【正文】 聲音 □高亮 □短信 □郵件 □電話 □其他 消防滅火劑類型：□水 □二氧化碳 □七氟丙烷 □煙烙盡 □其他 機(jī)房其他情況是否具備防水措施： ○是 ○否是否具備防雷設(shè)施： ○是 ○否是否具備電磁屏蔽： ○是 ○否人工巡檢頻度： （次/天）……FB2 填報(bào)說明【機(jī)房類型】生產(chǎn)機(jī)房：指分支機(jī)構(gòu)用于放置生產(chǎn)系統(tǒng)服務(wù)器、前置機(jī)、網(wǎng)絡(luò)通信設(shè)備以及其他用于支持營運(yùn)的設(shè)備，用來對分支機(jī)構(gòu)轄區(qū)內(nèi)的業(yè)務(wù)、客戶和管理等信息進(jìn)行存儲、處理和維護(hù)的場所；災(zāi)備機(jī)房：指分支機(jī)構(gòu)為保障業(yè)務(wù)連續(xù)性，用來接替生產(chǎn)機(jī)房運(yùn)行或者存放生產(chǎn)機(jī)房數(shù)據(jù)備份介質(zhì)的機(jī)房；同城災(zāi)備機(jī)房：指與生產(chǎn)機(jī)房位于同一地理區(qū)域的災(zāi)備機(jī)房，一般距離數(shù)十公里，可防范火災(zāi)、建筑物破壞、電力或通信系統(tǒng)中斷等事件；異地災(zāi)備機(jī)房：指與生產(chǎn)機(jī)房位于不同地理區(qū)域的災(zāi)備機(jī)房，一般距離數(shù)百公里，不會同時(shí)面臨同類區(qū)域性災(zāi)難風(fēng)險(xiǎn)，如地震、臺風(fēng)和洪水等?！景l(fā)電機(jī)啟動時(shí)間】指發(fā)電機(jī)手動或自動啟動至正常運(yùn)行的時(shí)間?！緢?bào)警方式】指機(jī)房內(nèi)監(jiān)控監(jiān)測到異常時(shí)的響應(yīng)方式，包括聲音提示、高亮顯示、短信通知、郵件通知、電話通知等。變更管理的范圍包括所有的信息科技服務(wù)、配置項(xiàng)、流程、文檔等，負(fù)責(zé)控制所有變更的生命周期的流程。事件管理是IT 運(yùn)營的主要活動之一?！具\(yùn)行人員】指對信息系統(tǒng)進(jìn)行運(yùn)行狀態(tài)的監(jiān)控、每日批量處理等工作的技術(shù)人員。【突發(fā)事件】是指重要信息系統(tǒng)以及為之提供支持服務(wù)的電力、通訊等系統(tǒng)突然發(fā)生的，影響業(yè)務(wù)持續(xù)開展，需要釆取應(yīng)急處置措施應(yīng)對的事件?！究杀荒男┚W(wǎng)絡(luò)安全域訪問】指允許從哪些網(wǎng)絡(luò)安全域直接訪問該網(wǎng)絡(luò)安全域?！揪W(wǎng)絡(luò)故障情況】填寫本年度生產(chǎn)網(wǎng)發(fā)生網(wǎng)絡(luò)故障，導(dǎo)致信息系統(tǒng)出現(xiàn)中斷、緩慢等現(xiàn)象，對業(yè)務(wù)或客戶造成影響的情況?！净A(chǔ)設(shè)施類外包】是指外包商向機(jī)構(gòu)提供機(jī)房及配套基礎(chǔ)設(shè)施，包括機(jī)房場所、網(wǎng)絡(luò)、安保、UPS、發(fā)電機(jī)、專用空調(diào)、消防設(shè)施、硬件等（通信線路租用除外）。【組織架構(gòu)調(diào)整】指分支機(jī)構(gòu)信息科技職能部門、信息科技風(fēng)險(xiǎn)管理部門、信息科技審計(jì)部門或信息化建設(shè)委員會、信息安全領(lǐng)導(dǎo)小組、突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組等其他信息科技相關(guān)組織架構(gòu)變動。【范圍描述】填寫事件影響的區(qū)域范圍。FA3 重大投產(chǎn)及變更報(bào)告表填報(bào)部門： 填報(bào)人： 聯(lián)系電話： 責(zé)任人： 填表日期： 投產(chǎn)變更實(shí)施部門發(fā)生地點(diǎn)投產(chǎn)及變更系統(tǒng)（設(shè)施）名稱變更類型○ 重要信息系統(tǒng)投產(chǎn)或變更○ 重要網(wǎng)絡(luò)設(shè)施投產(chǎn)或變更○ 機(jī)房基礎(chǔ)設(shè)施投產(chǎn)或變更○ 其他對重要業(yè)務(wù)運(yùn)營具有較大潛在影響的投產(chǎn)或變更實(shí)施起止時(shí)間（或計(jì)劃實(shí)施日期） 月 日 時(shí) 分 至 月 日 時(shí) 分投產(chǎn)及變更目的內(nèi)容簡述影響分析報(bào)送材料投產(chǎn)及變更方案。