銀行信息保護(hù)風(fēng)險自查報告范文(精選6篇)
時光在流逝,從不停歇,一段時間的工作已經(jīng)結(jié)束了,回顧這段時間取得的成績和出現(xiàn)的問題,好好地做個總結(jié)并寫一份自查報告吧。大家知道自查報告的格式嗎?下面是小編收集整理的銀行信息保護(hù)風(fēng)險自查報告范文(精選6篇),希望對大家有所幫助。
銀行信息保護(hù)風(fēng)險自查報告1
農(nóng)業(yè)發(fā)展銀行作為唯一家農(nóng)業(yè)政策性金融機構(gòu)是中國金融體系的重要組成部分,按照wto規(guī)劃和中國金融對外開放步伐的.加快,其業(yè)務(wù)范圍將隨其金融職能和政策性金融作用將全面凸現(xiàn)。農(nóng)發(fā)行業(yè)務(wù)具有“雙重性”,即政策性和經(jīng)營性,這就對農(nóng)發(fā)行的保密工作提出了更高的要求,F(xiàn)階段農(nóng)發(fā)行保密工作存在諸多隱患,主要表現(xiàn)在以下幾個方面:
1、對保密工作必要性和重要性認(rèn)識不足。
保密工作是基層農(nóng)發(fā)行業(yè)務(wù)工作的重要組成部分,作為政策性銀行必須確保執(zhí)行政策的嚴(yán)肅性和時效性,保密工作必須提到我們工作的議事日程上。否則,將會出現(xiàn)政策執(zhí)行不到位現(xiàn)象,其危害性從小的方面講損壞了農(nóng)發(fā)行的社會形象,可能惡化黨群干部關(guān)系;從大的方面講就有可能損害農(nóng)民的利益,有可能影響國家貨幣政策的傳導(dǎo)和宏觀調(diào)控目標(biāo)的實現(xiàn),甚至關(guān)系到員工生命和財產(chǎn)安全,因此,保密工作時刻伴隨著我們,要像安保工作一樣警鐘常常敲。
2、對保密工作的范圍和職責(zé)不清。
大多數(shù)人認(rèn)為保密工作就是保密部門和工作人員及領(lǐng)導(dǎo)們的事,與自己沒有太大的關(guān)系;保密只不過對涉及國家機密的文件等按規(guī)定的范圍和時間進(jìn)行公布,對基層農(nóng)發(fā)行及員工來說沒有很大的必要;有的人認(rèn)為只保密農(nóng)發(fā)行有關(guān)信息,與自己有業(yè)務(wù)關(guān)聯(lián)部門及企業(yè)的信息不在保密范圍之內(nèi)等等。這些觀點都具有片面性,上述對保密工作的必要性和重要性已作了簡單的介紹,實際上我們每個人的工作都涉及到保密問題,每個員工都有保密職責(zé),凡是有可能對農(nóng)發(fā)行業(yè)務(wù)開展和內(nèi)部工作協(xié)調(diào)及其它部門、企業(yè)工作帶來不利影響的信息都屬于保密的范圍。
3、對保密工作重視不夠。
從現(xiàn)實狀況來看,基層農(nóng)發(fā)行保密工作做的怎樣,似乎對各方面工作開展影響不大,對保密工作存在麻痹思想、重視不夠。
一是缺乏相應(yīng)配套的保密設(shè)備等設(shè)施;
二是保密規(guī)章制度體系不夠健全和完善;
三是基層行基本上沒有配備專(兼)職保密人員,既使配備了專(兼)職工員也僅是應(yīng)付檢查等,沒有切實有效地開展工作;
四是對保密工作說起來重要,實際檢查指導(dǎo)少,崗位工作職責(zé)不到位。
針對上述存在的問題和不足,要確;鶎愚r(nóng)發(fā)行各項工作順利開展,形成大保密工作的局面,對此談一點膚淺的看法。
一、加強領(lǐng)導(dǎo),統(tǒng)一思想,提高全員保密意識
為強化基層農(nóng)發(fā)行的保密工作,應(yīng)當(dāng)在系統(tǒng)內(nèi)自上而下成立“一把手”任組長,分管行長為副組長,有關(guān)部負(fù)責(zé)人為成員的保密工作領(lǐng)導(dǎo)小組,配備專(兼)職保密干部,使保密工作層層有人抓、事事有人管,形成網(wǎng)絡(luò)管理狀態(tài)。同時,要把保密工作納入議事日程、納入目標(biāo)考核中,采取與責(zé)任人工資、政績掛鉤的辦法,增強保密工作人員的責(zé)任感。
二、健全制度,細(xì)化職責(zé),規(guī)范保密工作建設(shè)
首先要建立健全和完善各項保密工作制度。如:機要文件傳閱制度、密押管理制度、出納制度、保衛(wèi)制度、檔案管理保密制度、保密工作責(zé)任制等,并要將這些制度印成冊子,分發(fā)到涉密人員手中,有些制度還可采取放大上墻的辦法,使人人都能熟悉操作,為把這些制度落到實處,還應(yīng)科學(xué)規(guī)定有關(guān)涉密部室的保密事項。如:辦公室機要文件傳閱、借閱;會計部門聯(lián)行密押的使用和印章、重要空白憑證的管理、現(xiàn)金調(diào)運計劃、運鈔路線的管理;信貸計劃部門的資金構(gòu)成、資產(chǎn)質(zhì)量、數(shù)據(jù)及傳輸?shù)龋@些都要求各專業(yè)操作履行崗位責(zé)任,遵守保密制度,使銀行的保密工作步入規(guī)范化、制度化軌道。
三、加大投入,狠抓落實,促進(jìn)各項工展開展
農(nóng)發(fā)行作為政策性銀行,擔(dān)負(fù)著糧油收儲企業(yè)收購資金安全高效運營的重任。在開展業(yè)務(wù)活動中,除接觸到國家政策性收購資金的秘密外,自身還不斷產(chǎn)生出大量的內(nèi)部秘密,如稍有不慎都會給國家造成難以挽回的損失,怎樣搞好保密工作,不但要采取一系列行之有效的措施,更重要的是抓好措施的落實。
一是機要文件的存放要實行“三鐵”,即鐵門、鐵窗、鐵柜;
二是在機要文件的收發(fā)上要實行“三簿一卡”,即收文登記簿、發(fā)文登記簿、借閱登記簿、文件傳閱卡,閱文、傳文按保密程序辦理;
三是在機要文件的管理上要達(dá)到“三專”,即專人、專柜、專室管理;
四是在安全保密工作中要落實“三個檢查”,即保密領(lǐng)導(dǎo)小組對其成員進(jìn)行定期檢查,看保密制度是否貫徹落實;對涉密部門進(jìn)行定期檢查,看有無違背保密制度的行為;對基層營業(yè)網(wǎng)點進(jìn)行定期檢查,看有無違背操作制度的行為和失泄密漏洞,只有這樣才能搞好基層農(nóng)發(fā)行的保密工作,遏制各類泄密事件的發(fā)生,更好的服務(wù)于農(nóng)發(fā)行業(yè)務(wù)發(fā)展。
銀行信息保護(hù)風(fēng)險自查報告2
一、網(wǎng)絡(luò)運行風(fēng)險
來自互聯(lián)網(wǎng)和移動磁介質(zhì)上病毒的攻擊。隨著我區(qū)農(nóng)村信用社電子化建設(shè)的發(fā)展,計算機技術(shù)在農(nóng)村信用社各項業(yè)務(wù)中的廣泛應(yīng)用,部分員工因病毒防范意識較為薄弱,加上計算機水平又是參差不齊,有的員工很難主動發(fā)現(xiàn)客戶端系統(tǒng)出現(xiàn)的漏洞從而實施補丁升級,U盤濫用且從不進(jìn)行病毒掃描,這樣就容易造成內(nèi)部信息泄漏或網(wǎng)絡(luò)阻塞,中斷重要業(yè)務(wù)的正常運行。
二、操作流程風(fēng)險
隨著業(yè)務(wù)的更新和科技步伐的加快,員工的計算機操作業(yè)務(wù)能力與嚴(yán)格執(zhí)行規(guī)范程序不適應(yīng),綜合柜員制未能全面落實,不能夠完全掌握農(nóng)信社的各項業(yè)務(wù)操作流程及處置程序,必然會造成操作失誤而導(dǎo)致風(fēng)險。操作風(fēng)險大致分為以下幾方面:
1、操作行為不規(guī)范,安全防范意識差。目前,我區(qū)農(nóng)村信用社計算機操作員一般只通過了短期輔導(dǎo)培訓(xùn),未能全面掌握計算機理論知識及運用技術(shù),主要表現(xiàn)在:
一是一些操作人員對計算機知識的缺乏,經(jīng)常出現(xiàn)操作性錯誤;
二是操作人員基本安全意識不強,缺乏安全防范意識;
三是人員調(diào)離或崗位變動時不及時注銷操作員,導(dǎo)致操作員不便于管理;
四是人離機不退,個別人隨意離開工作崗位,也不簽退,給他人可乘之機,造成了嚴(yán)重的信息安全隱患。
2、不嚴(yán)格執(zhí)行操作流程,造成安全隱患。由于部分員工跟不上當(dāng)前農(nóng)村信用社電子化建設(shè)步伐,對推出的硬件設(shè)備以及電子化產(chǎn)品及功能不熟悉或風(fēng)險意識不強等原因造成了在操作過程中出現(xiàn)系列風(fēng)險。
一是操作人員不嚴(yán)格執(zhí)行硬件設(shè)備的操作流程,造成設(shè)備損壞,致使重要業(yè)務(wù)中斷的風(fēng)險;
二是沒有定期對機器除塵、保養(yǎng),使微機在較惡劣環(huán)境下帶“病”工作,計算機運行報錯或元器件損壞時有發(fā)生,影響了信用社窗口的服務(wù)效率和形象;
三是不嚴(yán)格按照業(yè)務(wù)操作流程操作業(yè)務(wù)系統(tǒng)程序,給他人或科技結(jié)算中心造成不必要的負(fù)擔(dān)。
為此我們將嚴(yán)格按照省市聯(lián)社關(guān)于計算機管理的一系列相關(guān)要求,對日常計算機信息管理中存在的問題經(jīng)行重點監(jiān)督和整改:
1、嚴(yán)格業(yè)務(wù)系統(tǒng)、辦公系統(tǒng)與因特網(wǎng)等公眾系統(tǒng)的隔離,無法隔離的要隨時升級殺毒程序,同時嚴(yán)格移動磁介質(zhì)的使用范圍、殺毒流程。加強員工計算機知識培訓(xùn),提高員工的電腦操作技能,制定防毒策略,養(yǎng)成良好的上網(wǎng)習(xí)慣,嚴(yán)防病毒侵害。
2、加強對一線人員的操作流程、各項基本規(guī)定的培訓(xùn),加強對信息專管員的培訓(xùn),提高其處理計算機及網(wǎng)絡(luò)故障、防范計算機及網(wǎng)絡(luò)風(fēng)險的能力;對業(yè)務(wù)操作人員要重點抓好計算機知識的普及培訓(xùn)工作,建立各種形式的崗位培訓(xùn)和定期輪訓(xùn)制度,提高職工的政治素質(zhì)、業(yè)務(wù)技能、敬業(yè)精神、計算機業(yè)務(wù)操作水平和安全防范綜合能力。一線人員的操作和授權(quán)不能流于形式,堅決杜絕各種混崗現(xiàn)象,嚴(yán)格遵循管理制度。
3、嚴(yán)格操作規(guī)范及操作權(quán)限管理
隨著農(nóng)村信用社的發(fā)展,信貸系統(tǒng),財務(wù)系統(tǒng),OA系統(tǒng)的成功上線并投入使用,操作人員必須學(xué)習(xí)和掌握農(nóng)村信用社的操作流程和各項規(guī)章制度,加強制度執(zhí)行力的管理。操作員密碼必須定期不定期修改,并嚴(yán)格按規(guī)定設(shè)置操作員及操作員密碼,還需定期修改密碼,多用字母或符號,嚴(yán)禁使用6位相同數(shù)字或電話號碼或生日號碼等,嚴(yán)禁口頭或電話告知操作密碼。
4、加強內(nèi)控建設(shè),強化監(jiān)督,完善防范機制。首先,建立柜員崗位制約為主,做到責(zé)任到崗、落實到人、相互制約、互相監(jiān)督。其次,全面落實以主任、內(nèi)勤主任為主的監(jiān)管體系,確保做到實時監(jiān)管,及時發(fā)現(xiàn)問題,及時進(jìn)行整改,消除風(fēng)險隱患。再則,加強會計事后監(jiān)督和電視監(jiān)控系統(tǒng)管理,加大查處力度,重點是督促基層社各項計算機制度執(zhí)行與落實,提升基層執(zhí)行力,以此推進(jìn)和完善防范制度,切實做到防患于未然。
5、日常維護(hù)方面,由基社信息專管員負(fù)責(zé)每周一次對機房衛(wèi)生清理和設(shè)備故障排查,發(fā)現(xiàn)問題及時上報科技信息部處理;每月在各基社網(wǎng)點信息專管員的配合下,對網(wǎng)絡(luò)設(shè)備的運行和管理進(jìn)行維護(hù)和檢查至少一次,全轄的ATM和POS機由科技信息部統(tǒng)一管理,落實基社網(wǎng)點專人負(fù)責(zé),加大專管人員的培訓(xùn),使日常操作、維護(hù)工作和安全防范措施得以落實。
銀行信息保護(hù)風(fēng)險自查報告3
我局對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視,成立了專門的領(lǐng)導(dǎo)組,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,由局信息中心統(tǒng)一管理,各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,總體上看,我局網(wǎng)絡(luò)信息安全保密工作做得比較扎實,效果也比較好,近年來未發(fā)現(xiàn)失泄密問題。
一、計算機涉密信息管理情況
