【正文】 相關領域本年度信息科技內部審計執(zhí)行部門：□總行內部審計部門 □總行直屬區(qū)域性審計部門 □本機構內部審計職能部門 □其他 基本情況規(guī)模：資產(chǎn)規(guī)模：本年度： （億元） 同比增減： （％）網(wǎng)點規(guī)模：本年度： （個） 同比增減： （％）投入：總投入： 本年度： （萬元） 同比增減： （％）信息科技投入：本年度： （萬元） 同比增減： （％）信息科技投入占比：本年度： （％） 同比增減： （％）人力：全轄員工總數(shù)：本年度： （人） 同比增減： （％）全轄信息科技員工數(shù)：本年度： （人） 同比增減： （％）信息科技員工占比：本年度： （％） 同比增減： （％）業(yè)務：賬戶總數(shù)：本年度： （戶） 同比增減： （％）在行式ＡＴＭ：本年度： （臺） 同比增減： （％）離行式ＡＴＭ：本年度： （臺） 同比增減： （％）ＰＯＳ：本年度： （臺） 同比增減： （％）其中 電話ＰＯＳ：本年度： （臺） 同比增減： （％）附件：信息科技管理職能部門組織結構。【信息科技管理職能部門工作報告路線】是指信息科技管理職能部門的主要工作報告路線?！拘畔⒖萍硷L險管理職能】是指分支機構信息科技風險管理組織和工作執(zhí)行情況?！拘畔⒖萍硷L險評估或安全檢查執(zhí)行部門】是指組織實施信息科技風險評估、信息安全檢查或滲透性測試的部門?！拘畔⒖萍既鎸徲嫛渴侵赣蓛炔繉徲嬄毮懿块T實施的覆蓋信息科技各項活動的審計，包括但不限于《商業(yè)銀行信息科技風險管理指引》中各專業(yè)領域。【本年度是否已開展（或接受）信息科技內部審計】是指本機構自行組織實施信息科技內部審計，或接受總行或內審職能部門的審計。此項數(shù)據(jù)以向銀監(jiān)會分支機構非現(xiàn)場監(jiān)管信息系統(tǒng)報送數(shù)據(jù)為準。其中：經(jīng)營活動投入資金主要包括：支付的利息/手續(xù)費及傭金、支付給職工以及為職工支付的資金、支付的各項稅費、支付的租金及物業(yè)管理費、購買存貨等其他與經(jīng)營活動相關的資金；投資活動投入資金主要包括：購建固定資產(chǎn)、無形資產(chǎn)和其他資產(chǎn)支付的資金、增加在建工程所支付的資金等；籌資活動投入的資金主要包括：支付債券的利息等?！救爢T工總數(shù)】是指分支機構全轄員工總人數(shù)，含正式和非正式員工總數(shù)。非正式員工一般包括臨時工、兼職人員、特別聘用人員與顧問人員等，但不包括外包人員?！拘畔⒖萍紗T工占比】是指本機構全轄信息科技正式員工在全體員工中的比重?！緜€人賬戶】特指除已銷戶賬戶外的所有以個人身份辦理的賬戶總數(shù)?！荆校希印考翠N售終端（Ｐｏｉｎｔ　ｏｆ?。樱幔欤澹┦且环N多功能終端，安裝在銀行卡或信用卡的特約商戶和受理網(wǎng)點中與計算機聯(lián)成網(wǎng)絡，就能實現(xiàn)電子資金自動轉帳，它具有支持消費、預授權、余額查詢和轉帳等功能（本項統(tǒng)計POS總量，含電話POS在內）?！驹O計等級】參見《電子信息系統(tǒng)機房設計規(guī)范》（GB501742008）。租用：指發(fā)電機/發(fā)電車的所有權不歸機構，機構向其他單位租用發(fā)電機/發(fā)電車，包括發(fā)電機由機構所在辦公樓物業(yè)提供的情況。【UPS配置模式】存在單點：指存在部分重要信息系統(tǒng)僅由UPS單機、單總線等方式供電的情況?！鹃T禁記錄保存時間】指門禁系統(tǒng)實際保存進出記錄的最短時間?！倦姶牌帘巍恐赣脤щ姴牧蠝p少交變電磁場向指定區(qū)域的穿透?！咀兏恐溉魏慰赡苡绊懶畔⒖萍挤者B續(xù)運行的信息系統(tǒng)變動事件。通常需建立特定的流程來處理緊急變更。事件通常需要運行人員介入并采取行動。【服務請求】指功能方面的問題或請求，包括狀態(tài)查詢、口令重置、數(shù)據(jù)庫提取等請求。【備份介質及數(shù)據(jù)的可用性驗證】備份介質及數(shù)據(jù)的可用性驗證指驗證備份介質上的數(shù)據(jù)是否可用、準確，驗證方法包括在測試環(huán)境中把備份數(shù)據(jù)恢復至系統(tǒng)中，檢查恢復是否成功，內容是否正確等?！究蛻裘舾行畔ⅰ渴侵干婕翱蛻羯矸?、賬戶和交易的信息。【應急預案名稱】按現(xiàn)有的應急預案逐項列出，包括分支機構執(zhí)行總行的應急預案及分支機構自行制定的應急預案。各機構可在遵循監(jiān)管要求情況下根據(jù)機構自身管理要求進行分級標準的制定和突發(fā)事件分級管理。