银行系统网络与信息安全检查工作方案

1、网络与信息安全检查工作方案为执行省联社 省农村信用社网络与信息安全检查工作方案的通知精神，努力使本次检查工作达到预期效果，制定本方案。一、检测目的通过开展信息安全检测，进一步梳理、掌握本单位重要网络和信息安全基本情况，寻找突出问题和薄弱环节，分析面临的安全威胁和风险，有针对性地采取预防措施和改进措施，加强网络和信息系统的安全管理和技术防护，促进安全防护能力和水平提高，预防和减少重大信息安全事件的发生。二、检测范围本次检测工作范围为辖内网络和信息系统，检测工作按照谁主管谁负责，谁运行谁负责的原则开展。三、检测重点(1)系统安全运行状况。检查各信息系统的运行状况。综合业务网络杀毒软件的更新、运行状

2、况外部网络办公用计算机病毒的检查状况操作系统和软件的使用状况是否安全，是否存在内外网络混合状况终端机是否打开安全防护措施。(2)安全管理状况。1、信息安全负责人、信息安全管理部门、信息安全负责人履行职务、职场责任状况等信息安全负责人的指导者明确了工作的实行状况。是否有领导分工等相关文件，是否明确信息安全主管领导，查看信息安全相关工作批示和会议记录等文件，了解主管领导工作执行情况。信息安全管理部门指定和工作执行情况。检测单位分工档案，是否指定信息安全管理单位。是否制订了工作规划、工作方案、管理规章制度、监督检查记录等文件，检查管理部门的工作执行情况。信息安全人员的配置和执行情况。检测人员名单、岗

3、位职责分工等文件，是否配备信息安全人员。2.建立和执行日常安全管理制度。检测人员管理、设备管理、运行维护管理情况。人员管理制度。检查人员管理制度文件，是否有岗位信息安全责任，人员离职管理，外部人员访问管理等制度。检查人员离职管理的执行情况。设备管理制度。检测设备管理制度等文件。是否有设备发放、使用、维护、维护、废弃等相关制度，是否明确了相关管理负责人。硬件设备的注册状况包括PC机、路由器、交换机、UPS等主要设备。检查计算机硬件设备登记簿。运行维护管理制度。检查是否建立了运行维护管理等相关制度文件，是否包括事故处理记录、数据维护状况等相关内容。检查运输操作手册和运输相关记录，检查事故处理记录、

4、数据维护记录、运行维护管理制度的执行情况和相关记录的完整性。(3)柜员卡安全管理。1、柜员是否没有携带柜员卡，退休人员没收卡。2、柜员卡是否自由交给他人使用，主要表现为柜员暂时离开工作岗位，不允许交接顶级岗位，直接交给顶级岗位使用卡。3、是否有一人以上的卡，两张以上的柜员卡和抽屉一起保管。4、在处理需要许可的业务时，许可人未按规定认真审查，许可人卡擅自交给前台人员使用。5、柜员暂时退休不退出综合业务系统操作界面。6、柜员卡权限调整登记簿、柜员卡使用和指纹系统使用情况。7、柜员卡是否接收、交接、使用、丢失应完善制度和健全登记薄。(4)技术防护状况。检查所有接入互联网的计算机设备是否安装了最新的杀毒软件和病毒防火墙，统计了网络外链的出口数量，是否每个出口都采取了安全措施。检查网站路由器、开关等设备配置是否合理，是否启用有效的身份控制、访问控制功能。(5)紧急处理和灾害备份状况。重点检查紧急预案、紧急训练和灾害对策情况。检查紧急预案的制定和修订情况。检查应急演员对计划的熟悉程度。