今年以來,我局加強組織領(lǐng)導(dǎo),強化宣傳教育,落實工作責(zé)任,加強日常監(jiān)督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤、U盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對涉密計算機(含筆記本電腦)實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規(guī)定落實了保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網(wǎng)絡(luò)使用,也嚴(yán)格按照局計算機保密信息系統(tǒng)管理辦法落實了有關(guān)措施,確保了機關(guān)信息安全。
二、計算機和網(wǎng)絡(luò)安全情況
一是網(wǎng)絡(luò)安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò)隔離卡,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施,明確了網(wǎng)絡(luò)安全責(zé)任,強化了網(wǎng)絡(luò)安全工作。
二是信息系統(tǒng)安全方面實行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;
二是開展經(jīng)常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進(jìn)行監(jiān)管,認(rèn)真做好系統(tǒng)安全日記。
三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”,確!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴(yán)格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:
一是硬件安全,包括防雷、防火、防盜和電源連接等;
二是網(wǎng)絡(luò)安全,包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;
三是應(yīng)用安全,包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。
三、硬件設(shè)備使用合理,軟件設(shè)置規(guī)范,設(shè)備運行狀況良好。
我局每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常,對于有問題的防雷插座已進(jìn)行更換,防雷設(shè)備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;UPS運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。
四、通訊設(shè)備運轉(zhuǎn)正常
我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理,并符合有關(guān)的安全規(guī)定;網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉(zhuǎn)基本正常。
五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)
我局對電腦及其設(shè)備實行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。
在管理方面我們一是堅持“制度管人”。
二是強化信息安全教育、提高員工計算機技能。同時在局開展網(wǎng)絡(luò)安全知識宣傳,使全體人員意識到了,計算機安全保護(hù)是“三防一!惫ぷ鞯挠袡C組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面,專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機維護(hù)及維修表對于設(shè)備故障和維護(hù)情況屬實登記,并及時處理。對外來維護(hù)人員,要求有相關(guān)人員陪同,并對其身份和處理情況進(jìn)行登記,規(guī)范設(shè)備的維護(hù)和管理。
六、網(wǎng)站安全及我局對網(wǎng)站安全方面有相關(guān)要求。
一是使用專屬權(quán)限密碼鎖登陸后臺;
二是上傳文件提前進(jìn)行病素檢測;
三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù),定期進(jìn)后臺清理垃圾文件;
四是網(wǎng)站更新專人負(fù)責(zé)。
七、安全制度制定落實情況
為確保計算機網(wǎng)絡(luò)安全、實行了網(wǎng)絡(luò)專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時我局結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度,做到四個確保:
一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;
二是制作安全檢查工作記錄,確保工作落實;
三是實行領(lǐng)導(dǎo)定期詢問制度,由系統(tǒng)管理員匯報計算機使用情況,確保情況隨時掌握;
四是定期組織全局人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識,提高計算機使用水平,確保預(yù)防。
八、安全教育
為保證我局網(wǎng)絡(luò)安全有效地運行,減少病毒侵入,我局就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進(jìn)行了培訓(xùn)。期間,大家對實際工作中遇到的計算機方面的有關(guān)問題進(jìn)行了詳細(xì)的咨詢,并得到了滿意的答復(fù)。
銀行信息保護(hù)風(fēng)險自查報告4
