從IT風(fēng)險管理手段來(lái)看，部分系統的風(fēng)險控制不夠先進(jìn)，缺乏專(zhuān)業(yè)的風(fēng)險技術(shù)支持，事前預防作用有限，事中控制不夠。缺乏對科技風(fēng)險的集中審計。本行將引進(jìn)AAA統一認證管理系統，加強系統用戶(hù)的授權，權限控制和賬號管理。架設日志服務(wù)器，對系統日志進(jìn)行集中收集和審計。
通過(guò)平臺對所有用戶(hù)進(jìn)行統一的授權。采用基于角色的授權機制，按照內部的組織結構劃分角色，并為用戶(hù)綁定角色。對于不同的角色分配不同應用系統的訪(fǎng)問(wèn)權限。平臺依靠記錄追蹤用戶(hù)和管理人員的訪(fǎng)問(wèn)過(guò)程，建立一套全面的、有效的回溯和追查機制�？梢詫�(shí)時(shí)監測用戶(hù)對各應用系統的訪(fǎng)問(wèn)狀態(tài)，及時(shí)發(fā)現非法訪(fǎng)問(wèn)事件，對出現的問(wèn)題進(jìn)行事后追溯和責任追究提供實(shí)證。通過(guò)對系統運行狀態(tài)實(shí)時(shí)監控審計，增強系統的可維護性。
2。進(jìn)一步完善計算機系統安全管理制度
本行已經(jīng)在內部建立并健全了一系列的計算機系統安全管理制度，并由稽核部門(mén)對銀行計算機系統進(jìn)行專(zhuān)項稽核，但未配備專(zhuān)門(mén)的稽核人員，在廣度和深度上不夠，因此對照新指引的精神，從組織上保證信息風(fēng)險有具體人員來(lái)承擔責任，強化執行力和合規性。將日常信息風(fēng)險管理從傳統的檢查模式逐步過(guò)渡到基于評估、規劃、執行和監督全面循環(huán)改進(jìn)的模式。制訂詳細的IT風(fēng)險管理架構，確立IT服務(wù)管理與IT風(fēng)險管理的關(guān)系，明確IT風(fēng)險管理的范圍、職責，制訂符合銀行實(shí)際情況的管理流程，出臺可操作性強的安全技術(shù)規范，加強開(kāi)發(fā)過(guò)程的風(fēng)險控制。從而有效地防范科技風(fēng)險。
信息科技風(fēng)險自查報告3
一、網(wǎng)絡(luò )運行風(fēng)險
來(lái)自互聯(lián)網(wǎng)和移動(dòng)磁介質(zhì)上病毒的攻擊。隨著(zhù)我區農村信用社電子化建設的發(fā)展，計算機技術(shù)在農村信用社各項業(yè)務(wù)中的廣泛應用，部分員工因病毒防范意識較為薄弱，加上計算機水平又是參差不齊，有的員工很難主動(dòng)發(fā)現客戶(hù)端系統出現的漏洞從而實(shí)施補丁升級，U盤(pán)濫用且從不進(jìn)行病毒掃描，這樣就容易造成內部信息泄漏或網(wǎng)絡(luò )阻塞，中斷重要業(yè)務(wù)的正常運行。
二、操作流程風(fēng)險
隨著(zhù)業(yè)務(wù)的更新和科技步伐的加快，員工的.計算機操作業(yè)務(wù)能力與嚴格執行規范程序不適應，綜合柜員制未能全面落實(shí)，不能夠完全掌握農信社的各項業(yè)務(wù)操作流程及處置程序，必然會(huì )造成操作失誤而導致風(fēng)險。操作風(fēng)險大致分為以下幾方面：
1、操作行為不規范，安全防范意識差。目前，我區農村信用社計算機操作員一般只通過(guò)了短期輔導培訓，未能全面掌握計算機理論知識及運用技術(shù)，主要表現在：
一是一些操作人員對計算機知識的缺乏，經(jīng)常出現操作性錯誤；
二是操作人員基本安全意識不強，缺乏安全防范意識；
三是人員調離或崗位變動(dòng)時(shí)不及時(shí)注銷(xiāo)操作員，導致操作員不便于管理；
四是人離機不退，個(gè)別人隨意離開(kāi)工作崗位，也不簽退，給他人可乘之機，造成了嚴重的信息安全隱患。
2、不嚴格執行操作流程，造成安全隱患。由于部分員工跟不上當前農村信用社電子化建設步伐，對推出的硬件設備以及電子化產(chǎn)品及功能不熟悉或風(fēng)險意識不強等原因造成了在操作過(guò)程中出現系列風(fēng)險。
一是操作人員不嚴格執行硬件設備的操作流程，造成設備損壞，致使重要業(yè)務(wù)中斷的風(fēng)險；
二是沒(méi)有定期對機器除塵、保養，使微機在較惡劣環(huán)境下帶“病”工作，計算機運行報錯或元器件損壞時(shí)有發(fā)生，影響了信用社窗口的服務(wù)效率和形象；
