【正文】 ■是 □否與總行相關(guān)聯(lián)系人建立了正式的溝通聯(lián)絡(luò)機制： ■是 □否與其他重要外部機構(gòu)建立了正式的聯(lián)絡(luò)溝通機制（如：監(jiān)管部門、投資者、客戶、交易對手、商業(yè)合作伙伴、服務(wù)提供商等）: ■是 □否應(yīng)急預(yù)案定期進行演練（備注標明最近一次演練的時間): ■是 □否備 注（事實依據(jù)）：最近一次演練時間為2012年6月中旬巡查方法：訪談和調(diào)閱資料需關(guān)注的問題（根據(jù)需要填寫）:1.《中國農(nóng)業(yè)發(fā)展銀行山東省分行中心機房突發(fā)事件應(yīng)急處理預(yù)案》的應(yīng)急場景包括網(wǎng)絡(luò)系統(tǒng)故障、市電供電系統(tǒng)故障、UPS供電系統(tǒng)故障、機房火災(zāi)、非法入侵、門禁系統(tǒng)故障、各業(yè)務(wù)系統(tǒng)服務(wù)器故障、機房空調(diào)系統(tǒng)故障、支付系統(tǒng)前置機故障，但未包括治安、病毒爆發(fā)、網(wǎng)絡(luò)攻擊、人為破壞的場景?？焖傺膊榻M組長簽字：快速巡查組成員簽字：年 月 日被巡查機構(gòu)反饋意見： 單位主要負責人簽字： （公章） 年 月 日30 / 30。3. 2012年信息科技應(yīng)急演練方案不夠細致，應(yīng)急演練情況總結(jié)報告涵蓋的內(nèi)容不全。6. 是否實施設(shè)備管理？存儲機密、秘密資源設(shè)備維修、更換或報廢時：■刪除數(shù)據(jù) ■拆除涉密部件 廢棄、銷毀含機密資源或秘密資源的介質(zhì)有審批手續(xù)和登記記錄：□有 ■無不使用互聯(lián)網(wǎng)計算機處理涉密材料和儲存秘密級以上文件： ■是 □否離開辦公座位時，工作桌面上所有內(nèi)部資料、存有機密或敏感信息的磁盤或其他可移動介質(zhì)等妥善鎖入文件柜中或存放在指定的保險箱中，并鎖定計算機： □是 ■否移動存儲設(shè)備使用符合規(guī)定： □是 ■否備 注（事實依據(jù)）：巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:未采用技術(shù)手段控制移動介質(zhì)在網(wǎng)間交叉使用。4. 是否實施網(wǎng)絡(luò)管理？制定網(wǎng)絡(luò)運行管理的相關(guān)規(guī)定、操作流程： ■是 □否規(guī)范記錄或者監(jiān)控網(wǎng)絡(luò)配置修改等維護修改操作： □是 ■否各部門計算機經(jīng)相關(guān)部門批準后方可接入國際互聯(lián)網(wǎng)：■是 □否本機構(gòu)與總行、網(wǎng)點、災(zāi)備中心通訊線路有備份： ■有 □無本機構(gòu)與重要外聯(lián)單位（如銀聯(lián)等）通訊線路有備份：■有 □無定期檢查備份通訊線路： ■是 □否網(wǎng)絡(luò)故障有記錄及原因分析：■有 □無備 注（事實依據(jù)）：外聯(lián)單位僅有人民銀行與銀監(jiān)局。無自有發(fā)電機，租用發(fā)電車。巡查方法：實地查看和查閱資料需關(guān)注的問題（根據(jù)需要填寫）:1. 機房空間較小，功能區(qū)域劃分不規(guī)范；機房存放了帶易燃包裝盒的庫存設(shè)備及物品。商業(yè)銀行分支機構(gòu)信息科技風險快速巡查單一、基本信息巡查承擔機構(gòu)：山東銀監(jiān)局信息科技監(jiān)管處被巡查機構(gòu)：中國農(nóng)業(yè)發(fā)展銀行山東省分行巡查目的：巡查負責人：房世暉巡查員：王麗穎巡查日期：2013年4月22日二、巡查方法現(xiàn)場巡查以訪談、實地查看為主，抽樣查閱資料、安全測試為輔，其中抽樣規(guī)則原則上定義為：，如會議記錄、演練記錄等，抽樣數(shù)以近三個月巡查項總數(shù)的5％為抽樣基準，也可根據(jù)訪談情況做出判定；如出現(xiàn)小數(shù)點，以四舍五入取整數(shù)；如果計算出的抽樣數(shù)小于2，則至少取2個樣例，如抽樣數(shù)大于5，則取5個樣例；、系統(tǒng)類原則上抽樣5臺（套），同時注意樣本分布結(jié)構(gòu)；，網(wǎng)點的巡查數(shù)量控制在3家之內(nèi)，隨機抽取。7. 是否確保軟件產(chǎn)品在授權(quán)準許下使用？■是 □否備 注（事實依據(jù)）：巡查方法：抽樣需關(guān)注的問題（根據(jù)需要填寫）:第二部分：機房管理1. 新(改)建機房建設(shè)是否符合規(guī)定？可行性報告： □有 □無向監(jiān)管部門報告：□是 □否獲得總行的批復(fù)：□是 □否通過有資質(zhì)的質(zhì)檢部門和消防部門等有關(guān)部門的檢查驗收：□是 □否按照功能區(qū)域?qū)崿F(xiàn)不同等級的物理分區(qū)： □是 □否備 注（事實依據(jù)）：機房近幾年內(nèi)未進行大規(guī)模機房新（改）建工作。巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:10. 機房空調(diào)管理是否符合要求？機房溫度控制在22℃左右： ■是 □否機房濕度在45%65%： ■是 □否發(fā)電機為機房UPS供電備份專用： □是 □否發(fā)電機是否為機房空調(diào)供電： □是 □否B類機房精密空調(diào)控制模塊配置是N+1冗余方式：■是 □否定時檢查機房溫度和濕度： ■是 □否空調(diào)設(shè)備有專業(yè)公司進行維護保養(yǎng)： ■是 □否備 注（事實依據(jù)）：環(huán)境監(jiān)控系統(tǒng)對溫濕度進行實時監(jiān)測，超出閥值將通過短信提示維護人員。，不能保障數(shù)據(jù)傳輸安全。巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:對IDS事件分析不完善。；未建立向銀監(jiān)會派出機構(gòu)報告信息科技突發(fā)事件的機制，包括報告責任人、報告時限、報告途徑、報告內(nèi)容等