FA4 信息科技內(nèi)外部審計(jì)情況報(bào)告表填報(bào)部門： 填報(bào)人： 聯(lián)系電話： 責(zé)任人： 填表日期： 項(xiàng)目項(xiàng)目類別實(shí)施單位發(fā)現(xiàn)問題（個(gè)）主要高風(fēng)險(xiǎn)問題審計(jì)報(bào)告?zhèn)渥?○ 信息科技內(nèi)部全面審計(jì)○ 信息科技外部全面審計(jì)○ 信息科技內(nèi)部專項(xiàng)審計(jì)○ 信息科技外部專項(xiàng)審計(jì)○ 綜合性內(nèi)部審計(jì)○ 綜合性外部審計(jì)審計(jì)報(bào)告附件索引： ……FA4 填報(bào)說明【報(bào)送時(shí)限】分支機(jī)構(gòu)需在審計(jì)報(bào)告正式發(fā)布后2周內(nèi)報(bào)送本表。例如：外部審計(jì)機(jī)構(gòu)發(fā)起針對機(jī)構(gòu)某項(xiàng)或多項(xiàng)業(yè)務(wù)的綜合審計(jì)，審計(jì)內(nèi)容涉及承載業(yè)務(wù)的信息系統(tǒng)。七、 對監(jiān)管部門的建議對監(jiān)管部門的建議和意見等。二、 適用本報(bào)表的分支機(jī)構(gòu)指政策性銀行、國有商業(yè)銀行、股份制商業(yè)銀行、郵政儲蓄銀行、跨區(qū)域經(jīng)營的城市商業(yè)銀行、農(nóng)村商業(yè)銀行的具有經(jīng)營性質(zhì)的總行直屬分支機(jī)構(gòu)（即一級分支機(jī)構(gòu)）。 七、 本報(bào)表年度報(bào)表和年度報(bào)告的統(tǒng)計(jì)時(shí)間周期為12個(gè)月，報(bào)表中“本年度”指報(bào)送截止日上一年的1月1日至12月31日。十四、 本報(bào)表所有附件統(tǒng)一命名后以報(bào)表為單位上傳。十五、 本報(bào)表要求報(bào)送的附件材料，凡用外文書寫的，應(yīng)當(dāng)附有中文譯本。十二、 除特別說明，（一） 報(bào)表中所有人數(shù)、次數(shù)、數(shù)量等數(shù)值均為大于等于零的整數(shù)；（二） 報(bào)表中的金額應(yīng)符合報(bào)表規(guī)定的單位，均為浮點(diǎn)數(shù)，保留小數(shù)點(diǎn)后2 位；（三） 報(bào)表中所有百分比均保留小數(shù)點(diǎn)后2 位；（四） 報(bào)表中的日期，年份均采用四位數(shù)字年份，如2011，月份填寫兩位數(shù)，如七月份填寫07，天數(shù)填寫兩位數(shù)，如9 日填寫09。年度報(bào)表報(bào)送截止日為次年1月31日（節(jié)假日順延），年度報(bào)告報(bào)送截止時(shí)間為次年2月15日（節(jié)假日順延），實(shí)時(shí)報(bào)表填報(bào)時(shí)限參見報(bào)表說明。【信息科技工作亮點(diǎn)】分條列出分支機(jī)構(gòu)信息科技工作亮點(diǎn)，突出信息科技工作創(chuàng)新舉措和工作實(shí)效。五、 信息科技工作面臨的問題包括但不限于：分支機(jī)構(gòu)在有效開展信息科技風(fēng)險(xiǎn)管理方面存在的主要困難（人力、財(cái)務(wù)、技術(shù)等方面）。例如：內(nèi)部審計(jì)部門發(fā)起針對某項(xiàng)或多項(xiàng)業(yè)務(wù)的綜合審計(jì)，審計(jì)內(nèi)容涉及承載業(yè)務(wù)的信息系統(tǒng)。涉及信息系統(tǒng)投產(chǎn)變更的，需包含信息系統(tǒng)名稱，主要功能，系統(tǒng)采取外包方式的需說明；涉及機(jī)房投產(chǎn)變更的，需包含機(jī)房等級劃分標(biāo)準(zhǔn)、建設(shè)計(jì)劃、地理位置、機(jī)房空間規(guī)劃、基礎(chǔ)設(shè)施等基本信息；網(wǎng)絡(luò)投產(chǎn)變更需包括設(shè)備信息、備份情況等?！