根據(jù)攀商銀發(fā)[20XX]154號《關(guān)于轉(zhuǎn)發(fā)《中國銀行業(yè)監(jiān)督管理委員會XXX監(jiān)管分局XX市公安局關(guān)于開展XXX銀行業(yè)金融機構(gòu)安全評估工作的通知》的通知》的文件精神,積極成立了安全檢查小組,我支行行風(fēng)建設(shè)工作堅持以"三個代表"重要思想為指導(dǎo),按照鎮(zhèn)黨委鎮(zhèn)政府行風(fēng)工作的統(tǒng)一安排和布署,深入落實科學(xué)發(fā)展觀,以規(guī)范服務(wù)行為,強化服務(wù)意識,改善服務(wù)態(tài)度,提高服務(wù)質(zhì)量為目標(biāo),以群眾滿意為標(biāo)準(zhǔn),從解決群眾關(guān)心的熱點和難點問題入手,使行業(yè)作風(fēng)得到明顯改善,F(xiàn)將安全評估工作匯報如下:
一、安全自查工作情況
(一)、營業(yè)場所安全
1、物防方面:
(1)、柜臺與外界相通的出入安裝有尾隨門,在其余出入口均安裝有堅固的金屬防護(hù)門金屬防護(hù)門鎖具符合標(biāo)準(zhǔn),柜臺有防爆功能的透明防護(hù)屏障;此次對支行營業(yè)室手動卷簾門、進(jìn)出營業(yè)室的防尾緩沖式電控聯(lián)動門使用情況進(jìn)行了檢查,使用情況正常。對營業(yè)大廳具有防爆功能的透明防護(hù)屏障進(jìn)行檢查,有一道落地玻璃有嚴(yán)重裂痕,目前已重新更換。大廳和金庫配備有自動應(yīng)急照明設(shè)備3臺;
(2)、現(xiàn)金出納柜臺已采用磚石或鋼筋混凝土結(jié)構(gòu),柜臺高度、寬度都符合檢查機關(guān)的相關(guān)要求;現(xiàn)金業(yè)務(wù)柜臺的臺面設(shè)置和收銀槽長寬高均符合要求;
(3)、對營業(yè)大廳空調(diào)、飲水機等大功率設(shè)備進(jìn)行檢查發(fā)現(xiàn),如果空調(diào)等設(shè)備正常運行,就會造成ATM機的電壓不夠,出現(xiàn)自動關(guān)機情況,針對該情況,支行專門請電工和攀鋼的供電所人員一起,對引入支行的電路問題進(jìn)行了改造;
(4)、對營業(yè)大堂、ATM機網(wǎng)點消防用滅火器擺放位置合理和能否正常使用進(jìn)行了檢查,通過檢查更換了2個過期滅火器;
(5)、對營業(yè)室柜臺配備的催淚瓦斯、狼牙棒、電警棍進(jìn)行了檢查,均能正常使用,并多配置了2個狼牙棒;
(6)、對機房和金庫、檔案室進(jìn)行了檢查,存在機房和金庫雜物比較多,文件柜頂上亂堆雜物,墻上電線紊亂,衛(wèi)生狀況差等問題,針對這些問題,對相關(guān)工作人員進(jìn)行了批評,并購買了鐵皮柜放置在機房和金庫中,將祼露在外的紙質(zhì)資料和雜物歸置在柜中。檔案室一直保持整潔,并配備有防火、防水、防潮、防鼠等設(shè)施,每日由檔案管理員檢查;
(7)、我行設(shè)立了一臺大功率柴油發(fā)電機,功率充足,特殊情況下,應(yīng)急照明設(shè)備能自動啟動。對發(fā)電機房,進(jìn)行了安全檢查,由于雨季到了,發(fā)電機房頂棚流入的水容易濺入發(fā)電機內(nèi)造成危險,為保證其安全使用,重新加固了頂棚,安置了水槽。
2、技防方面:
根據(jù)銀監(jiān)會有關(guān)信息科技風(fēng)險管理要求,及我行《分支機構(gòu)信息科技工作管理辦法》的要求,我支行設(shè)立了兩名信息科技管理員高強、景海東(兼職),負(fù)責(zé)本機構(gòu)信息科技管理方面的工作,并每月對運營網(wǎng)絡(luò)、機房、自助設(shè)備、配電箱、穩(wěn)壓器/UPS工作情況、線路發(fā)熱情況、配電箱內(nèi)的空氣開關(guān)等重要區(qū)域進(jìn)行檢查,對存在的問題及時通知有關(guān)人進(jìn)行了改正處理。目前設(shè)備管理規(guī)范,各項檔案完整;移動存儲介質(zhì)的使用和管理符合規(guī)定,各項工作文檔及時備份;沒有發(fā)生人為差錯導(dǎo)致的設(shè)備故障;較好掌握各項簡易維護(hù)技巧,本機構(gòu)發(fā)生的簡單故障能得到及時解決。
此次檢查我行在出入口、現(xiàn)金業(yè)務(wù)區(qū)、非現(xiàn)金業(yè)務(wù)區(qū)均安裝監(jiān)控設(shè)備,營業(yè)廳監(jiān)控全覆蓋,無監(jiān)控死角,監(jiān)控設(shè)備24小時運轉(zhuǎn),錄像至少能保持30天以上,回放時影像清晰,能全面記錄各柜臺業(yè)務(wù)細(xì)節(jié),能清晰顯示柜員操作和客戶臉部特征。營業(yè)場所出入口監(jiān)控視頻能分辨出入人員體貌特征;營業(yè)場所安裝了與110聯(lián)網(wǎng)的緊急報警裝置,每個柜員處均安裝了110連線報警按健裝置,安裝位置合理,能準(zhǔn)確記錄報警時間、位置等。經(jīng)本次檢查報警控制主機和線路均未裸露,其本身業(yè)具有防破壞報警功能。報警裝置有充電備用電源,能保證斷電后系統(tǒng)的報警布防、撤防,做好了報警的保障工作。
(二)、業(yè)務(wù)庫安全
1、實體防范:庫區(qū)照明系統(tǒng)總閘裝置外有,但置于有效的監(jiān)控范圍。我支行庫區(qū)無電梯,出入庫房門只有一個通道。庫房結(jié)構(gòu)墻體達(dá)到了相應(yīng)級別建筑標(biāo)準(zhǔn),全由鋼板包裹。金庫門和庫門鎖具符合標(biāo)準(zhǔn),鑰匙不存在交叉管理。
2、技術(shù)防范:入侵報警系統(tǒng)能準(zhǔn)確探測報警區(qū)域內(nèi)門、窗、通道等重點部位入侵事件。庫房內(nèi)安裝有紅外線探測及振動探測器。周界均有紅外線探測入侵報警裝置。報警裝置具有備用電源,能保證在市電斷電后系統(tǒng)供電時間。報警系統(tǒng)布防、撤防、報警、故障等信息的儲存時間達(dá)到30天。庫房內(nèi)視頻安防監(jiān)控系統(tǒng)回放圖像能清晰顯示人員在庫內(nèi)活動的全過程和庫內(nèi)所有存放物品。庫房外的回放圖像能清晰顯示出入庫人員活動情況及面部特征。啟動緊急報警裝置能同時啟動現(xiàn)場聲、光報警裝置。守庫室的'回放圖像能清晰顯示守庫人員活動情況。目前金庫已沒有存入錢章,已收押市行統(tǒng)一管理。
3、本地守庫室防范
本地守庫室設(shè)置有衛(wèi)生設(shè)施、給排風(fēng)設(shè)備,守庫室外安裝有照明燈、配備有緊急應(yīng)急照明設(shè)備和自衛(wèi)器材。守庫室內(nèi)配備有對外聯(lián)絡(luò)的通訊設(shè)備、安裝有緊急報警按鈕。
