银行网点科技检查表

1、附件1:信息科技风险及“风险防控月活动”验收检查表单位名称：检查日期：厅P检查内容检查方法检查情况科技风险管理1是否设立科技部门查看相关正式文件2部门职责是否清晰，人 员分工是否合理查看部门职责及岗位职责3是否制定各项科技管 理制度，并确保如应急 领导小组人员名单等 信息的及时更新调阅制度，包括但不限于：机房管理 制度、科技工作管理办法、部门职责及岗位分工、中心机房漏水、 消防、断电等事件专项应急预案、网络及信息系统突发事件应急预案。注：名称不一定完全相同4制度内容是否严谨、 具 后可操作性查看各项制度条款，看是否需要修订5登记簿是否齐全查看登记簿，包括但不限于：网络分 中心交接班登记簿（市）

2、、外来 人员出入机房登记簿、备品备件 领用登记簿、重大线路故障登记 簿、UPS电池、发电机日常维护 登记簿。注：名称不一定完全相同6是否组织信息科技检 查，并制定检查方案， 形成检查报告查看检查通知及检查方案 ，记录网点 改造情况（需改造网点数，已改造网点 数）7是否开展科技人员培 训查看培训通知、签到表、培训内容等机房管理8机房选址是否在一楼或顶楼（市、县）现场查看，若是，则排查楼顶有无杂 物堆积，有无缝隙有漏雨隐患。一楼 排查机房有无进水隐患。9外来人员出入机房是 否实行审批登记查看外来人员出入机房登记簿10机房是否干净整洁现场查看11机房内是否有暖气管 道、消防管道等水患类 设施现场查看

3、12机房内是否堆放杂物现场查看厅p检查内容检查方法检查情况机房管理13机房监控资料保存时 间能否达到30天查看录象保存记录14监控是否存在死角现场查看15机柜上方、地板下方和 机柜内线缆是否整齐现场查看16地板下方、机房吊顶上 方等是否有孔洞封堵 不严等情况现场查看17各类线缆标签是否规 范、内容是否明晰现场查看18值班人员是否定时对机房进行巡检查看登记簿19机房温度是否在22 C左右，湿度在 50%&右查看温湿度计20机房是否安装有备用 空调现场查看21空调是否有专业公司 定期进行巡检、维护查看巡检报告及维护记录22是否聘请专业防雷检 测人员进行防雷、接地 检测查看检测报告23UPS

4、电池是否定期充、 放电查看UPS电池充、放电登记簿24UPS是否有专业公司定 期对设备进行巡检保 养查看巡检报告及维护记录25中心机房 UPS使用超过4年需更换电池、超 过5年需整机更换查看相关购货合同26消防报警系统是否年 检且有年检报告查看年检报告27是否有应急照明灯和 消防疏散指示灯现场查看28发电机是否专为机房 设备供电现场查看29发电机功率是否能够 保证对机房设施供电现场查看厅p检查内容检查方法检查情况机房管理30发电机是否定期巡检、 维护查看巡检报告及维护记录31发电机是否定期启动查看发电机维护记录32是否定期检验动环系 统，对漏水感应绳和短 信报警等进行测试科技人员现场操作33是

5、否升级改造机房防 漏水系统、机房供配电 系统查看有关建设协议34是否签订机房维保合 同，并留存维保记录查看维保合同及维保记录网络管理35生产网、办公网、互联 网是否物理隔离询问科技人员及现场查看36县级联社是否存在自 行组网情况现场查看37集中监控系统是否只 在备份线路上运行询问科技人员，查看路由器配置（远程登陆网点设备，输入dis iprouting-tableprotocol static, 监控路由是否只走备线）38集中监控系统是否使用统一规划的IP网段查看监控主机IP地址39集中授权系统是否部 署在A规划的IP网段询问科技人员（查看集中授权服务器IP是否末尾为132-191段内）40笔

6、记本电脑是否存在“一机两网”现场查看41网络设备密码是否实 行双人管理和定期变 更现场查看42工作人员是否熟练掌 握网络设备日常巡检 命令科技人员实际操作43是否安装网络监控系 统查看项目协议44是否定期巡检办公网 线路查看网络巡检登记簿厅p检查内容检查方法检查情况网络管理45网络设备是否使用默 认用户名和密码查看设备配置(dis cur | in local-user )46科技人员能否进行主备设备的切换科技人员实际操作47网络配置是否定期备 份查看备份文件48计算机设备接入生产 网是否经过审批查看审批登记簿49计算机设备接入办公 网是否经过审批查看审批登记簿50接入生产网和办公网 的终端或

7、PC机是否安 装了正版防病毒软件现场查看51接入办公网的 PC机是否安装了认证现场查看52病毒服务器是否按要 求定期更新病毒库现场查看病毒库更新日志及版本设备管理53外围设备采购是否在 省联社规定的选型范 围查看采购合同，或到网点查看实际使 用设备54备品备件是否统一管 理，并定期盘点查看备品备件登记簿应急管理55对操作系统、网络设备 配置文件、IP地址等 重要介质和文档的管 理情况现场查看56是否成立应急管理相 关职能的领导小组并 明确职责查看建立的红头文件或在应急预案中 是否有体现57是否有与通信运营商 的协调机制现场查看58是否制定了各项应急 预案查看应急预案厅P检查内容检查方法检查情况应急管理59应急预案是否场景全 面，内容是否具后可操 作性查看应急预案应急场景和内容以及操 作步骤是否合理，操作命令是否正确 等60应急预案是否定期演 练并形成演练报告查看应急演练计划、演练方案、演