商業(yè)銀行分支機構(gòu)信息科技風(fēng)險快速巡查單(文件)
【正文】 ）：巡查方法：實地查看需關(guān)注的問題（根據(jù)需要填寫）:8. 機房UPS供電是否有保障？機房配電系統(tǒng)為雙路供電： ■是 □否UPS為機房設(shè)備供電專用： ■是 □否供電系統(tǒng)設(shè)置防雷擊保護裝置：■是 □否UPS配備模式： ■N+1 □2N+1UPS供電范圍： ■主機系統(tǒng) ■網(wǎng)絡(luò)通訊設(shè)備 ■值班照明 ■應(yīng)急照明UPS負載小于有效輸出功率的80%：■是 □否UPS滿載后備時間大于30分鐘：■是 □否UPS電池定期放電檢測: ■是 □否UPS有專業(yè)公司進行維護保養(yǎng): ■是 □否備 注（事實依據(jù)）：巡查方法：訪談和實地查看需關(guān)注的問題（根據(jù)需要填寫）:9. 機房其他供電情況是否可用？發(fā)電機功率能保證對機房UPS供電： □是 □否發(fā)電機定期保養(yǎng)（備注填寫本季度保養(yǎng)的時間及內(nèi)容）： □是 □否發(fā)電機定期進行切換演練： □是 □否發(fā)電機切換演練有記錄： □是 □否發(fā)電機為機房UPS供電備份專用： □是 □否未配備發(fā)電機使用其他供電保障措施或方案（備注填寫供電保障措施）：■是 □否備 注（事實依據(jù)）：無自有發(fā)電機，租用發(fā)電車。巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:，未建立問題根源分析及跟蹤解決機制。巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:、備份辦法或策略，也無數(shù)據(jù)銷毀的相關(guān)規(guī)定。，但未登記IP使用人員。省行的網(wǎng)絡(luò)結(jié)構(gòu)由總行統(tǒng)一制定，部署了外部防火墻，具有邊界防火墻的功能。生產(chǎn)系統(tǒng)中服務(wù)器端設(shè)置帶密碼的屏幕保護，系統(tǒng)無人使用時，處于鎖定狀態(tài)。2. 是否制定應(yīng)急預(yù)案并定期演練？制定相關(guān)技術(shù)應(yīng)急預(yù)案和操作流程: ■是 □否應(yīng)急預(yù)案符合《重要信息系統(tǒng)突發(fā)事件應(yīng)急管理規(guī)范》要求:■是 □否對負責業(yè)務(wù)恢復(fù)人員及備用人員的劃分次序、范圍，并將通訊方式，包括下班后的聯(lián)絡(luò)信息，配備至相關(guān)人員手中: ■是 □否制定業(yè)務(wù)恢復(fù)優(yōu)先級列表: ■是 □否與總行相關(guān)聯(lián)系人建立了正式的溝通聯(lián)絡(luò)機制： ■是 □否與其他重要外部機構(gòu)建立了正式的聯(lián)絡(luò)溝通機制（如：監(jiān)管部門、投資者、客戶、交易對手、商業(yè)合作伙伴、服務(wù)提供商等）: ■是 □否應(yīng)急預(yù)案定期進行演練（備注標明最近一次演練的時間): ■是 □否備 注（事實依據(jù)）：最近一次演練時間為2012年6月中旬巡查方法：訪談和調(diào)閱資料需關(guān)注的問題（根據(jù)需要填寫）:1.《中國農(nóng)業(yè)發(fā)展銀行山東省分行中心機房突發(fā)事件應(yīng)急處理預(yù)案》的應(yīng)急場景包括網(wǎng)絡(luò)系統(tǒng)故障、市電供電系統(tǒng)故障、UPS供電系統(tǒng)故障、機房火災(zāi)、非法入侵、門禁系統(tǒng)故障、各業(yè)務(wù)系統(tǒng)服務(wù)器故障、機房空調(diào)系統(tǒng)故障、支付系統(tǒng)前置機故障，但未包括治安、病毒爆發(fā)、網(wǎng)絡(luò)攻擊、人為破壞的場景。5. 是否對重大突發(fā)事件進行管理？建立了重要安全事件上報制度和流程: ■是 □否對重大突發(fā)事件進行記錄: ■是 □否備 注（事實依據(jù)）：巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:第五部分：外包管理1. 是否建立外包管理機制？建立外包管理制度: □是 □否明確界定允許外包的內(nèi)容、范圍和活動: □是 □否重要信息科技外包協(xié)議經(jīng)過信息科技風(fēng)險管理部門、法律部門的審批: □是 □否與外包服務(wù)商簽訂書面合同，明確其在安全、保密、知識產(chǎn)權(quán)等方面的義務(wù)：□是 □否備 注（事實依據(jù)）：沒有信息科技外包工作巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:2. 是否進行外包人員管理？外包人員進場前學(xué)習(xí)關(guān)于外包人員管理的規(guī)章制度，并簽署《保密承諾書》: □是 □否完整統(tǒng)計外包人員信息: □是 □否定期對外包人員的履職情況進行檢查: □是 □否對違反保密義務(wù)、工作規(guī)范或有其他重大違規(guī)行為的外包人員堅決辭退: □是 □否外包人員設(shè)備（如：自帶的計算機、便攜機、移動通信設(shè)備、集線器等）經(jīng)批準方可接入銀行網(wǎng)絡(luò): □是 □否備 注（事實依據(jù)）：沒有信息科技外包工作巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:3. 自助設(shè)備的維護是否經(jīng)過授權(quán)并嚴格管理？嚴格控制將自助設(shè)備交第三方（外公司）來進行維護: □是 □否第三方維護合約、維護的內(nèi)容、采取的安全措施是否詳細到位:□是 □否:第三方進行維護時由本行人員陪同: □是 □否是否限
公司管理相關(guān)推薦
鄂ICP備17016276號-1