【正文】 ■是 □否與總行相關聯(lián)系人建立了正式的溝通聯(lián)絡機制： ■是 □否與其他重要外部機構建立了正式的聯(lián)絡溝通機制（如：監(jiān)管部門、投資者、客戶、交易對手、商業(yè)合作伙伴、服務提供商等）: ■是 □否應急預案定期進行演練（備注標明最近一次演練的時間): ■是 □否備 注（事實依據）：最近一次演練時間為2012年6月中旬巡查方法：訪談和調閱資料需關注的問題（根據需要填寫）:1.《中國農業(yè)發(fā)展銀行山東省分行中心機房突發(fā)事件應急處理預案》的應急場景包括網絡系統(tǒng)故障、市電供電系統(tǒng)故障、UPS供電系統(tǒng)故障、機房火災、非法入侵、門禁系統(tǒng)故障、各業(yè)務系統(tǒng)服務器故障、機房空調系統(tǒng)故障、支付系統(tǒng)前置機故障，但未包括治安、病毒爆發(fā)、網絡攻擊、人為破壞的場景?？焖傺膊榻M組長簽字：快速巡查組成員簽字：年 月 日被巡查機構反饋意見： 單位主要負責人簽字： （公章） 年 月 日30 / 30。3. 2012年信息科技應急演練方案不夠細致，應急演練情況總結報告涵蓋的內容不全。6. 是否實施設備管理？存儲機密、秘密資源設備維修、更換或報廢時：■刪除數據 ■拆除涉密部件 廢棄、銷毀含機密資源或秘密資源的介質有審批手續(xù)和登記記錄：□有 ■無不使用互聯(lián)網計算機處理涉密材料和儲存秘密級以上文件： ■是 □否離開辦公座位時，工作桌面上所有內部資料、存有機密或敏感信息的磁盤或其他可移動介質等妥善鎖入文件柜中或存放在指定的保險箱中，并鎖定計算機： □是 ■否移動存儲設備使用符合規(guī)定： □是 ■否備 注（事實依據）：巡查方法：訪談和抽樣需關注的問題（根據需要填寫）:未采用技術手段控制移動介質在網間交叉使用。4. 是否實施網絡管理？制定網絡運行管理的相關規(guī)定、操作流程： ■是 □否規(guī)范記錄或者監(jiān)控網絡配置修改等維護修改操作： □是 ■否各部門計算機經相關部門批準后方可接入國際互聯(lián)網：■是 □否本機構與總行、網點、災備中心通訊線路有備份： ■有 □無本機構與重要外聯(lián)單位（如銀聯(lián)等）通訊線路有備份：■有 □無定期檢查備份通訊線路： ■是 □否網絡故障有記錄及原因分析：■有 □無備 注（事實依據）：外聯(lián)單位僅有人民銀行與銀監(jiān)局。無自有發(fā)電機，租用發(fā)電車。巡查方法：實地查看和查閱資料需關注的問題（根據需要填寫）:1. 機房空間較小，功能區(qū)域劃分不規(guī)范；機房存放了帶易燃包裝盒的庫存設備及物品。商業(yè)銀行分支機構信息科技風險快速巡查單一、基本信息巡查承擔機構：山東銀監(jiān)局信息科技監(jiān)管處被巡查機構：中國農業(yè)發(fā)展銀行山東省分行巡查目的：巡查負責人：房世暉巡查員：王麗穎巡查日期：2013年4月22日二、巡查方法現場巡查以訪談、實地查看為主，抽樣查閱資料、安全測試為輔，其中抽樣規(guī)則原則上定義為：，如會議記錄、演練記錄等，抽樣數以近三個月巡查項總數的5％為抽樣基準，也可根據訪談情況做出判定；如出現小數點，以四舍五入取整數；如果計算出的抽樣數小于2，則至少取2個樣例，如抽樣數大于5，則取5個樣例；、系統(tǒng)類原則上抽樣5臺（套），同時注意樣本分布結構；，網點的巡查數量控制在3家之內，隨機抽取。7. 是否確保軟件產品在授權準許下使用？■是 □否備 注（事實依據）：巡查方法：抽樣需關注的問題（根據需要填寫）:第二部分：機房管理1. 新(改)建機房建設是否符合規(guī)定？可行性報告： □有 □無向監(jiān)管部門報告：□是 □否獲得總行的批復：□是 □否通過有資質的質檢部門和消防部門等有關部門的檢查驗收：□是 □否按照功能區(qū)域實現不同等級的物理分區(qū)： □是 □否備 注（事實依據）：機房近幾年內未進行大規(guī)模機房新（改）建工作。巡查方法：訪談和抽樣需關注的問題（根據需要填寫）:10. 機房空調管理是否符合要求？機房溫度控制在22℃左右： ■是 □否機房濕度在45%65%： ■是 □否發(fā)電機為機房UPS供電備份專用： □是 □否發(fā)電機是否為機房空調供電： □是 □否B類機房精密空調控制模塊配置是N+1冗余方式：■是 □否定時檢查機房溫度和濕度： ■是 □否空調設備有專業(yè)公司進行維護保養(yǎng)： ■是 □否備 注（事實依據）：環(huán)境監(jiān)控系統(tǒng)對溫濕度進行實時監(jiān)測，超出閥值將通過短信提示維護人員。，不能保障數據傳輸安全。巡查方法：訪談和抽樣需關注的問題（根據需要填寫）:對IDS事件分析不完善。；未建立向銀監(jiān)會派出機構報告信息科技突發(fā)事件的機制，包括報告責任人、報告時限、報告途徑、報告內容等