三是不嚴格按照業(yè)務(wù)操作流程操作業(yè)務(wù)系統程序，給他人或科技結算中心造成不必要的負擔。
為此我們將嚴格按照省市聯(lián)社關(guān)于計算機管理的一系列相關(guān)要求，對日常計算機信息管理中存在的問(wèn)題經(jīng)行重點(diǎn)監督和整改：
1、嚴格業(yè)務(wù)系統、辦公系統與因特網(wǎng)等公眾系統的隔離，無(wú)法隔離的要隨時(shí)升級殺毒程序，同時(shí)嚴格移動(dòng)磁介質(zhì)的使用范圍、殺毒流程。加強員工計算機知識培訓，提高員工的電腦操作技能，制定防毒策略，養成良好的上網(wǎng)習慣，嚴防病毒侵害。
2、加強對一線(xiàn)人員的操作流程、各項基本規定的培訓，加強對信息專(zhuān)管員的培訓，提高其處理計算機及網(wǎng)絡(luò )故障、防范計算機及網(wǎng)絡(luò )風(fēng)險的能力；對業(yè)務(wù)操作人員要重點(diǎn)抓好計算機知識的普及培訓工作，建立各種形式的崗位培訓和定期輪訓制度，提高職工的政治素質(zhì)、業(yè)務(wù)技能、敬業(yè)精神、計算機業(yè)務(wù)操作水平和安全防范綜合能力。一線(xiàn)人員的操作和授權不能流于形式，堅決杜絕各種混崗現象，嚴格遵循管理制度。
3、嚴格操作規范及操作權限管理
隨著(zhù)農村信用社的發(fā)展，信貸系統，財務(wù)系統，OA系統的成功上線(xiàn)并投入使用，操作人員必須學(xué)習和掌握農村信用社的操作流程和各項規章制度，加強制度執行力的管理。操作員密碼必須定期不定期修改，并嚴格按規定設置操作員及操作員密碼，還需定期修改密碼，多用字母或符號，嚴禁使用6位相同數字或電話(huà)號碼或生日號碼等，嚴禁口頭或電話(huà)告知操作密碼。
4、加強內控建設，強化監督，完善防范機制。首先，建立柜員崗位制約為主，做到責任到崗、落實(shí)到人、相互制約、互相監督。其次，全面落實(shí)以主任、內勤主任為主的監管體系，確保做到實(shí)時(shí)監管，及時(shí)發(fā)現問(wèn)題，及時(shí)進(jìn)行整改，消除風(fēng)險隱患。再則，加強會(huì )計事后監督和電視監控系統管理，加大查處力度，重點(diǎn)是督促基層社各項計算機制度執行與落實(shí)，提升基層執行力，以此推進(jìn)和完善防范制度，切實(shí)做到防患于未然。
5、日常維護方面，由基社信息專(zhuān)管員負責每周一次對機房衛生清理和設備故障排查，發(fā)現問(wèn)題及時(shí)上報科技信息部處理；每月在各基社網(wǎng)點(diǎn)信息專(zhuān)管員的配合下，對網(wǎng)絡(luò )設備的運行和管理進(jìn)行維護和檢查至少一次，全轄的ATM和POS機由科技信息部統一管理，落實(shí)基社網(wǎng)點(diǎn)專(zhuān)人負責，加大專(zhuān)管人員的培訓，使日常操作、維護工作和安全防范措施得以落實(shí)。
信息科技風(fēng)險自查報告4
一、網(wǎng)絡(luò )運行風(fēng)險
1、來(lái)自互聯(lián)網(wǎng)和移動(dòng)磁介質(zhì)上病毒的攻擊。隨著(zhù)我區農村信用社電子化建設的發(fā)展，計算機技術(shù)在農村信用社各項業(yè)務(wù)中的廣泛應用，部分員工因病毒防范意識較為薄弱，加上計算機水平又是參差不齊，有的員工很難主動(dòng)發(fā)現客戶(hù)端系統出現的漏洞從而實(shí)施補丁升級，U盤(pán)濫用且從不進(jìn)行病毒掃描，這樣就容易造成內部信息泄漏或網(wǎng)絡(luò )阻塞，中斷重要業(yè)務(wù)的正常運行。
二、操作流程風(fēng)險
隨著(zhù)業(yè)務(wù)的更新和科技步伐的加快，員工的計算機操作業(yè)務(wù)能力與嚴格執行規范程序不適應，綜合柜員制未能全面落實(shí)，不能夠完全掌握農信社的各項業(yè)務(wù)操作流程及處置程序，必然會(huì )造成操作失誤而導致風(fēng)險。操作風(fēng)險大致分為以下幾方面：
1、操作行為不規范，安全防范意識差。目前，我區農村信用社計算機操作員一般只通過(guò)了短期輔導培訓，未能全面掌握計算機理論知識及運用技術(shù)，主要表現在：一是一些操作人員對計算機知識的缺乏，