我支行嚴(yán)格按要求進(jìn)行夜班值守,每組2人輪流上崗,守庫員均按時到崗,并及時做好各項記錄。無遲到早退、酒后上崗、擅自調(diào)崗離崗、守庫室未留宿外來人員的情況;值守人員都能掌握報警程序,掌握滅火器材存放位置及使用方法,檢查報警設(shè)備,無人的防區(qū)及時設(shè)防,晚間休息全部防區(qū)布控。對水電、電源設(shè)備等每晚由值守人員進(jìn)行檢查登記,確保及時發(fā)現(xiàn)隱患。
(三)、自助設(shè)備、自助銀行安全管理
我支行現(xiàn)有自助設(shè)備共計7臺,其中多媒體機2臺,分別存放于長壽路和XX村;ATM取款機5臺,分別存放于XX村、弄弄坪、長壽路、密地橋和機制公司。每個自助設(shè)備區(qū)設(shè)置獨立的用戶操作區(qū)域,加鈔區(qū)域監(jiān)控設(shè)備充足,能仔細(xì)記錄加鈔及點鈔全過程細(xì)節(jié)。并在自助設(shè)備區(qū)域安裝了報警裝置、監(jiān)控裝置,能及時對破壞事件進(jìn)行探測報警和實時錄像;胤艌D像能清晰辨別客戶的面部特征、進(jìn)出鈔口和現(xiàn)金裝填過程操作人員活動的情況,有通過電子顯示屏顯示必要的安全提示和24小時服務(wù)電話。離行式自助設(shè)備視頻監(jiān)控系統(tǒng)具有遠(yuǎn)程聯(lián)網(wǎng)功能。
由于電壓不穩(wěn)定經(jīng)常自動斷電造成機子受損的原因,密地橋的ATM機暫停服務(wù),目前我行與XX市公路養(yǎng)護(hù)管理總段橋梁養(yǎng)護(hù)隊進(jìn)行聯(lián)系,從其所有的經(jīng)濟(jì)適用房重新接一股電源給ATM機房。
由于我行ATM機安裝時間過久,其密碼和鑰匙在行內(nèi)員工間存在交叉交接的情況。為了管控風(fēng)險規(guī)范ATM機管理,保證密碼和鑰匙的平行交接,我行于20XX年4月25日,通過科技部和ATM維護(hù)公司,將5臺ATM機重新配置了鑰匙,并根據(jù)《XX市商業(yè)銀行自助設(shè)施業(yè)務(wù)管理辦法》的通知的相關(guān)要求,對自助設(shè)備管理人員作相應(yīng)調(diào)整,我支行設(shè)置了業(yè)務(wù)管理員2名和設(shè)備管理員2名。2個日常管理人員
每天對ATM機進(jìn)行巡查,檢查設(shè)備的出鈔口、插卡口是否異常,查看取現(xiàn)和轉(zhuǎn)賬交易是否異常,抽查自助設(shè)備監(jiān)控,查看是否有可疑人員進(jìn)行交易,通過檢查《自助設(shè)施日常運行狀態(tài)登記簿》、《吞卡登記簿》、《自助設(shè)施清機登記簿》、《自助設(shè)施機具故障報告》、《維護(hù)登記表》、《自助設(shè)施鑰匙》、《密碼交接登記簿》等登記簿,記錄均完整、連續(xù)、合規(guī)。
目前在鑰匙和密碼管理上均由嚴(yán)格按照“五十個嚴(yán)禁”實行雙人平行交接,帳務(wù)處理及時準(zhǔn)確,未發(fā)現(xiàn)異常行為。工作人員均按照“現(xiàn)金清點、清機加鈔、對帳操作分離”、“現(xiàn)金自助設(shè)備保險柜鑰匙和密碼管理分離”等相關(guān)規(guī)定進(jìn)行業(yè)務(wù)操作,自助設(shè)備現(xiàn)金操作、查庫業(yè)務(wù)等全部在監(jiān)控下實施。當(dāng)發(fā)生自助設(shè)備長短款,工作人員均逐筆登記、查詢核實后進(jìn)行了帳務(wù)處理。自查中未發(fā)現(xiàn)問題,自助設(shè)備庫存的最高限額均與會計核心系統(tǒng)綁定,也不存在超限額情況。
設(shè)備出現(xiàn)問題時,維修自助設(shè)備人員均由市行科技處人員陪同到支行進(jìn)行核查或市行科技人員打電話告知維修人姓名,我行人員核實后陪同一起維修,并在故障維修登記簿上進(jìn)行了登記,檢查中由自助設(shè)備管理人員全程陪同,未發(fā)現(xiàn)問題。
(四)、運鈔安全
我支行不存在運鈔情況,早晚運送鈔均由保安公司護(hù)送。支行內(nèi)部堅持人人都是安保人員制度,在交接過程中要求在場全員參加。運鈔車到支行交接款?吭谥写箝T口專用停車位,整個交接款過程堅持雙人交接并能夠全程錄像,交接登記完整、清楚。我行自助銀行運鈔由市行保衛(wèi)部用專用運鈔車,兩人以上進(jìn)行武裝押運,我支行由兩名專門負(fù)責(zé)自助設(shè)備管理工作人員協(xié)助護(hù)送。
1、鈔箱封包接交方面。我行嚴(yán)格按《XX市商業(yè)銀行守護(hù)押運業(yè)務(wù)管理辦法》的相關(guān)規(guī)定,進(jìn)行繳存現(xiàn)金和調(diào)現(xiàn)。支行從中心金庫調(diào)入現(xiàn)金都是在每天下午5點之前,向管庫員報次日現(xiàn)金調(diào)撥計劃,重空調(diào)撥計劃、小鈔調(diào)配計劃,次日由保安公司隨支行存的尾鈔箱一起運送。運鈔車到支行后,我行配置有交接工作證的人員對留行存檔的運鈔車的車型、顏色和車的牌照號碼、武裝保衛(wèi)人員進(jìn)行了觀察核對,并對保安解款人員工作證、存檔照片、編號識別以及AB卡進(jìn)行了認(rèn)真核對,在身份識別正確后才進(jìn)行交接工作。交接過程中,對交接鈔箱封包個數(shù)與數(shù)量信息(包括編號封簽、蓋章卡封片及二級管理鎖有無損壞情況)進(jìn)行了核對,無誤后方辦理交接手續(xù)。并等待相關(guān)人員到起后在監(jiān)控下開箱開包與《XX市商業(yè)銀行支行裝箱登記薄》的實物進(jìn)行驗證。通過調(diào)監(jiān)控查看接箱過程,均嚴(yán)格按照相關(guān)規(guī)定進(jìn)行接送送箱包,交接記錄清晰。
2、現(xiàn)金管庫方面。我行堅持雙人裝開箱、雙人管庫制度,現(xiàn)金操作均在監(jiān)控設(shè)備鏡頭攝錄的有效范圍內(nèi)進(jìn)行,將現(xiàn)金實物裝入鈔箱或者封包內(nèi)(盡量使用封包),雙人加鎖、雙人加封。鈔箱、封包、交換包凡是需要雙向開鎖的,一律都使用二級管理鎖。管庫人員進(jìn)出金庫堅持了同進(jìn)同出、同在庫,雙人同開(關(guān))庫門、抽取鑰匙,雙人繳款,金庫鑰匙在營業(yè)中由專人妥善保管并放置在保險柜內(nèi),營業(yè)終同樣存放于保險柜內(nèi),金庫鑰匙交接時均有監(jiān)交人,并在登記簿中登記,有權(quán)人員檢查需進(jìn)入金庫時,堅持經(jīng)有權(quán)人員審核制度,并進(jìn)行登記;柜臺管庫人員堅持日清日結(jié),每天登記庫現(xiàn)登記簿,保證了賬賬、賬實、賬薄三相符。
