農(nóng)發(fā)行山東省分行-商業(yè)銀行分支機(jī)構(gòu)信息科技風(fēng)險(xiǎn)快速巡-全文預(yù)覽
【正文】 制對(duì)重要數(shù)據(jù)進(jìn)行訪問(wèn): □是 □否備 注（事實(shí)依據(jù)）：沒(méi)有信息科技外包工作巡查方法：訪談需關(guān)注的問(wèn)題（根據(jù)需要填寫(xiě)）:4. 第三方外包服務(wù)的安全設(shè)備是否經(jīng)過(guò)授權(quán)并嚴(yán)格管理？在將安全設(shè)備（如：IDS、加密機(jī)等）維護(hù)外包給第三方前進(jìn)行風(fēng)險(xiǎn)評(píng)估，或采取嚴(yán)格的安全措施: □是 □否在將安全設(shè)備維護(hù)外包前，得到相關(guān)業(yè)務(wù)部門(mén)的同意: □是 □否備 注（事實(shí)依據(jù)）：沒(méi)有信息科技外包工作巡查方法：訪談需關(guān)注的問(wèn)題（根據(jù)需要填寫(xiě)）:第六部分：內(nèi)外部審計(jì)1. 總行或省行是否對(duì)本級(jí)開(kāi)展獨(dú)立的信息科技內(nèi)部審計(jì)？保證每三年接受一次總行的全面審計(jì)： □是 ■否信息科技內(nèi)部審計(jì)能有效揭示風(fēng)險(xiǎn)，達(dá)到預(yù)期審計(jì)目的： □是 ■否內(nèi)部審計(jì)報(bào)告提交主要行領(lǐng)導(dǎo)： ■是 □否認(rèn)真對(duì)待內(nèi)審結(jié)果，及時(shí)對(duì)發(fā)現(xiàn)的問(wèn)題進(jìn)行整改： ■是 □否備 注（事實(shí)依據(jù)）：2011年信息科技內(nèi)部審計(jì)未發(fā)現(xiàn)問(wèn)題；2012年信息科技內(nèi)部審計(jì)發(fā)現(xiàn)1個(gè)問(wèn)題?？焖傺膊榻M組長(zhǎng)簽字：快速巡查組成員簽字：年 月 日被巡查機(jī)構(gòu)反饋意見(jiàn)： 單位主要負(fù)責(zé)人簽字： （公章） 年 月 日30 / 30。2. 是否按照上級(jí)行統(tǒng)一部署開(kāi)展外部審計(jì)工作？與外審機(jī)構(gòu)簽訂保密協(xié)議，并督促其嚴(yán)格遵守法律法規(guī)： □是 □否采取措施防止外審機(jī)構(gòu)對(duì)本行提供的文件進(jìn)行修改、復(fù)制或帶離現(xiàn)場(chǎng): □是 □否外部審計(jì)能有效揭示風(fēng)險(xiǎn)，達(dá)到預(yù)期審計(jì)目的: □是 □否能認(rèn)真對(duì)待外審結(jié)果，及時(shí)對(duì)發(fā)現(xiàn)的問(wèn)題進(jìn)行整改: □是 □否備 注（事實(shí)依據(jù)）：未開(kāi)展外部審計(jì)工作巡查方法：訪談和抽樣需關(guān)注的問(wèn)題（根據(jù)需要填寫(xiě)）:第七部分：配合監(jiān)管情況1. 銀監(jiān)部門(mén)監(jiān)管措施是否落實(shí)？監(jiān)管制度和風(fēng)險(xiǎn)提示公文流轉(zhuǎn)到位： □是 ■否監(jiān)管要求落實(shí)到位： □是 ■否基本情況表填報(bào)真實(shí)： ■是 □否按要求上報(bào)監(jiān)管部門(mén)要求的材料： ■是 □否備 注（事實(shí)依據(jù)）：巡查方法：抽樣需關(guān)注的問(wèn)題（根據(jù)需要填寫(xiě)）:上述情況請(qǐng)予確認(rèn)，如有異議請(qǐng)書(shū)面反饋并簽字蓋章后，于 2013年5月**日前送達(dá)本巡查組。3. 2012年信息科技應(yīng)急演練方案不夠細(xì)致，應(yīng)急演練情況總結(jié)報(bào)告涵蓋的內(nèi)容不全。巡查方法：訪談和實(shí)地查看需關(guān)注的問(wèn)題（根據(jù)需要填寫(xiě)）:綜合業(yè)務(wù)系統(tǒng)無(wú)超時(shí)退出機(jī)制。6. 是否實(shí)施設(shè)備管理？存儲(chǔ)機(jī)密、秘密資源設(shè)備維修、更換或報(bào)廢時(shí)：■刪除數(shù)據(jù) ■拆除涉密部件 廢棄、銷毀含機(jī)密資源或秘密資源的介質(zhì)有審批手續(xù)和登記記錄：□有 ■無(wú)不使用互聯(lián)網(wǎng)計(jì)算機(jī)處理涉密材料和儲(chǔ)存秘密級(jí)以上文件： ■是 □否離開(kāi)辦公座位時(shí)，工作桌面上所有內(nèi)部資料、存有機(jī)密或敏感信息的磁盤(pán)或其他可移動(dòng)介質(zhì)等妥善鎖入文件柜中或存放在指定的保險(xiǎn)箱中，并鎖定計(jì)算機(jī)： □是 ■否移動(dòng)存儲(chǔ)設(shè)備使用符合規(guī)定： □是 ■否備 注（事實(shí)依據(jù)）：巡查方法：訪談和抽樣需關(guān)注的問(wèn)題（根據(jù)需要填寫(xiě)）:未采用技術(shù)手段控制移動(dòng)介質(zhì)在網(wǎng)間交叉使用。4. 是否實(shí)施網(wǎng)絡(luò)管理？制定網(wǎng)絡(luò)運(yùn)行管理的相關(guān)規(guī)定、操作流程： ■是 □否規(guī)范記錄或者監(jiān)控網(wǎng)絡(luò)配置修改等維護(hù)修改操作： □是 ■否各部門(mén)計(jì)算機(jī)經(jīng)相關(guān)部門(mén)批準(zhǔn)后方可接入國(guó)際互聯(lián)網(wǎng)：■是 □否本機(jī)構(gòu)與總行、網(wǎng)點(diǎn)、災(zāi)備中心通訊線路有備份： ■有 □無(wú)本機(jī)構(gòu)與重要外聯(lián)單位（如銀聯(lián)等）通訊線路有備份：■有 □無(wú)定期檢查備份通訊線路： ■是 □否網(wǎng)絡(luò)故障有記錄及原因分析：■有 □無(wú)備 注（事實(shí)依據(jù)）：外聯(lián)單位僅有人民銀行與銀監(jiān)局。2. 是否實(shí)施變更管理？變更管理有嚴(yán)格的授權(quán)辦法、操作流程： □有 ■無(wú)生產(chǎn)變更在非工作時(shí)段或業(yè)務(wù)空閑時(shí)段進(jìn)行：■是 □否生產(chǎn)變更有書(shū)面計(jì)劃： ■是 □否變更經(jīng)過(guò)測(cè)試、審批、上線、驗(yàn)收： ■是 □否生產(chǎn)變更雙人操作、復(fù)核： ■是 □否生產(chǎn)變更有詳細(xì)操作記錄： □有 ■無(wú)變更管理是否有回退機(jī)制： ■有 □無(wú)備 注（事實(shí)依據(jù)）：巡查方法：訪談和抽樣需關(guān)注的問(wèn)題（根據(jù)需要填寫(xiě)）:變更管
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1