净謴?fù)過程】是指突發(fā)事件處置（恢復(fù)）過程中采取的主要措施、預(yù)期效果，以及應(yīng)急溝通和報(bào)告內(nèi)容等?！境掷m(xù)時(shí)間】報(bào)送本表時(shí)事件尚未恢復(fù)的，此項(xiàng)無需填寫。【本項(xiàng)目外包費(fèi)用】單位為萬元，不保留小數(shù)（小數(shù)部分四舍五入），小于1萬元按1萬元填報(bào)?！就獍秶亢献鏖_發(fā)、外協(xié)方式的項(xiàng)目，按部分外包口徑統(tǒng)計(jì)。【不同運(yùn)營商數(shù)】如多條通訊線路屬于同一個(gè)運(yùn)營商，統(tǒng)計(jì)為一個(gè)運(yùn)營商。□報(bào)送空表FB5 網(wǎng)絡(luò)管理情況表 填報(bào)部門: 填報(bào)人: 聯(lián)系電話: 責(zé)任人: 填表日期: 項(xiàng)目內(nèi)容備注網(wǎng)絡(luò)安全域劃分序號名稱用途可訪問哪些網(wǎng)絡(luò)域可被哪些網(wǎng)絡(luò)域訪問隔離措施遠(yuǎn)程接入1□防火墻□入侵檢測系統(tǒng)（IDS）□入侵防御系統(tǒng)（IPS）□訪問控制列表（ACL）□虛擬局域網(wǎng)（VLAN）□其他　　　　□不允許□互聯(lián)網(wǎng)□VPN□無線網(wǎng)絡(luò)□電話撥入□其他　　　　……網(wǎng)絡(luò)邊界控制安全邊界控制措施生產(chǎn)網(wǎng)與辦公網(wǎng)邊界□物理隔離　□異構(gòu)防火墻 □熱備防火墻 □單防火墻 □入侵檢測系統(tǒng)（IDS） □ 入侵防御系統(tǒng)（IPS） □訪問控制列表(ACL) □惡意代碼過濾 □其他 生產(chǎn)網(wǎng)與外聯(lián)網(wǎng)邊界□物理隔離　□異構(gòu)防火墻 □熱備防火墻 □單防火墻 □入侵檢測系統(tǒng)（IDS） □ 入侵防御系統(tǒng)（IPS） □訪問控制列表(ACL) □惡意代碼過濾 □其他 辦公網(wǎng)與互聯(lián)網(wǎng)邊界□物理隔離　□異構(gòu)防火墻 □熱備防火墻 □單防火墻 □入侵檢測系統(tǒng)（IDS） □ 入侵防御系統(tǒng)（IPS） □訪問控制列表(ACL) □惡意代碼過濾 □其他 核心網(wǎng)絡(luò)設(shè)備設(shè)備名稱序號采取的高可用措施內(nèi)存峰值（%）CPU峰值（%）設(shè)備型號已投產(chǎn)年限（年）是否納入網(wǎng)管監(jiān)控日志保存方式核心路由器1○負(fù)載均衡○存在單點(diǎn)○是 ○否○日志服務(wù)器集中保管○未集中保管○不保存……核心交換機(jī)1○負(fù)載均衡○存在單點(diǎn)○是 ○否○日志服務(wù)器集中保管○未集中保管○不保存……線路情況至總行生產(chǎn)中心：線路條數(shù) （條），不同運(yùn)營商 （家），主線路帶寬 至總行災(zāi)備中心：線路條數(shù) （條），不同運(yùn)營商 （家），主線路帶寬 至分本機(jī)構(gòu)災(zāi)備中心：線路條數(shù) （條），不同運(yùn)營商 （家），主線路帶寬 至下級行單運(yùn)營商線路比例： （％）訪問控制從內(nèi)部辦公網(wǎng)訪問互聯(lián)網(wǎng)： □不允許 □允許無控制 □允許有控制 控制措施 行外設(shè)備接入內(nèi)網(wǎng)：　 □不允許 □允許無控制 □允許有控制 控制措施 行內(nèi)設(shè)備接入生產(chǎn)網(wǎng)的控制措施： □無控制 □有控制 控制措施 行內(nèi)設(shè)備接入辦公網(wǎng)的控制措施： □無控制 □有控制 控制措施 網(wǎng)絡(luò)故障情況故障次數(shù)： （次），總計(jì)影響時(shí)間： （分鐘） 附件網(wǎng)絡(luò)拓?fù)洌? FB5 填報(bào)說明【網(wǎng)絡(luò)安全域】指根據(jù)業(yè)務(wù)和信息安全級別將網(wǎng)絡(luò)劃分為不同邏輯子網(wǎng)，安全域內(nèi)有相同的安全保護(hù)策略?！緫?yīng)急預(yù)案名稱】按現(xiàn)有的應(yīng)急預(yù)