3、查庫方面。經(jīng)查,我支行查庫方面,均按照《現(xiàn)金出納制度》文件要求,營業(yè)部主任按旬進(jìn)行查庫、行長按季進(jìn)行查庫、查庫登記簿詳細(xì)登記,管庫人員和查庫人員均當(dāng)面簽字確認(rèn),綜合部與營業(yè)部每月對抵質(zhì)押品進(jìn)行清點對賬。
4、記賬安全管理。經(jīng)查,對公柜、儲蓄柜臺實行事中監(jiān)督制,執(zhí)行收入現(xiàn)金先收款后記賬,付出現(xiàn)金先記賬后付款原則,大額雙人復(fù)核,并由專人實行每天三碰庫制度,儲蓄柜員實行了柜員尾箱限額管理制度,每日營業(yè)終了超過3萬元的現(xiàn)金全部交給機構(gòu)總庫,柜員現(xiàn)金區(qū)未放置私人物品,無白條抵庫現(xiàn)象,每日營業(yè)終了實行雙人雙鎖制。
5、進(jìn)出營業(yè)廳管理。非本行職工進(jìn)入營業(yè)廳,須有權(quán)人員批準(zhǔn),并在《外來人員進(jìn)出營業(yè)廳登記簿》中進(jìn)行登記。
(五)、消防安全
建立以支行負(fù)責(zé)人為防火第一責(zé)任人的逐級防火責(zé)任制。有明確的逐級防火責(zé)任人職責(zé)、有明確的崗位防火責(zé)任人,有為本單位的消防安全提供必要的經(jīng)費和組織保障,職工知道崗位責(zé)任區(qū)和崗位消防安全職責(zé),設(shè)立有兼職的防火安全人員。各項消防安全制度健全。按照國家有關(guān)消防法律法規(guī)及消防技術(shù)標(biāo)準(zhǔn)設(shè)置消防設(shè)施。有消防安全檢查、巡查、消防安全教育培訓(xùn)記錄。有制定滅火和應(yīng)急疏散預(yù)案,并定期進(jìn)行組織演練,截止目前已組織兩次消防安全演練。有按規(guī)定對建筑消防設(shè)施進(jìn)行定期的消防檢測。
(六)、計算機安全
1、網(wǎng)絡(luò)、存儲設(shè)備存放于營業(yè)場所現(xiàn)金區(qū)內(nèi)密閉機柜內(nèi)并設(shè)有獨立的網(wǎng)絡(luò)設(shè)備間。
2、網(wǎng)絡(luò)、存儲設(shè)備獨立設(shè)置計算機房安裝防護(hù)門。
3、我支行營業(yè)場所的計算機室安裝有防盜防護(hù)門,與110報警服務(wù)臺相連有緊急報警裝置及入侵報警裝置,能準(zhǔn)確探測報警區(qū)內(nèi)門、窗、通道等重點部位的入侵事件。
4、設(shè)立計算機管理員負(fù)責(zé)計算機機房日常維護(hù)與管理,建立健全了計算機機房出入審批登記制度,計算機設(shè)備設(shè)置應(yīng)急供電設(shè)備及備用發(fā)電機組。
5、計算機均安裝了殺毒軟件和操作系統(tǒng)自動升級軟件,操作系統(tǒng)自動升級正常。未經(jīng)科技部允許,員工不得私自更換IP地址、不能隨便使用U盤等。
(七)、案件防范
1、我支行積極開展學(xué)習(xí)活動,從制度學(xué)習(xí)、制度執(zhí)行、查找漏洞、風(fēng)險排查等方面,通過平時日常教育、定期集中學(xué)習(xí)、演練等方式進(jìn)行,不斷提高職工防范意識,提高安全防范技能。我支行每月開展了案件防范學(xué)習(xí),主要學(xué)習(xí)市行下發(fā)的關(guān)于內(nèi)控方面的《案情通報》,市行轉(zhuǎn)發(fā)監(jiān)管部門發(fā)布的各類社風(fēng)險警示,《中國銀監(jiān)會辦公廳關(guān)于20XX年銀行業(yè)金融機構(gòu)案件情況的通報》、《四川銀監(jiān)局案防工作通報》、《中國銀監(jiān)會四川監(jiān)管局辦公室關(guān)于印發(fā)〈四川銀監(jiān)局20XX年維護(hù)會穩(wěn)定和社會管理綜合治理工作要點〉的通知》、《清香坪支行成功堵截一起10萬元電話詐騙案件》、《全面深化案防安保工作,確保全年案防安保目標(biāo)實現(xiàn)》等內(nèi)容,使支行員工充分提高案防和安保意識。各部門對新系統(tǒng)上線的相關(guān)業(yè)務(wù)進(jìn)行培訓(xùn),防止實際操作中出現(xiàn)重大業(yè)務(wù)差錯。
針對金庫守押社會化中相關(guān)的問題,由營業(yè)部主任對全部員工進(jìn)行了專題培訓(xùn),對營業(yè)款箱押運、現(xiàn)金重空調(diào)繳業(yè)務(wù)、調(diào)繳人員身份識別管理、交接管理、鈔箱、封包管理等各項工作中各個操作流程、各種新的管理要求、各類配合事項、各風(fēng)險環(huán)節(jié)進(jìn)行了強調(diào)培訓(xùn),使員工能夠盡快適應(yīng)守押社會化后帶來的變化。并按要求為員工辦理了接鈔證、金庫區(qū)出入證、金庫出入證,建立了相關(guān)交接登記薄。從守押社會化的效果看,雖然正式運行時間不長,但由于市行準(zhǔn)備充分,安排縝密,責(zé)任明確,工作環(huán)節(jié)嚴(yán)謹(jǐn)規(guī)范,絕大部分員工操作流程能執(zhí)行到位,守押社會化工作開展順利。
2、防火和防搶演練。上半年共組織全體員工進(jìn)行了兩次防火和防搶演練。通過防搶演練,進(jìn)一步增強營業(yè)網(wǎng)點員工處置突發(fā)事件的應(yīng)急能力和安全防范意思,熟練掌握突發(fā)事件處理流程,提高員工防范風(fēng)險的意識和應(yīng)變能力。明確各崗位職責(zé)和任務(wù),磨練員工與犯罪分子周旋的現(xiàn)場心態(tài)和實戰(zhàn)技能,最終達(dá)到資金、職工人身及顧客人身安全不受損失的目的。
通過發(fā)生火災(zāi)、自助滅火、求援、人員和物資疏散等程序演練,進(jìn)一步加強員工的消防安全意識,提高員工應(yīng)付和處置火險隱患的應(yīng)急疏散能力,檢驗和完善支行滅火和應(yīng)急疏散應(yīng)急處理預(yù)案及相關(guān)程序。通過此次演練發(fā)現(xiàn),我支行員工在發(fā)生火災(zāi)時基本能做到臨危不亂,報警及時,能正確使用滅火器材,事后處理有條不紊,但組織協(xié)調(diào)還差些。
