農(nóng)發(fā)行山東省分行-商業(yè)銀行分支機(jī)構(gòu)信息科技風(fēng)險快速巡-全文預(yù)覽
【正文】 制對重要數(shù)據(jù)進(jìn)行訪問: □是 □否備 注（事實依據(jù)）：沒有信息科技外包工作巡查方法：訪談需關(guān)注的問題（根據(jù)需要填寫）:4. 第三方外包服務(wù)的安全設(shè)備是否經(jīng)過授權(quán)并嚴(yán)格管理？在將安全設(shè)備（如：IDS、加密機(jī)等）維護(hù)外包給第三方前進(jìn)行風(fēng)險評估，或采取嚴(yán)格的安全措施: □是 □否在將安全設(shè)備維護(hù)外包前，得到相關(guān)業(yè)務(wù)部門的同意: □是 □否備 注（事實依據(jù)）：沒有信息科技外包工作巡查方法：訪談需關(guān)注的問題（根據(jù)需要填寫）:第六部分：內(nèi)外部審計1. 總行或省行是否對本級開展獨(dú)立的信息科技內(nèi)部審計？保證每三年接受一次總行的全面審計： □是 ■否信息科技內(nèi)部審計能有效揭示風(fēng)險，達(dá)到預(yù)期審計目的： □是 ■否內(nèi)部審計報告提交主要行領(lǐng)導(dǎo)： ■是 □否認(rèn)真對待內(nèi)審結(jié)果，及時對發(fā)現(xiàn)的問題進(jìn)行整改： ■是 □否備 注（事實依據(jù)）：2011年信息科技內(nèi)部審計未發(fā)現(xiàn)問題；2012年信息科技內(nèi)部審計發(fā)現(xiàn)1個問題?？焖傺膊榻M組長簽字：快速巡查組成員簽字：年 月 日被巡查機(jī)構(gòu)反饋意見： 單位主要負(fù)責(zé)人簽字： （公章） 年 月 日30 / 30。2. 是否按照上級行統(tǒng)一部署開展外部審計工作？與外審機(jī)構(gòu)簽訂保密協(xié)議，并督促其嚴(yán)格遵守法律法規(guī)： □是 □否采取措施防止外審機(jī)構(gòu)對本行提供的文件進(jìn)行修改、復(fù)制或帶離現(xiàn)場: □是 □否外部審計能有效揭示風(fēng)險，達(dá)到預(yù)期審計目的: □是 □否能認(rèn)真對待外審結(jié)果，及時對發(fā)現(xiàn)的問題進(jìn)行整改: □是 □否備 注（事實依據(jù)）：未開展外部審計工作巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:第七部分：配合監(jiān)管情況1. 銀監(jiān)部門監(jiān)管措施是否落實？監(jiān)管制度和風(fēng)險提示公文流轉(zhuǎn)到位： □是 ■否監(jiān)管要求落實到位： □是 ■否基本情況表填報真實： ■是 □否按要求上報監(jiān)管部門要求的材料： ■是 □否備 注（事實依據(jù)）：巡查方法：抽樣需關(guān)注的問題（根據(jù)需要填寫）:上述情況請予確認(rèn)，如有異議請書面反饋并簽字蓋章后，于 2013年5月**日前送達(dá)本巡查組。3. 2012年信息科技應(yīng)急演練方案不夠細(xì)致，應(yīng)急演練情況總結(jié)報告涵蓋的內(nèi)容不全。巡查方法：訪談和實地查看需關(guān)注的問題（根據(jù)需要填寫）:綜合業(yè)務(wù)系統(tǒng)無超時退出機(jī)制。6. 是否實施設(shè)備管理？存儲機(jī)密、秘密資源設(shè)備維修、更換或報廢時：■刪除數(shù)據(jù) ■拆除涉密部件 廢棄、銷毀含機(jī)密資源或秘密資源的介質(zhì)有審批手續(xù)和登記記錄：□有 ■無不使用互聯(lián)網(wǎng)計算機(jī)處理涉密材料和儲存秘密級以上文件： ■是 □否離開辦公座位時，工作桌面上所有內(nèi)部資料、存有機(jī)密或敏感信息的磁盤或其他可移動介質(zhì)等妥善鎖入文件柜中或存放在指定的保險箱中，并鎖定計算機(jī)： □是 ■否移動存儲設(shè)備使用符合規(guī)定： □是 ■否備 注（事實依據(jù)）：巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:未采用技術(shù)手段控制移動介質(zhì)在網(wǎng)間交叉使用。4. 是否實施網(wǎng)絡(luò)管理？制定網(wǎng)絡(luò)運(yùn)行管理的相關(guān)規(guī)定、操作流程： ■是 □否規(guī)范記錄或者監(jiān)控網(wǎng)絡(luò)配置修改等維護(hù)修改操作： □是 ■否各部門計算機(jī)經(jīng)相關(guān)部門批準(zhǔn)后方可接入國際互聯(lián)網(wǎng)：■是 □否本機(jī)構(gòu)與總行、網(wǎng)點、災(zāi)備中心通訊線路有備份： ■有 □無本機(jī)構(gòu)與重要外聯(lián)單位（如銀聯(lián)等）通訊線路有備份：■有 □無定期檢查備份通訊線路： ■是 □否網(wǎng)絡(luò)故障有記錄及原因分析：■有 □無備 注（事實依據(jù)）：外聯(lián)單位僅有人民銀行與銀監(jiān)局。2. 是否實施變更管理？變更管理有嚴(yán)格的授權(quán)辦法、操作流程： □有 ■無生產(chǎn)變更在非工作時段或業(yè)務(wù)空閑時段進(jìn)行：■是 □否生產(chǎn)變更有書面計劃： ■是 □否變更經(jīng)過測試、審批、上線、驗收： ■是 □否生產(chǎn)變更雙人操作、復(fù)核： ■是 □否生產(chǎn)變更有詳細(xì)操作記錄： □有 ■無變更管理是否有回退機(jī)制： ■有 □無備 注（事實依據(jù)）：巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:變更管
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1