經(jīng)常出現操作性錯誤；二是操作人員基本安全意識不強，缺乏安全防范意識；三是人員調離或崗位變動(dòng)時(shí)不及時(shí)注銷(xiāo)操作員，導致操作員不便于管理；四是人離機不退，個(gè)別人隨意離開(kāi)工作崗位，也不簽退，給他人可乘之機，造成了嚴重的信息安全隱患。
2、不嚴格執行操作流程，造成安全隱患。由于部分員工跟不上當前農村信用社電子化建設步伐，對推出的硬件設備以及電子化產(chǎn)品及功能不熟悉或風(fēng)險意識不強等原因造成了在操作過(guò)程中出現系列風(fēng)險。一是操作人員不嚴格執行硬件設備的操作流程，造成設備損壞，致使重要業(yè)務(wù)中斷的風(fēng)險；二是沒(méi)有定期對機器除塵、保養，使微機在較惡劣環(huán)境下帶“病”工作，計算機運行報錯或元器件損壞時(shí)有發(fā)生，影響了信用社窗口的服務(wù)效率和形象；三是不嚴格按照業(yè)務(wù)操作流程操作業(yè)務(wù)系統程序，給他人或科技結算中心造成不必要的負擔。
為此我們將嚴格按照省市聯(lián)社關(guān)于計算機管理的一系列相關(guān)要求，對日常計算機信息管理中存在的問(wèn)題經(jīng)行重點(diǎn)監督和整改：
1、嚴格業(yè)務(wù)系統、辦公系統與因特網(wǎng)等公眾系統的隔離，無(wú)法隔離的要隨時(shí)升級殺毒程序，同時(shí)嚴格移動(dòng)磁介質(zhì)的使用范圍、殺毒流程。加強員工計算機知識培訓，提高員工的電腦操作技能，制定防
毒策略，養成良好的上網(wǎng)習慣，嚴防病毒侵害。
2、加強對一線(xiàn)人員的操作流程、各項基本規定的培訓，加強對信息專(zhuān)管員的培訓，提高其處理計算機及網(wǎng)絡(luò )故障、防范計算機及網(wǎng)絡(luò )風(fēng)險的能力；對業(yè)務(wù)操作人員要重點(diǎn)抓好計算機知識的普及培訓工作，建立各種形式的崗位培訓和定期輪訓制度，提高職工的'政治素質(zhì)、業(yè)務(wù)技能、敬業(yè)精神、計算機業(yè)務(wù)操作水平和安全防范綜合能力。一線(xiàn)人員的操作和授權不能流于形式，堅決杜絕各種混崗現象，嚴格遵循管理制度。
3、嚴格操作規范及操作權限管理
隨著(zhù)農村信用社的發(fā)展，信貸系統，財務(wù)系統，OA系統的成功上線(xiàn)并投入使用，操作人員必須學(xué)習和掌握農村信用社的操作流程和各項規章制度，加強制度執行力的管理。操作員密碼必須定期不定期修改，并嚴格按規定設置操作員及操作員密碼，還需定期修改密碼，多用字母或符號，嚴禁使用6位相同數字或電話(huà)號碼或生日號碼等，嚴禁口頭或電話(huà)告知操作密碼。
4、加強內控建設，強化監督，完善防范機制。首先，建立柜員崗位制約為主，做到責任到崗、落實(shí)到人、相互制約、互相監督。其次，
全面落實(shí)以主任、內勤主任為主的監管體系，確保做到實(shí)時(shí)監管，及時(shí)發(fā)現問(wèn)題，及時(shí)進(jìn)行整改，消除風(fēng)險隱患。再則，加強會(huì )計事后監督和電視監控系統管理，加大查處力度，重點(diǎn)是督促基層社各項計算機制度執行與落實(shí)，提升基層執行力，以此推進(jìn)和完善防范制度，切實(shí)做到防患于未然。
5、日常維護方面，由基社信息專(zhuān)管員負責每周一次對機房衛生清理和設備故障排查，發(fā)現問(wèn)題及時(shí)上報科技信息部處理；每月在各基社網(wǎng)點(diǎn)信息專(zhuān)管員的配合下，對網(wǎng)絡(luò )設備的運行和管理進(jìn)行維護和檢查至少一次，全轄的ATM和POS機由科技信息部統一管理，落實(shí)基社網(wǎng)點(diǎn)專(zhuān)人負責，加大專(zhuān)管人員的培訓，使日常操作、維護工作和安全防范措施得以落實(shí)。
【信息科技風(fēng)險自查報告】相關(guān)文章：
信息科技風(fēng)險自查報告01-01
銀行信息科技風(fēng)險自查報告04-21
信息科技風(fēng)險自查報告3篇01-01
信息科技風(fēng)險自查報告(4篇)02-15
銀行信息科技風(fēng)險自查報告2篇06-10
信息科技自查報告01-23
科技信息自查報告11-29
信息科技自查報告6篇03-25
科技信息自查報告3篇11-29