3、認(rèn)真開展案件風(fēng)險排查,各部門定期對本部門業(yè)務(wù)進(jìn)行自查,將檢查出的問題及時落實責(zé)任人進(jìn)行限期整改,并將自查情況形成報告。并嚴(yán)格對支行17個員工進(jìn)行8小時外行為排查,通過多種渠道收集信息,掌握了員工思想動態(tài)及“八小時”以外活動情況。經(jīng)過排查我行所有員工中沒有發(fā)現(xiàn)有變相提高存款利率或向存款經(jīng)辦人和關(guān)系人支付費用或傭金等方式違規(guī)吸儲、以各種形式參加非法集資活動、介紹機構(gòu)和個人參與高利貸或向機構(gòu)和個人發(fā)放高利貸、借銀行名義或利用銀行員工身份私自代客理財、利用銀行員工或銀行客戶的個人賬戶為他人過渡資金、借用客戶個人賬戶為員工過渡資金、自辦或參與經(jīng)營典當(dāng)行、小額貸款公司、擔(dān)保公司等機構(gòu)、向他人提供與自己經(jīng)濟(jì)實力不符的個人擔(dān)保、向民間借貸資金提供擔(dān)保、和非法集資等活動。
我支行內(nèi)部從未發(fā)生盜搶案件、詐騙案件,及時向員工開展了案例警示教育,要求員工熟悉涉及本崗位的防案件預(yù)案。為切實落實安全保衛(wèi)工作,即我行與各全行員工簽訂了《案件防控責(zé)任書》,組織員工學(xué)習(xí)案件防控責(zé)任書相關(guān)內(nèi)容,明確在工作中應(yīng)當(dāng)承擔(dān)的具體責(zé)任和目標(biāo),并將安全保衛(wèi)工作納入績效考核范圍。
二、自查存在的問題及安全保衛(wèi)基礎(chǔ)工作未來打算
通過此次評估,我行安全防范工作中存在的主要問題,一是員工安全保衛(wèi)意識有待提高,風(fēng)險防范意識還需進(jìn)一步加強,個別員工不能熟練掌握防暴預(yù)案的各種操作規(guī)程,缺乏處置突發(fā)事件的應(yīng)變能力;二是辦公設(shè)備較多而辦公營業(yè)場所面積較小,不利于全面開展如防火防搶等安全保衛(wèi)工作,三是自助設(shè)備數(shù)量較多,所處地理位置分散,存在正常維護(hù)和安全管理不及時的現(xiàn)象。支行離行式的ATM機室由于是承接攀鋼工資站所建,建筑時間太長、空間狹小,有監(jiān)控死腳,案防的手段還需加強。
為提高安全保衛(wèi)工作質(zhì)量,進(jìn)一步夯實保衛(wèi)基礎(chǔ)工作,我行未來準(zhǔn)備重點著手做好以下幾方面工作:
1、明確員工工作職責(zé),加強全行員工案防安保教育,提升全行員工風(fēng)險意識,通過不斷的學(xué)習(xí)和自查自糾、總結(jié)完善,使員工樹立“依法合規(guī)、穩(wěn)健經(jīng)營”的經(jīng)營理念,確保在安全評估檢查工作中順利通過。
2、利用自身硬件和軟件條件,做好各項安全保障措施,未來尋找機會能夠使用更好的經(jīng)營辦公場所改善安防工作中的不利環(huán)境局面,同時定期進(jìn)行辦公經(jīng)營場所的硬件設(shè)備清理,保證過道通暢,無閑雜物品無序堆放而占用過道情況出現(xiàn),并做好防火防水等設(shè)備保護(hù)工作。
銀行信息保護(hù)風(fēng)險自查報告5
根據(jù)中國銀監(jiān)會辦公廳印發(fā)的《中國銀監(jiān)會辦公廳關(guān)于開展銀行業(yè)金融機構(gòu)自助設(shè)備專項檢查的通知》我社區(qū)支行 非常重視此項工作,于當(dāng)日日終后組織職工學(xué)習(xí)了該通知精神,并在會后對照自身工作情況進(jìn)行了討論及自查,現(xiàn)將自查整改情況報告如下:
一、自查對象和范圍
我社區(qū)支行自助設(shè)備為在行穿墻式設(shè)備。
二、自查內(nèi)容
。ㄒ唬┗A(chǔ)管理情況:
1、我社區(qū)支行堅持每天早晚2次檢查自助設(shè)備運行情況,保證自助設(shè)備全天24小時正常運行。
2、已做到機具每天清潔衛(wèi)生、定期保養(yǎng)維護(hù)自助設(shè)備,按要求安裝客戶操作提示、安全用卡提示,做到規(guī)范整潔。
3、加鈔時做到停機加鈔、雙人操作,密碼鑰匙分管;現(xiàn)金清分做到在封閉環(huán)境中進(jìn)行;按要求將廢鈔箱、存款箱、取款箱內(nèi)現(xiàn)金進(jìn)行分別清點 加鈔完畢后做取款測試。
4、加鈔過程按要求做到全程監(jiān)控,雙人加鈔,錄像記錄清晰,已做到每月3次查看監(jiān)控錄像。
5、自助設(shè)備管理人員按規(guī)定更換密碼并記錄,按月更換密碼,備份密碼及鑰匙按要求分別保管。鑰匙使用完畢后,按要求入庫(柜)保管;備用鑰匙按要求封存保管;交接按要求進(jìn)行記錄。
6、更換自助設(shè)備管理員、加鈔員嚴(yán)格按照總部要求進(jìn)行備案,按要求進(jìn)行記錄。
7、我社區(qū)支行嚴(yán)格執(zhí)行總部統(tǒng)一制定的自助設(shè)備業(yè)務(wù)管理制度和操作規(guī)程,保證自助設(shè)備正常運行。
8、嚴(yán)格執(zhí)行總部統(tǒng)一制定的自助設(shè)備安全防范制度和操作規(guī)程。
9、客戶操作區(qū)有隔斷擋板及一米線,使廣大儲戶能夠安全用卡、放心用卡。
10、管理員、加鈔員已完全熟練掌握了加鈔、操作機具、修改密碼、調(diào)閱監(jiān)控等操作技能。
11、每天4次巡視,以確保周邊無可疑裝置和粘貼物及虛假廣告。
(二)安全防范設(shè)施建設(shè)情況:
1、已安裝視頻監(jiān)控裝置,可以清晰的看到客戶正面圖像及進(jìn)、出鈔口現(xiàn)金裝填過程的實時錄像;回放錄像客戶面部特征及進(jìn)、出鈔口現(xiàn)金裝填過程圖像清晰。
2、已安裝防窺罩,所有攝像機都不能看到客戶密碼操作。
3、圖像數(shù)據(jù)記錄采用數(shù)字錄像設(shè)備。
4、視頻圖像疊加時間和日期信息,數(shù)據(jù)儲存時間大于30天。
5、已有總部統(tǒng)一安裝的安全提示和24小時服務(wù)電話。
6、視頻監(jiān)控系統(tǒng)時間與自助設(shè)備時間保持同步。
7、有獨立的用戶操作區(qū)域,已設(shè)置一米線、防窺罩、防窺擋板。
8、自助設(shè)備采用實體磚。
今后,我社區(qū)支行將進(jìn)一步組織員工學(xué)習(xí)《銀行自助設(shè)備、自助銀行安全防范規(guī)定》。嚴(yán)格執(zhí)行總部統(tǒng)一制定的自助設(shè)備安全防范制度和操作規(guī)程。提高員工思想認(rèn)識,增強防范風(fēng)險防控能力,嚴(yán)格按照總部要求及相關(guān)制度規(guī)范操作,確保我社區(qū)支行自助設(shè)備業(yè)務(wù)安全運行,穩(wěn)健發(fā)展。
