農(nóng)發(fā)行山東省分行-商業(yè)銀行分支機(jī)構(gòu)信息科技風(fēng)險(xiǎn)快速巡-免費(fèi)閱讀
【正文】 巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:內(nèi)部審計(jì)處設(shè)置了IT審計(jì)崗位，但信息科技審計(jì)能力需進(jìn)一步提高。生產(chǎn)系統(tǒng)中柜員客戶端未設(shè)置帶密碼的屏幕保護(hù)。、認(rèn)證機(jī)制。，未對(duì)門禁、網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)等各種日志進(jìn)行集中保存，也未對(duì)日志進(jìn)行定期分析。3. 機(jī)房網(wǎng)絡(luò)布線是否整齊？機(jī)柜上方和地板下方用線槽整齊： ■是 □否機(jī)柜內(nèi)線整理整齊： ■是 □否機(jī)房各類布線貼有標(biāo)簽： ■是 □否標(biāo)簽內(nèi)容規(guī)范： □是 ■否標(biāo)簽位置合理： ■是 □否備 注（事實(shí)依據(jù)）：巡查方法：實(shí)地查看需關(guān)注的問題（根據(jù)需要填寫）:設(shè)備標(biāo)簽內(nèi)容較為簡(jiǎn)單。3. 是否建立完整的信息安全管理組織架構(gòu)，并正常開展工作？設(shè)立信息安全崗位負(fù)責(zé)機(jī)構(gòu)信息安全的日常管理工作：■是 □否定期開展信息安全管理開展工作并有相應(yīng)的文檔資料： ■是 □否制定信息安全責(zé)任制度： ■有 □無員工信息安全職責(zé)明確： ■是 □否備 注（事實(shí)依據(jù)）：巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）: 4. 科技崗位設(shè)置是否符合規(guī)定？信息技術(shù)部科室、崗位設(shè)置按照總行要求進(jìn)行： ■是 □否項(xiàng)目維護(hù)人員有Ａ／Ｂ角設(shè)置： ■是 □否關(guān)鍵業(yè)務(wù)操作（如：重要密碼輸入、重要參數(shù)修改等）采用雙人進(jìn)行：□是 ■否信息科技運(yùn)行與系統(tǒng)開發(fā)和維護(hù)分離： ■是 □否備 注（事實(shí)依據(jù)）：信息科技處不承擔(dān)涉及生產(chǎn)系統(tǒng)的開發(fā)。巡查方法：訪談需關(guān)注的問題（根據(jù)需要填寫）:，但由于人員較少，兼崗現(xiàn)象比較突出；重要崗位未制定詳細(xì)完整的工作手冊(cè)并適時(shí)更新。4. 中心機(jī)房是否落實(shí)值班要求？機(jī)房安保24小時(shí)值班： ■是 □否科技部門已安排7*24小時(shí)在行值班： □是 ■否值班人員記錄所有可疑故障和實(shí)際發(fā)生的事故，并同時(shí)記錄處理過程、處理人、處理時(shí)間、影響業(yè)務(wù)時(shí)間： ■是 □否出入機(jī)房已實(shí)行審批登記： ■是 □否機(jī)房運(yùn)行值班人員與開發(fā)、維護(hù)人員分離：■是 □否值班人員定期進(jìn)行巡檢： ■是 □否備 注（事實(shí)依據(jù)）：值班人員對(duì)機(jī)房的巡檢頻率是每天兩次。2. 是否實(shí)施變更管理？變更管理有嚴(yán)格的授權(quán)辦法、操作流程： □有 ■無生產(chǎn)變更在非工作時(shí)段或業(yè)務(wù)空閑時(shí)段進(jìn)行：■是 □否生產(chǎn)變更有書面計(jì)劃： ■是 □否變更經(jīng)過測(cè)試、審批、上線、驗(yàn)收： ■是 □否生產(chǎn)變更雙人操作、復(fù)核： ■是 □否生產(chǎn)變更有詳細(xì)操作記錄： □有 ■無變更管理是否有回退機(jī)制： ■有 □無備 注（事實(shí)依據(jù)）：巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:變更管理機(jī)制尚不完善，未建立變更管理制度，未根據(jù)對(duì)業(yè)務(wù)影響大小進(jìn)行變更分級(jí)，變更應(yīng)急回退措施較為簡(jiǎn)單。巡查方法：訪談和實(shí)地查看需關(guān)注的問題（根據(jù)需要填寫）:綜合業(yè)務(wù)系統(tǒng)無超時(shí)退出機(jī)制。2. 是否按照上級(jí)行統(tǒng)一部署開展外部審計(jì)工作？與外審機(jī)構(gòu)簽訂保密協(xié)議，并督促其嚴(yán)格遵守法律法規(guī)： □是 □否采取措施防止外審機(jī)構(gòu)對(duì)本行提供的文件進(jìn)行修改、復(fù)制或帶離現(xiàn)場(chǎng): □是 □否外部審計(jì)能有效揭示風(fēng)險(xiǎn)，達(dá)到預(yù)期審計(jì)目的: □是 □否能認(rèn)真對(duì)待外審結(jié)果，及時(shí)對(duì)發(fā)現(xiàn)的問題進(jìn)行整改: □是 □否備 注（事實(shí)依據(jù)）：未開展外部審計(jì)工作巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:第七部分：配合監(jiān)管情況1. 銀監(jiān)部門監(jiān)管措施是否落實(shí)？監(jiān)管制度和風(fēng)險(xiǎn)提示公文流轉(zhuǎn)到位： □是 ■否監(jiān)管要求落實(shí)到位： □是 ■否基本情況表填報(bào)真實(shí)： ■是 □否按要求上報(bào)監(jiān)管部門要求的材料： ■是 □否備 注（事實(shí)依據(jù)）：巡查方法：抽樣需關(guān)注的問題（根據(jù)需要填寫）:上述情況請(qǐng)予確認(rèn)，如有異議請(qǐng)書面反饋并簽字蓋章后，于 2013年5月**日前送達(dá)本巡查組。5. 是否對(duì)重大突發(fā)事件進(jìn)行管理？建立了重要安全事件上報(bào)制度和流程: ■是 □否對(duì)重大突發(fā)事件進(jìn)行記錄: ■是 □否備 注（事實(shí)依據(jù)）：巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:第五部分：外包管理1. 是否建立外包管理機(jī)制？建立外包管理制度: □是
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1