商業(yè)銀行分支機(jī)構(gòu)信息科技風(fēng)險(xiǎn)快速巡查單-預(yù)覽頁
【正文】 理機(jī)制尚不完善，未建立變更管理制度，未根據(jù)對(duì)業(yè)務(wù)影響大小進(jìn)行變更分級(jí)，變更應(yīng)急回退措施較為簡(jiǎn)單。無自有發(fā)電機(jī)，租用發(fā)電車。4. 中心機(jī)房是否落實(shí)值班要求？機(jī)房安保24小時(shí)值班： ■是 □否科技部門已安排7*24小時(shí)在行值班： □是 ■否值班人員記錄所有可疑故障和實(shí)際發(fā)生的事故，并同時(shí)記錄處理過程、處理人、處理時(shí)間、影響業(yè)務(wù)時(shí)間： ■是 □否出入機(jī)房已實(shí)行審批登記： ■是 □否機(jī)房運(yùn)行值班人員與開發(fā)、維護(hù)人員分離：■是 □否值班人員定期進(jìn)行巡檢： ■是 □否備 注（事實(shí)依據(jù)）：值班人員對(duì)機(jī)房的巡檢頻率是每天兩次。巡查方法：實(shí)地查看和查閱資料需關(guān)注的問題（根據(jù)需要填寫）:1. 機(jī)房空間較小，功能區(qū)域劃分不規(guī)范；機(jī)房存放了帶易燃包裝盒的庫存設(shè)備及物品。巡查方法：訪談需關(guān)注的問題（根據(jù)需要填寫）:，但由于人員較少，兼崗現(xiàn)象比較突出；重要崗位未制定詳細(xì)完整的工作手冊(cè)并適時(shí)更新。商業(yè)銀行分支機(jī)構(gòu)信息科技風(fēng)險(xiǎn)快速巡查單一、基本信息巡查承擔(dān)機(jī)構(gòu)：山東銀監(jiān)局信息科技監(jiān)管處被巡查機(jī)構(gòu)：中國(guó)農(nóng)業(yè)發(fā)展銀行山東省分行巡查目的：巡查負(fù)責(zé)人：房世暉巡查員：王麗穎巡查日期：2013年4月22日二、巡查方法現(xiàn)場(chǎng)巡查以訪談、實(shí)地查看為主，抽樣查閱資料、安全測(cè)試為輔，其中抽樣規(guī)則原則上定義為：，如會(huì)議記錄、演練記錄等，抽樣數(shù)以近三個(gè)月巡查項(xiàng)總數(shù)的5％為抽樣基準(zhǔn)，也可根據(jù)訪談情況做出判定；如出現(xiàn)小數(shù)點(diǎn)，以四舍五入取整數(shù)；如果計(jì)算出的抽樣數(shù)小于2，則至少取2個(gè)樣例，如抽樣數(shù)大于5，則取5個(gè)樣例；、系統(tǒng)類原則上抽樣5臺(tái)（套），同時(shí)注意樣本分布結(jié)構(gòu)；，網(wǎng)點(diǎn)的巡查數(shù)量控制在3家之內(nèi)，隨機(jī)抽取。3. 是否建立完整的信息安全管理組織架構(gòu)，并正常開展工作？設(shè)立信息安全崗位負(fù)責(zé)機(jī)構(gòu)信息安全的日常管理工作：■是 □否定期開展信息安全管理開展工作并有相應(yīng)的文檔資料： ■是 □否制定信息安全責(zé)任制度： ■有 □無員工信息安全職責(zé)明確： ■是 □否備 注（事實(shí)依據(jù)）：巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）: 4. 科技崗位設(shè)置是否符合規(guī)定？信息技術(shù)部科室、崗位設(shè)置按照總行要求進(jìn)行： ■是 □否項(xiàng)目維護(hù)人員有Ａ／Ｂ角設(shè)置： ■是 □否關(guān)鍵業(yè)務(wù)操作（如：重要密碼輸入、重要參數(shù)修改等）采用雙人進(jìn)行：□是 ■否信息科技運(yùn)行與系統(tǒng)開發(fā)和維護(hù)分離： ■是 □否備 注（事實(shí)依據(jù)）：信息科技處不承擔(dān)涉及生產(chǎn)系統(tǒng)的開發(fā)。7. 是否確保軟件產(chǎn)品在授權(quán)準(zhǔn)許下使用？■是 □否備 注（事實(shí)依據(jù)）：巡查方法：抽樣需關(guān)注的問題（根據(jù)需要填寫）:第二部分：機(jī)房管理1. 新(改)建機(jī)房建設(shè)是否符合規(guī)定？可行性報(bào)告： □有 □無向監(jiān)管部門報(bào)告：□是 □否獲得總行的批復(fù)：□是 □否通過有資質(zhì)的質(zhì)檢部門和消防部門等有關(guān)部門的檢查驗(yàn)收：□是 □否按照功能區(qū)域?qū)崿F(xiàn)不同等級(jí)的物理分區(qū)： □是 □否備 注（事實(shí)依據(jù)）：機(jī)房近幾年內(nèi)未進(jìn)行大規(guī)模機(jī)房新（改）建工作。3. 機(jī)房網(wǎng)絡(luò)布線是否整齊？機(jī)柜上方和地板下方用線槽整齊： ■是 □否機(jī)柜內(nèi)線整理整齊： ■是 □否機(jī)房各類布線貼有標(biāo)簽： ■是 □否標(biāo)簽內(nèi)容規(guī)范： □是 ■否標(biāo)簽位置合理： ■是 □否備 注（事實(shí)依據(jù)）：巡查方法：實(shí)地查看需關(guān)注的問題（根據(jù)需要填寫）:設(shè)備標(biāo)簽內(nèi)容較為簡(jiǎn)單。巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:10. 機(jī)房空調(diào)管理是否符合要求？機(jī)房溫度控制在22℃左右： ■是 □否機(jī)房濕度在45%65%： ■是 □否發(fā)電機(jī)為機(jī)房UPS供電備份專用： □是 □否發(fā)電機(jī)是否為機(jī)房空調(diào)供電： □是 □否B類機(jī)房精密空調(diào)控制模塊配置是N+1冗余方式：■是 □否定時(shí)檢查機(jī)房溫度和濕度： ■是 □否空調(diào)設(shè)備有專業(yè)公司進(jìn)行維護(hù)保養(yǎng)： ■是 □否備 注（事實(shí)依據(jù)）：環(huán)境監(jiān)控系統(tǒng)對(duì)溫濕度進(jìn)行實(shí)時(shí)監(jiān)測(cè)，超出閥值將通過短信提示維護(hù)人員。，未對(duì)門禁、網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)等各種日志進(jìn)行集中保存，也未對(duì)日志進(jìn)行定期分析。，不能保障數(shù)據(jù)傳輸安全。、認(rèn)證機(jī)制。巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:對(duì)IDS事件分析不完善。生產(chǎn)系統(tǒng)中柜員客戶端未設(shè)置帶密碼的屏幕保護(hù)。；未建立向銀監(jiān)會(huì)派出機(jī)構(gòu)報(bào)告信息科技突發(fā)事件的機(jī)制，包括報(bào)告責(zé)任人、報(bào)告時(shí)限、報(bào)告途徑、報(bào)告內(nèi)容等。巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:內(nèi)部審計(jì)處設(shè)置了IT審計(jì)崗位，但信息科技審計(jì)能力需進(jìn)一步提高
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1