銀行信息保護(hù)風(fēng)險自查報告6
銀監(jiān)局:
為認(rèn)真貫徹關(guān)于州銀監(jiān)局轉(zhuǎn)發(fā)的《開展銀行業(yè)金融機構(gòu)網(wǎng)絡(luò)安全自查工作的通知》精神,我行專門召開了以網(wǎng)絡(luò)安全為主題的會議,并草擬了網(wǎng)絡(luò)安全責(zé)任制和有關(guān)規(guī)章制度,由我行科技部統(tǒng)一管理,各科室負(fù)責(zé)各自的網(wǎng)絡(luò)安全工作。嚴(yán)格落實有關(guān)網(wǎng)絡(luò)安全方面的各項規(guī)定,采取了多種措施防范安全有關(guān)事件的發(fā)生,總體上看,我行網(wǎng)絡(luò)安全工作做得比較扎實,效果也比較好,近年來未發(fā)現(xiàn)泄密問題。
一、計算機涉密信息管理情況
今年以來,我行加強組織領(lǐng)導(dǎo),強化宣傳教育,落實工作責(zé)任,加強日常監(jiān)督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤、U盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對涉密計算機實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規(guī)定落實了安全措施,到目前為止,未發(fā)生一起計算機失密、泄密事故。
二、計算機和網(wǎng)絡(luò)安全情況
一是網(wǎng)絡(luò)安全方面。我行配備了防病毒軟件、網(wǎng)絡(luò)隔離卡,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施,明確了網(wǎng)絡(luò)安全責(zé)任,強化了網(wǎng)絡(luò)安全工作。
二是日常管理方面切實抓好內(nèi)網(wǎng)、外網(wǎng)和應(yīng)用軟件“五層管理”,確!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴(yán)格按照要求處理光盤、硬盤、優(yōu)盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò)安全,包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應(yīng)用安全,包括郵件系統(tǒng)、資源庫管理、軟件管理等。
三、硬件設(shè)備使用合理,軟件設(shè)置規(guī)范,設(shè)備運行狀況良好。
我行每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常,對于有問題的防雷插座已進(jìn)行更換,防雷設(shè)備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;UPS基本運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效,無任何安全隱患。
四、通訊設(shè)備運轉(zhuǎn)正常
我行網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理,并符合有關(guān)的安全規(guī)定;網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口是也過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉(zhuǎn)基本正常。
五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)
我行對電腦及其設(shè)備實行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在行內(nèi)開展網(wǎng)絡(luò)安全知識宣傳,使全體人員意識到了,計算機安全保護(hù)是“三防一!惫ぷ鞯挠袡C組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面,專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機維護(hù)及維修表對于設(shè)備故障和維護(hù)情況屬實登記,并及時處理。對外來維護(hù)人員,要求有相關(guān)人員陪同,并對其身份和處理情況進(jìn)行登記,規(guī)范設(shè)備的維護(hù)和管理。
六、安全教育
為保證我行網(wǎng)絡(luò)安全有效地運行,減少病毒侵入,我行就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進(jìn)行了培訓(xùn)。期間,大家對實際工作中遇到的計算機方面的有關(guān)問題進(jìn)行了詳細(xì)的咨詢,并得到了滿意的答復(fù)。
自查存在的問題及整改意見:
我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進(jìn)行改進(jìn)。
(一)對于線路不整齊、暴露的,立即對線路進(jìn)行限期整改,并做好防鼠、防火安全工作。
(二)加強設(shè)備維護(hù),及時更換和維護(hù)好故障設(shè)備。
(三)自查中發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中,我們將繼續(xù)加強計算機安全意識教育和防范技能訓(xùn)練,讓員工充分認(rèn)識到計算機案件的嚴(yán)重性。人防與技防結(jié)合,確實做好單位的網(wǎng)絡(luò)安全工作。
【銀行信息保護(hù)風(fēng)險自查報告】相關(guān)文章:
銀行信息科技風(fēng)險自查報告10-05
銀行聲譽風(fēng)險自查報告05-06
銀行風(fēng)險自查報告12-27
銀行風(fēng)險排查自查報告05-13
銀行聲譽風(fēng)險的自查報告范文02-04
銀行風(fēng)險排查自查報告04-20
最新銀行風(fēng)險自查報告04-20
銀行風(fēng)險排查自查報告04-25