□報送空表FB5 網(wǎng)絡管理情況表 填報部門: 填報人: 聯(lián)系電話: 責任人: 填表日期: 項目內容備注網(wǎng)絡安全域劃分序號名稱用途可訪問哪些網(wǎng)絡域可被哪些網(wǎng)絡域訪問隔離措施遠程接入1□防火墻□入侵檢測系統(tǒng)（IDS）□入侵防御系統(tǒng)（IPS）□訪問控制列表（ACL）□虛擬局域網(wǎng)（VLAN）□其他　　　　□不允許□互聯(lián)網(wǎng)□VPN□無線網(wǎng)絡□電話撥入□其他　　　　……網(wǎng)絡邊界控制安全邊界控制措施生產(chǎn)網(wǎng)與辦公網(wǎng)邊界□物理隔離　□異構防火墻 □熱備防火墻 □單防火墻 □入侵檢測系統(tǒng)（IDS） □ 入侵防御系統(tǒng)（IPS） □訪問控制列表(ACL) □惡意代碼過濾 □其他 生產(chǎn)網(wǎng)與外聯(lián)網(wǎng)邊界□物理隔離　□異構防火墻 □熱備防火墻 □單防火墻 □入侵檢測系統(tǒng)（IDS） □ 入侵防御系統(tǒng)（IPS） □訪問控制列表(ACL) □惡意代碼過濾 □其他 辦公網(wǎng)與互聯(lián)網(wǎng)邊界□物理隔離　□異構防火墻 □熱備防火墻 □單防火墻 □入侵檢測系統(tǒng)（IDS） □ 入侵防御系統(tǒng)（IPS） □訪問控制列表(ACL) □惡意代碼過濾 □其他 核心網(wǎng)絡設備設備名稱序號采取的高可用措施內存峰值（%）CPU峰值（%）設備型號已投產(chǎn)年限（年）是否納入網(wǎng)管監(jiān)控日志保存方式核心路由器1○負載均衡○存在單點○是 ○否○日志服務器集中保管○未集中保管○不保存……核心交換機1○負載均衡○存在單點○是 ○否○日志服務器集中保管○未集中保管○不保存……線路情況至總行生產(chǎn)中心：線路條數(shù) （條），不同運營商 （家），主線路帶寬 至總行災備中心：線路條數(shù) （條），不同運營商 （家），主線路帶寬 至分本機構災備中心：線路條數(shù) （條），不同運營商 （家），主線路帶寬 至下級行單運營商線路比例： （％）訪問控制從內部辦公網(wǎng)訪問互聯(lián)網(wǎng)： □不允許 □允許無控制 □允許有控制 控制措施 行外設備接入內網(wǎng)：　 □不允許 □允許無控制 □允許有控制 控制措施 行內設備接入生產(chǎn)網(wǎng)的控制措施： □無控制 □有控制 控制措施 行內設備接入辦公網(wǎng)的控制措施： □無控制 □有控制 控制措施 網(wǎng)絡故障情況故障次數(shù)： （次），總計影響時間： （分鐘） 附件網(wǎng)絡拓撲： FB5 填報說明【網(wǎng)絡安全域】指根據(jù)業(yè)務和信息安全級別將網(wǎng)絡劃分為不同邏輯子網(wǎng)，安全域內有相同的安全保護策略?！井悩嫹阑饓Α恐赣脙蓚€或多個不同品牌的防火墻串聯(lián)起來對網(wǎng)絡提供保護?！静煌\營商數(shù)】如多條通訊線路屬于同一個運營商，統(tǒng)計為一個運營商。【備注】需特殊說明的情況可在備注欄寫明?！就獍秶亢献鏖_發(fā)、外協(xié)方式的項目，按部分外包口徑統(tǒng)計。其中，托管式服務外包是指外包商為機構的某個系統(tǒng)提供基于服務結果的全托管式的運營服務，如硬件、自助設備、銀行卡、呼叫中心，IT服務臺等系統(tǒng)外包。【本項目外包費用】單位為萬元，不保留小數(shù)（小數(shù)部分四舍五入），小于1萬元按1萬元填報?！咀儎釉敿毲闆r】重要人員變動需填寫人員手機號碼?！境掷m(xù)時間】報送本表時事件尚未恢復的，此項無需填寫?！臼录枋觥恐饕ㄍ话l(fā)事件的現(xiàn)象、受影響的信息系統(tǒng)、原因分析、后果的初步判斷、其他與本突發(fā)事件有關的內容?！净謴瓦^程】是指突發(fā)事件處置（恢復）過程中采取的主要措施、預期效果，以及應急溝通和報告內容等?！局卮笸懂a(chǎn)及變更報告】重大投產(chǎn)及變更是指支撐機構重要業(yè)務運營的信息系統(tǒng)（一般是總行重要信息系統(tǒng)在分支機構的延伸）投產(chǎn)、核心網(wǎng)絡設施投產(chǎn)和機房基礎設施投產(chǎn)，以及影響時間在3個小時（含）以上的信息系統(tǒng)、網(wǎng)絡設施和機房基礎設施變更。涉及信息系統(tǒng)投產(chǎn)變更的，需包含信息系統(tǒng)名稱，主要功能，系統(tǒng)采取外包方式的需說明；涉及機房投產(chǎn)變更的，需包含機房等級劃分標準、建設計劃、地理位置、機房空間規(guī)劃、基礎設施等基本信息；網(wǎng)絡投產(chǎn)變更需包括設備信息、備份情況等?！拘畔⒖萍纪獠咳鎸徲嫛渴侵赣赏獠繉徲嫏C構針對本機構信息科技進行的全面審計。例如：內部審計部門發(fā)起針對某項或多項業(yè)務的綜合審計，審計內容涉及承載業(yè)務的信息系統(tǒng)?！緦徲媹蟾妗咳羰蔷C合性審計，可以只報送與信