【正文】 ；未建立向銀監(jiān)會(huì)派出機(jī)構(gòu)報(bào)告信息科技突發(fā)事件的機(jī)制，包括報(bào)告責(zé)任人、報(bào)告時(shí)限、報(bào)告途徑、報(bào)告內(nèi)容等。，不能保障數(shù)據(jù)傳輸安全。7. 是否確保軟件產(chǎn)品在授權(quán)準(zhǔn)許下使用？■是 □否備 注（事實(shí)依據(jù)）：巡查方法：抽樣需關(guān)注的問(wèn)題（根據(jù)需要填寫(xiě)）:第二部分：機(jī)房管理1. 新(改)建機(jī)房建設(shè)是否符合規(guī)定？可行性報(bào)告： □有 □無(wú)向監(jiān)管部門(mén)報(bào)告：□是 □否獲得總行的批復(fù)：□是 □否通過(guò)有資質(zhì)的質(zhì)檢部門(mén)和消防部門(mén)等有關(guān)部門(mén)的檢查驗(yàn)收：□是 □否按照功能區(qū)域?qū)崿F(xiàn)不同等級(jí)的物理分區(qū)： □是 □否備 注（事實(shí)依據(jù)）：機(jī)房近幾年內(nèi)未進(jìn)行大規(guī)模機(jī)房新（改）建工作。巡查方法：實(shí)地查看和查閱資料需關(guān)注的問(wèn)題（根據(jù)需要填寫(xiě)）:1. 機(jī)房空間較小，功能區(qū)域劃分不規(guī)范；機(jī)房存放了帶易燃包裝盒的庫(kù)存設(shè)備及物品。4. 是否實(shí)施網(wǎng)絡(luò)管理？制定網(wǎng)絡(luò)運(yùn)行管理的相關(guān)規(guī)定、操作流程： ■是 □否規(guī)范記錄或者監(jiān)控網(wǎng)絡(luò)配置修改等維護(hù)修改操作： □是 ■否各部門(mén)計(jì)算機(jī)經(jīng)相關(guān)部門(mén)批準(zhǔn)后方可接入國(guó)際互聯(lián)網(wǎng)：■是 □否本機(jī)構(gòu)與總行、網(wǎng)點(diǎn)、災(zāi)備中心通訊線(xiàn)路有備份： ■有 □無(wú)本機(jī)構(gòu)與重要外聯(lián)單位（如銀聯(lián)等）通訊線(xiàn)路有備份：■有 □無(wú)定期檢查備份通訊線(xiàn)路： ■是 □否網(wǎng)絡(luò)故障有記錄及原因分析：■有 □無(wú)備 注（事實(shí)依據(jù)）：外聯(lián)單位僅有人民銀行與銀監(jiān)局。3. 2012年信息科技應(yīng)急演練方案不夠細(xì)致，應(yīng)急演練情況總結(jié)報(bào)告涵蓋的內(nèi)容不全。2. 是否制定應(yīng)急預(yù)案并定期演練？制定相關(guān)技術(shù)應(yīng)急預(yù)案和操作流程: ■是 □否應(yīng)急預(yù)案符合《重要信息系統(tǒng)突發(fā)事件應(yīng)急管理規(guī)范》要求:■是 □否對(duì)負(fù)責(zé)業(yè)務(wù)恢復(fù)人員及備用人員的劃分次序、范圍，并將通訊方式，包括下班后的聯(lián)絡(luò)信息，配備至相關(guān)人員手中: ■是 □否制定業(yè)務(wù)恢復(fù)優(yōu)先級(jí)列表: ■是 □否與總行相關(guān)聯(lián)系人建立了正式的溝通聯(lián)絡(luò)機(jī)制： ■是 □否與其他重要外部機(jī)構(gòu)建立了正式的聯(lián)絡(luò)溝通機(jī)制（如：監(jiān)管部門(mén)、投資者、客戶(hù)、交易對(duì)手、商業(yè)合作伙伴、服務(wù)提供商等）: ■是 □否應(yīng)急預(yù)案定期進(jìn)行演練（備注標(biāo)明最近一次演練的時(shí)間): ■是 □否備 注（事實(shí)依據(jù)）：最近一次演練時(shí)間為2012年6月中旬巡查方法：訪(fǎng)談和調(diào)閱資料需關(guān)注的問(wèn)題（根據(jù)需要填寫(xiě)）:1.