【正文】 ；未建立向銀監(jiān)會派出機構(gòu)報告信息科技突發(fā)事件的機制，包括報告責(zé)任人、報告時限、報告途徑、報告內(nèi)容等。，不能保障數(shù)據(jù)傳輸安全。7. 是否確保軟件產(chǎn)品在授權(quán)準(zhǔn)許下使用？■是 □否備 注（事實依據(jù)）：巡查方法：抽樣需關(guān)注的問題（根據(jù)需要填寫）:第二部分：機房管理1. 新(改)建機房建設(shè)是否符合規(guī)定？可行性報告： □有 □無向監(jiān)管部門報告：□是 □否獲得總行的批復(fù)：□是 □否通過有資質(zhì)的質(zhì)檢部門和消防部門等有關(guān)部門的檢查驗收：□是 □否按照功能區(qū)域?qū)崿F(xiàn)不同等級的物理分區(qū)： □是 □否備 注（事實依據(jù)）：機房近幾年內(nèi)未進行大規(guī)模機房新（改）建工作。巡查方法：實地查看和查閱資料需關(guān)注的問題（根據(jù)需要填寫）:1. 機房空間較小，功能區(qū)域劃分不規(guī)范；機房存放了帶易燃包裝盒的庫存設(shè)備及物品。4. 是否實施網(wǎng)絡(luò)管理？制定網(wǎng)絡(luò)運行管理的相關(guān)規(guī)定、操作流程： ■是 □否規(guī)范記錄或者監(jiān)控網(wǎng)絡(luò)配置修改等維護修改操作： □是 ■否各部門計算機經(jīng)相關(guān)部門批準(zhǔn)后方可接入國際互聯(lián)網(wǎng)：■是 □否本機構(gòu)與總行、網(wǎng)點、災(zāi)備中心通訊線路有備份： ■有 □無本機構(gòu)與重要外聯(lián)單位（如銀聯(lián)等）通訊線路有備份：■有 □無定期檢查備份通訊線路： ■是 □否網(wǎng)絡(luò)故障有記錄及原因分析：■有 □無備 注（事實依據(jù)）：外聯(lián)單位僅有人民銀行與銀監(jiān)局。3. 2012年信息科技應(yīng)急演練方案不夠細(xì)致，應(yīng)急演練情況總結(jié)報告涵蓋的內(nèi)容不全。2. 是否制定應(yīng)急預(yù)案并定期演練？制定相關(guān)技術(shù)應(yīng)急預(yù)案和操作流程: ■是 □否應(yīng)急預(yù)案符合《重要信息系統(tǒng)突發(fā)事件應(yīng)急管理規(guī)范》要求:■是 □否對負(fù)責(zé)業(yè)務(wù)恢復(fù)人員及備用人員的劃分次序、范圍，并將通訊方式，包括下班后的聯(lián)絡(luò)信息，配備至相關(guān)人員手中: ■是 □否制定業(yè)務(wù)恢復(fù)優(yōu)先級列表: ■是 □否與總行相關(guān)聯(lián)系人建立了正式的溝通聯(lián)絡(luò)機制： ■是 □否與其他重要外部機構(gòu)建立了正式的聯(lián)絡(luò)溝通機制（如：監(jiān)管部門、投資者、客戶、交易對手、商業(yè)合作伙伴、服務(wù)提供商等）: ■是 □否應(yīng)急預(yù)案定期進行演練（備注標(biāo)明最近一次演練的時間): ■是 □否備 注（事實依據(jù)）：最近一次演練時間為2012年6月中旬巡查方法：訪談和調(diào)閱資料需關(guān)注的問題（根據(jù)需要填寫）:1.《中國農(nóng)業(yè)發(fā)展銀行山東省分行中心機房突發(fā)事件應(yīng)急處理預(yù)案》的應(yīng)急場景包括網(wǎng)絡(luò)系統(tǒng)故障、市電供電系統(tǒng)故障、UPS供電系統(tǒng)故障、機房火災(zāi)、非法入侵、門禁系統(tǒng)故障、各業(yè)務(wù)系統(tǒng)服務(wù)器故障、機房空調(diào)系統(tǒng)故障、支付系統(tǒng)前置機故障，但未包括治安、病毒爆發(fā)、網(wǎng)絡(luò)攻擊、人為破壞的場景。巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:、備份辦法或策略，也無數(shù)據(jù)銷毀的相關(guān)規(guī)定。5. 是否進行人員安全管理？招聘新員工時，要求技術(shù)人員具備良好的職業(yè)道德，并掌握履行信息系統(tǒng)相關(guān)崗位職責(zé)所需的專業(yè)知識和技能： ■是 □否技術(shù)人員未經(jīng)崗前培訓(xùn)或培訓(xùn)不合格者不得上崗： ■是 □否經(jīng)考核不合格的技術(shù)人員，及時進行調(diào)整： ■是 □否與重要崗位人員簽訂保密協(xié)議： ■是 □否當(dāng)技術(shù)人員調(diào)離重要崗位時按保密協(xié)議對其設(shè)置脫密期，并進行審查： ■是 □否備 注（事實依據(jù)）：巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:？以適當(dāng)?shù)姆绞綄⒈O(jiān)管部門和上級行的信息科技工作要求傳達給所有員工：□是 ■否根據(jù)監(jiān)管部門和上級行的制度要求制訂適合實際的操作流程和實施細(xì)則：□是 ■否總行或分行對制度的落實情況定期進行檢查,有詳細(xì)的檢查報告： ■是 □否定期對技術(shù)人員進行信息安全教育培訓(xùn),如：防病毒、網(wǎng)絡(luò)攻擊等： ■是 □否員工熟悉和了解各自崗位的信息安全要求： ■是 □否備 注（事實依據(jù)）：巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:未根據(jù)《商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引》、《商業(yè)銀行信息科技外包風(fēng)險監(jiān)管指引》、《銀行業(yè)金融機構(gòu)重要信息系統(tǒng)投產(chǎn)及變更管理辦法》要求制訂適合實際的操作流程和實施細(xì)則。，進入機房存放空調(diào)、UPS等設(shè)備的區(qū)域，需穿過存放服務(wù)器和網(wǎng)絡(luò)設(shè)備的核心區(qū)域。巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:，無IP地址管理措施。3. 是否對重要信息進行有效管理？對重要業(yè)務(wù)進行業(yè)務(wù)應(yīng)急恢復(fù)時需要的重要信息進行了明確定義，重要信息包括存儲在電子或非電子介質(zhì)上的信息（各業(yè)務(wù)應(yīng)用數(shù)據(jù)庫和渠道日志等）: ■是 □否對認(rèn)定的重要信息檔案實行有效備份和異地保管: ■是 □否嚴(yán)格控制重要信息檔案的調(diào)取，保證其對業(yè)務(wù)搶修時的可靠性:■是 □否制定了相關(guān)文件，規(guī)定重要信息檔案在遺失、受損和破壞的情況下如何進行恢復(fù)和再生，以及按何種次序進行恢復(fù)和再生: