信息科技风险自评报告_第1页
信息科技风险自评报告_第2页
信息科技风险自评报告_第3页
信息科技风险自评报告_第4页
信息科技风险自评报告_第5页
已阅读5页，还剩1页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

XX银行关于信息科技风险自评工作的报告XXX:按照贵局《关于开展中小法人银行业金融机构信息科技监管评级工作的通知》要求,我行迅速组成自评估调查小组,按照全面、系统的要求,认真进行自评估分析,现将情况汇报如下:一、提高认识，建立健全了信息系统安全风险防范体系。随着电子化建设不断走向深入，我行主要业务逐步依赖于计算机综合业务系统，随之而来的系统和网络安全已成为安全管理的关键环节和薄弱环节，尤其自二00六年五月底我县顺利并入全省农信社通存通兑网络后，网络安全运行工作事关全县改革，经营、管理大局。我行从防范科技风险的高度充分认识到加强系统和网络安全运行工作的必要性和重要意义，正确处理了发展与安全的关系，一手抓电子化建设，一手抓风险防范。截止目前，已经初步按照上级主管部门统一标准建立起较完善的网络和信息安全风险防范体系。我们主要做到了以下几方面工作:（一）加强制度建设，规范操作行为,我们从健全制度入手,先后修改完善了《综合业务网络系统柜员管理办法》、《综合业务网络系统业务授权管理办法》、《综合业务网络系统网点运行管理制度》、《综合业务网络系统设备管理制度》、《综合业务网络系统突发事件应急处置预案》、《防范病毒管理制度》、《机房管理制度》，修改制定了《综合业务网络系统安全运行管理处罚办法》等制度、规定，切实将我行的网络安全管理责任落到实处。（二）加强硬件及网络环境建设，避免系统风险。1、实现了内网与外网的严格的物理分离，内网主线路为光纤专线，备份线路为音频专线，有关内网用机保证了专机专用。2、为每个网点制做了规范的地线，并为网络设备配备了专用机柜。与综合业务网络系统有关的机房、办公室、营业网点都配备有消防器材。3、定期对中心机房及网点计算机专用供电线路及网络线路进行专项整治，对老化的线路进行了更新，对有隐患的线路进行了整改。4、所有网点都有不间断电源保护。并定期对老化的设备，如UPS，参数稳压器，发电机进行统一的更新。对网点所用设备都按一定比例配齐了备用设备。5、上线初期，即制定下发了《计算机业务管理制度（暂行）》，规范了业务操作、授权和口令以及人员和设备的管理。明确要求业务人员离开时，业务终端必须退出。在随后的多次检查中没有发现不规范操作的现象。6、制定了《防范病毒管理制度》，确定了专人进行全辖病毒防治工作。通过此次风险评估工作，找出了信息系统存在的不安全因素，发现了一些安全隐患，制定了整改措施，增强了系统的安全性。我们认识到，信息安全工作是一项长期的任务，这次评估工作仅仅是一个起点。今后，我们要将评估工作长期开展下去，逐步扩大评估范围，加深

人人文库> 全部分类> 教育资料 > 考试试卷

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论