银行监控服务工作自查报告

1、银行监控服务工作自查报告自年数据大集中以来，我行依托省联社的科技支撑，各项 信息管理系统逐步完善，初步建成了信息科技支撑系统，由省联 社提供的核心、系统对日常业务进行集中处理，其中核心数据的备 份、系统运行管理均由省联社统一管理，我行工作重点在于对网 络设备、通讯线路及柜面终端设备的正常运行进行科技支撑，因 此我行在信息科技风险管理方面的风险较少。目前，根据我行现 有业务要求和信息科技发展的规划，要求我们对信息管理、人员、 技术等方面提升信息安全管理水平和管理能力，建立管理与技术 相结合的全方位的风险管理体系。具体来说，主要采取以下几方 面的措施开展信息安全工作。一、将信息科技风险管理和信息安

2、全纳入我行“十二五” 信息科技发展规划。为了提高信息科技风险管理能力，提升信息 科技对业务战略发展的可持续支持能力，我行于年初制定了 “十 二五”信息科技发展规划，信息科技风险管理和信息安全成为科 技规划的重要组成部分之一。科技规划中明确了信息科技发展方 向，强调了科技基础建设，提高信息科技风险管理水平，有效防 范信息科技风险。二、完善信息科技治理，大力开展信息科技风险管理制度 建设。从只注重提高硬件配置水平逐步转变为同时注重软件投入 和业务管理的综合管理。例如，以前我们在信息安全管理普遍存 在一个误区，人为部署了高性能的硬件设备、实现网络设备双机 热备、内外网严格的物理隔离、做好了生产运行风

3、险控制，就算 完成了信息科技风险控制的工作，其实不然，因为信息安全不单 是技术问题，更是管理问题，只有持续完善信息科技治理架构， 从组织架构和制度等管理层面采取防范措施，才能真正实现信息 安全管理的目标。三、我行在信息科技风险治理方面的措施主要包括三方 面。a）认真学习和领会监管机构对信息科技风险管理的要求，吸收借鉴同业经验，将监管要求和同业经验转化为行内工作 规范，建立系统完善的信息科技风险管理组织架构和机制，建立 以电子银行部、合规部、稽核部为主体的信息科技风险三道防线； 成立以主管领导为组长的信息系统突发事件应急小组、应急处置 小组和科技支持保障小组，做好突发事件应急处理。b）建立健全信

4、息科技规章制度。为了做好制度建设，我 行领导高度重视，以我行流程银行建设为契机，完善了相关制度， 理顺了相关制度的制定、修订、废止流程和审批制度流程，切实 抓好制度建设。c）采取有效的信息科技风险管理的制度，防范和化解信 息安全风险。首先，完善基础设施建设，对中心机房进行改造， 更换老旧的硬件设备，提高硬件设备防范风险的能力；二是改造 电源环境，做好业务连续性建设，为基层网点更换UPS电源；三 是提升运行管理的水平，推进运行流程化和集中化管理，防范操 作风险，确保信息系统的安全稳定运行。四是完善应急预案，积 极配合省联社开展应急演练，切实提高风险防控水平。四、严格设备接入管理，提高设备管理水平

5、。近日，省联 社推出了桌面管理系统，该系统提供全面高效的计算机设备管理 解决办法，可以监控行内IT环境的变化，保障计算机设备正常 运行，大幅度降低运行维护成本，并可提供详尽的统计报表输出， 综合反映软硬件信息变动、当前配置等，帮助总行管理好全辖计 算机设备。按照省联社的部署，该系统计划于下半年上线，届时 将有力的提高我行信息科技管理的效率和风险管控水平。五、软件正版化是今年我行信息科技工作的一项重点内容。根据aa省软件正版化工作联席会议下发的关于推进中小 金融机构使用正版软件工作的通知（）精神，结合我行的实际 情况，为加快对盗版或未经授权、许可软件的清理换装工作，推 进我行软件正版化工作，确保

6、我行软件正版化工作目标的实现， 结合我行实际情况，制定了*银行软件正版化工作实施方案， 根据方案的进度安排，我行已于本月进入更换正版软件和培训阶 段。信息科技风险防控是长期而艰巨的工作，我行将按照上级有 关部门的要求，加强日常管理，提高业务水平，将信息科技风险防控作为工作的重中之重，保证各项业务的安全稳定运行。银行监控服务工作自查报告一、网络运行风险1、来自互联网和移动磁介质上病毒的攻击。随着我区农村信用社 电子化建设的发展，计算机技术在农村信用社各项业务中的广泛应 用，部分员工因病毒防范意识较为薄弱，加上计算机水平又是参差不 齐，有的员工很难主动发现客户端系统出现的漏洞从而实施补丁升 级，U

7、盘滥用且从不进行病毒扫描，这样就容易造成内部信息泄漏或 网络阻塞，中断重要业务的正常运行。二、操作流程风险随着业务的更新和科技步伐的加快，员工的计算机操作业务能力 与严格执行规范程序不适应，综合柜员制未能全面落实，不能够完全 掌握农信社的各项业务操作流程及处置程序，必然会造成操作失误而 导致风险。操作风险大致分为以下几方面：1、操作行为不规范，安全防范意识差。目前，我区农村信用社计 算机操作员一般只通过了短期辅导培训，未能全面掌握计算机理论知 识及运用技术，主要表现在：一是一些操作人员对计算机知识的缺乏， 经常出现操作性错误；二是操作人员基本安全意识不强，缺乏安全防 范意识；三是人员调离或岗位

8、变动时不及时注销操作员，导致操作员 不便于管理；四是人离机不退，个别人随意离开工作岗位，也不签退， 给他人可乘之机，造成了严重的信息安全隐患。2、不严格执行操作流程，造成安全隐患。由于部分员工跟不上 当前农村信用社电子化建设步伐，对推出的硬件设备以及电子化产品 及功能不熟悉或风险意识不强等原因造成了在操作过程中出现系列 风险。一是操作人员不严格执行硬件设备的操作流程，造成设备损坏， 致使重要业务中断的风险；二是没有定期对机器除尘、保养，使微机 在较恶劣环境下带“病”工作，计算机运行报错或元器件损坏时有发 生，影响了信用社窗口的服务效率和形象；三是不严格按照业务操作 流程操作业务系统程序，给他人

9、或科技结算中心造成不必要的负担。为此我们将严格按照省市联社关于计算机管理的一系列相关要 求，对日常计算机信息管理中存在的问题经行重点监督和整改：1、严格业务系统、办公系统与因特网等公众系统的隔离，无法 隔离的要随时升级杀毒程序，同时严格移动磁介质的使用范围、杀毒 流程。加强员工计算机知识培训，提高员工的电脑操作技能，制定防 毒策略，养成良好的上网习惯，严防病毒侵害。2、加强对一线人员的操作流程、各项基本规定的培训，加强对信 息专管员的培训，提高其处理计算机及网络故障、防范计算机及网络 风险的能力；对业务操作人员要重点抓好计算机知识的普及培训工 作，建立各种形式的岗位培训和定期轮训制度，提高职工

10、的政治素质、 业务技能、敬业精神、计算机业务操作水平和安全防范综合能力。一 线人员的操作和授权不能流于形式，坚决杜绝各种混岗现象，严格遵 循管理制度。3、严格操作规范及操作权限管理随着农村信用社的发展，信贷系统，财务系统，OA系统的成功 上线并投入使用，操作人员必须学习和掌握农村信用社的操作流程和 各项规章制度，加强制度执行力的管理。操作员密码必须定期不定期 修改，并严格按规定设置操作员及操作员密码，还需定期修改密码， 多用字母或符号，严禁使用6位相同数字或电话号码或生日号码等， 严禁口头或电话告知操作密码。4、加强内控建设，强化监督，完善防范机制。首先，建立柜员岗 位制约为主，做到责任到岗、落实到人、相互制约、互相监督。其次， 全面落实以主任、内勤主任为主的监管体系，确保做到实时监管，及 时发现问题，及时进行整改，消除风险隐患。再则，加强会计事后监 督和电视监控系统管理，加大查处力度，重点是督促基层社各项计算 机制度执行与落实，提升基层执行力，以此推进和完善防范制度，切 实做到防患于未然。5、日常维护方面，由基社信息