《中國(guó)農(nóng)業(yè)發(fā)展銀行山東省分行中心機(jī)房突發(fā)事件應(yīng)急處理預(yù)案》的應(yīng)急場(chǎng)景包括網(wǎng)絡(luò)系統(tǒng)故障、市電供電系統(tǒng)故障、UPS供電系統(tǒng)故障、機(jī)房火災(zāi)、非法入侵、門(mén)禁系統(tǒng)故障、各業(yè)務(wù)系統(tǒng)服務(wù)器故障、機(jī)房空調(diào)系統(tǒng)故障、支付系統(tǒng)前置機(jī)故障，但未包括治安、病毒爆發(fā)、網(wǎng)絡(luò)攻擊、人為破壞的場(chǎng)景。巡查方法：訪(fǎng)談和抽樣需關(guān)注的問(wèn)題（根據(jù)需要填寫(xiě)）:、備份辦法或策略，也無(wú)數(shù)據(jù)銷(xiāo)毀的相關(guān)規(guī)定。5. 是否進(jìn)行人員安全管理？招聘新員工時(shí)，要求技術(shù)人員具備良好的職業(yè)道德，并掌握履行信息系統(tǒng)相關(guān)崗位職責(zé)所需的專(zhuān)業(yè)知識(shí)和技能： ■是 □否技術(shù)人員未經(jīng)崗前培訓(xùn)或培訓(xùn)不合格者不得上崗： ■是 □否經(jīng)考核不合格的技術(shù)人員，及時(shí)進(jìn)行調(diào)整： ■是 □否與重要崗位人員簽訂保密協(xié)議： ■是 □否當(dāng)技術(shù)人員調(diào)離重要崗位時(shí)按保密協(xié)議對(duì)其設(shè)置脫密期，并進(jìn)行審查： ■是 □否備 注（事實(shí)依據(jù)）：巡查方法：訪(fǎng)談和抽樣需關(guān)注的問(wèn)題（根據(jù)需要填寫(xiě)）:？以適當(dāng)?shù)姆绞綄⒈O(jiān)管部門(mén)和上級(jí)行的信息科技工作要求傳達(dá)給所有員工：□是 ■否根據(jù)監(jiān)管部門(mén)和上級(jí)行的制度要求制訂適合實(shí)際的操作流程和實(shí)施細(xì)則：□是 ■否總行或分行對(duì)制度的落實(shí)情況定期進(jìn)行檢查,有詳細(xì)的檢查報(bào)告： ■是 □否定期對(duì)技術(shù)人員進(jìn)行信息安全教育培訓(xùn),如：防病毒、網(wǎng)絡(luò)攻擊等： ■是 □否員工熟悉和了解各自崗位的信息安全要求： ■是 □否備 注（事實(shí)依據(jù)）：巡查方法：訪(fǎng)談和抽樣需關(guān)注的問(wèn)題（根據(jù)需要填寫(xiě)）:未根據(jù)《商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引》、《商業(yè)銀行信息科技外包風(fēng)險(xiǎn)監(jiān)管指引》、《銀行業(yè)金融機(jī)構(gòu)重要信息系統(tǒng)投產(chǎn)及變更管理辦法》要求制訂適合實(shí)際的操作流程和實(shí)施細(xì)則。，進(jìn)入機(jī)房存放空調(diào)、UPS等設(shè)備的區(qū)域，需穿過(guò)存放服務(wù)器和網(wǎng)絡(luò)設(shè)備的核心區(qū)域。巡查方法：訪(fǎng)談和抽樣需關(guān)注的問(wèn)題（根據(jù)需要填寫(xiě)）:，無(wú)IP地址管理措施。3. 是否對(duì)重要信息進(jìn)行有效管理？對(duì)重要業(yè)務(wù)進(jìn)行業(yè)務(wù)應(yīng)急恢復(fù)時(shí)需要的重要信息進(jìn)行了明確定義，重要信息包括存儲(chǔ)在電子或非電子介質(zhì)上的信息（各業(yè)務(wù)應(yīng)用數(shù)據(jù)庫(kù)和渠道日志等）: ■是 □否對(duì)認(rèn)定的重要信息檔案實(shí)行有效備份和異地保管: ■是 □否嚴(yán)格控制重要信息檔案的調(diào)取，保證其對(duì)業(yè)務(wù)搶修時(shí)的可靠性:■是 □否制定了相關(guān)文件，規(guī)定重要信息檔案在遺失、受損和破壞的情況下如何進(jìn)行恢復(fù)和再生，以及按何種次序進(jìn)行恢復(fù)和再生: