农业发展银行2016年上半年信息安全工作自查报告

1/4农业发展银行2016年上半年信息安全工作自查报告根据上级行文件的要求，我行于2016年7月18日对信息技术专业工作进行了自我检查，现将检查结果报告如下一、各项制度、操作规范建设及落实情况（一）组织建设我行按照上级行的要求，成立了以行长为组长、副行长为副组长、各科室负责人为成员的信息安全和信息安全应急领导小组，并配备了信息安全员，并有其相应的岗位职责。（二）安全制度建设我行有指定的计算机管理员，负责日常的维护及管理。我行目前只有一台计算机接入互联网，为接收和传送政府公文用机，此台计算机安装了瑞星杀毒软件，病毒库已升级到最新状态，可以确保不受病毒干扰。我行计算机管理员具有与当前计算机网络系统相适应的维护和应急处理能力；以及常规计算机应用系统的安装和维护能力和信息系统安全的基本防护和应急处理能力；技术沟通能力和迅速响应能力；我行严格执行中国农业发展银行计算机信息安全事件报告制度。（三）机房制度建设我行根据中国农业发展银行辽宁省分行计算机机房2/4管理暂行办法的内容，制定了我行的机房管理制度。我行将管理办法上墙，便于员工遵照执行。我行将严格执行机房管理制度。（四）技术管理制度我行严格执行总行制订的电子邮件传输系统管理办法。截止到目前，我行的电子邮件传输系统均正常运作，没有发现异常现象。二、计算机机房环境及基础设施建设按照要求，我行的机房功能分区、机房建设技术资料、计算机设备管理、机房供配电及管理维护、UPS电源的使用、维护、机房空调、机房接地、机房安全、综合布线均符合上级行的有关要求。三、计算机网络管理网络建设、网络设备配置、网络防火墙设备配置、IP地址划分、数据专线、网络安全均符合上级行的检查标准，网络设备配置、网络防火墙设备配置、数据专线的带宽、类型均符合计算机三级备份网工程实施指南的要求，内网和互联网物理隔离，做到正确划分和配置。四、安全和保密管理我行安全防范措施有服务器、网络设备、操作系统、数据库等相应设置了各自的密码，并且密码每月更换一次，密码的更改也以纸介质书面形式备案，在系统人员调离时，已经更改了有关口令。综合业务系统生产用机、3/4CM2016用机和电子公文传输用机等全部使用上级行规定的软件，没有安装其他无关的软件。业务前台客户端均安装WINDOWSXP简体中文专业版操作系统、NORTON杀毒软件、综合业务系统客户端软件、大额支付系统前置机客户端软件、读卡器驱动程序，业务应用软件均按规定设置业务用户和密码。综合业务系统生产用机、CM2016等系统全部在各自的业务网段上工作，没有连入互联网的现象，生产用机和办公用机没有混用现象。综合业务系统客户端除接入除专用打印机、读卡器设备外，没有接入其他无关设备，电子公文传输系统、CM2016系统、综合业务系统客户端使用人员均设置了开机密码。对公业务主机置于独立的工作区间及时更新病毒特征文件。接入互联网的计算机已与局域网进行物理隔离，我行制定了相应的信息系统应急响应预案，如果遇到问题立即启动应急预案即予以解决。我行有专人负责管理网络通信上使用的电话号码、专线参数、IP地址、通信设备的配置及其相关密码的资料。五、应用软件的推广应用和运行情况我行的数据备份管理有专人管理，做到异地存放，并且符合防火、防水、防磁、防盗、防鼠管理的要求。系统内的各种应用软件和关键数据介质实行归档管理，并且建立了软件登记表和数据介质档案登记表。我行能够按照上级行的要求，及时做好操作系统、数据库等相关参数的4/4调整和应用软件的更新，做好相应的数据备份。综合布线没有私自联接线路，IP地址均有登记明细。我行三级备份网络建设工程已升级完毕，全面提升了我行的网络通信能力；加强