農(nóng)發(fā)行山東省分行-商業(yè)銀行分支機(jī)構(gòu)信息科技風(fēng)險(xiǎn)快速巡(編輯修改稿)
2025-07-25 12:47 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 B類機(jī)房精密空調(diào)控制模塊配置是N+1冗余方式：■是 □否定時(shí)檢查機(jī)房溫度和濕度： ■是 □否空調(diào)設(shè)備有專業(yè)公司進(jìn)行維護(hù)保養(yǎng)： ■是 □否備 注（事實(shí)依據(jù)）：環(huán)境監(jiān)控系統(tǒng)對(duì)溫濕度進(jìn)行實(shí)時(shí)監(jiān)測(cè)，超出閥值將通過(guò)短信提示維護(hù)人員。無(wú)自有發(fā)電機(jī)，租用發(fā)電車。巡查方法：訪談和實(shí)地查看需關(guān)注的問(wèn)題（根據(jù)需要填寫）:11. 機(jī)房其他防護(hù)設(shè)施是否符合要求？機(jī)房?jī)?nèi)地面、天花板和墻面有無(wú)滲漏水：□有 ■無(wú)漏水報(bào)警裝置正常工作： ■是 □否設(shè)置防鼠害的有關(guān)措施： ■是 □否備 注（事實(shí)依據(jù)）：巡查方法：訪談和實(shí)地查看需關(guān)注的問(wèn)題（根據(jù)需要填寫）:第三部分：運(yùn)行管理1. 運(yùn)維管理是否符合安全要求？非正常工作時(shí)間進(jìn)出工作場(chǎng)所經(jīng)過(guò)批準(zhǔn)且有相關(guān)記錄： ■有 □無(wú)禁止異地遠(yuǎn)程維護(hù)生產(chǎn)系統(tǒng)和生產(chǎn)數(shù)據(jù)（除總行之外）：■是 □否是否收集、保管各類日志，并定期審核：□是 ■否備 注（事實(shí)依據(jù)）：未進(jìn)行24小時(shí)運(yùn)維值班，非正常工作時(shí)間內(nèi)無(wú)進(jìn)入機(jī)房需求。巡查方法：訪談和抽樣需關(guān)注的問(wèn)題（根據(jù)需要填寫）:，未建立問(wèn)題根源分析及跟蹤解決機(jī)制。，未對(duì)門禁、網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)等各種日志進(jìn)行集中保存，也未對(duì)日志進(jìn)行定期分析。2. 是否實(shí)施變更管理？變更管理有嚴(yán)格的授權(quán)辦法、操作流程： □有 ■無(wú)生產(chǎn)變更在非工作時(shí)段或業(yè)務(wù)空閑時(shí)段進(jìn)行：■是 □否生產(chǎn)變更有書面計(jì)劃： ■是 □否變更經(jīng)過(guò)測(cè)試、審批、上線、驗(yàn)收： ■是 □否生產(chǎn)變更雙人操作、復(fù)核： ■是 □否生產(chǎn)變更有詳細(xì)操作記錄： □有 ■無(wú)變更管理是否有回退機(jī)制： ■有 □無(wú)備 注（事實(shí)依據(jù)）：巡查方法：訪談和抽樣需關(guān)注的問(wèn)題（根據(jù)需要填寫）:變更管理機(jī)制尚不完善，未建立變更管理制度，未根據(jù)對(duì)業(yè)務(wù)影響大小進(jìn)行變更分級(jí)，變更應(yīng)急回退措施較為簡(jiǎn)單。3. 是否實(shí)施備份管理？前置機(jī)和重要信息系統(tǒng)的操作系統(tǒng)、日志、應(yīng)用程序、數(shù)據(jù)庫(kù)、生產(chǎn)數(shù)據(jù)、配置信息定期進(jìn)行備份： ■是 □否定期對(duì)備份的可用性進(jìn)行檢查或抽查并做記錄：■是 □否備份的傳送、存放、使用和銷毀符合規(guī)定： □是 ■否備 注（事實(shí)依據(jù)）：通過(guò)ftp方式將大小額系統(tǒng)、驗(yàn)印系統(tǒng)數(shù)據(jù)庫(kù)備份至位于泰安的異地備份中心。巡查方法：訪談和抽樣需關(guān)注的問(wèn)題（根據(jù)需要填寫）:、備份辦法或策略，也無(wú)數(shù)據(jù)銷毀的相關(guān)規(guī)定。，不能保障數(shù)據(jù)傳輸安全。4. 是否實(shí)施網(wǎng)絡(luò)管理？制定網(wǎng)絡(luò)運(yùn)行管理的相關(guān)規(guī)定、操作流程： ■是 □否規(guī)范記錄或者監(jiān)控網(wǎng)絡(luò)配置修改等維護(hù)修改操作： □是 ■否各部門計(jì)算機(jī)經(jīng)相關(guān)部門批準(zhǔn)后方可接入國(guó)際互聯(lián)網(wǎng)：■是 □否本機(jī)構(gòu)與總行、網(wǎng)點(diǎn)、災(zāi)備中心通訊線路有備份： ■有 □無(wú)本機(jī)構(gòu)與重要外聯(lián)單位（如銀聯(lián)等）通訊線路有備份：■有 □無(wú)定期檢查備份通訊線路： ■是 □否網(wǎng)絡(luò)故障有記錄及原因分析：■有 □無(wú)備 注（事實(shí)依據(jù)）：外聯(lián)單位僅有人民銀行與銀監(jiān)局。巡查方法：訪談和抽樣需關(guān)注的問(wèn)題（根據(jù)需要填寫）:，無(wú)IP地址管理措施。，但未登記IP使用人員。、認(rèn)證機(jī)制。5. 是否實(shí)施安全產(chǎn)品管理？安全專用產(chǎn)品屬于總行統(tǒng)一選型： ■是 □否安全專用產(chǎn)品及時(shí)進(jìn)行升級(jí)和維護(hù)并登記備案： ■是 □否使用總行統(tǒng)一的網(wǎng)絡(luò)防病毒產(chǎn)品： ■是 □否所有windows終端及服務(wù)器均安裝病毒防護(hù)軟件：■有 □無(wú)定期進(jìn)行防病毒軟件升級(jí)： ■是 □否建立病毒發(fā)現(xiàn)響應(yīng)策略和處理流程： □是 ■否部署安裝IDS，控制臺(tái)正常： ■是 □否對(duì)IDS日志記錄進(jìn)行分析： ■是 □否本機(jī)構(gòu)與外聯(lián)單位網(wǎng)絡(luò)邊界部署防火墻： □是 ■否備 注（事實(shí)依據(jù)）：外聯(lián)單位僅有人民銀行與銀監(jiān)局；生產(chǎn)網(wǎng)、辦公網(wǎng)均出現(xiàn)中毒計(jì)算機(jī)。省行的網(wǎng)絡(luò)結(jié)構(gòu)由總行統(tǒng)一制定，部署了外部防火墻，具有邊界防火墻的功能。巡查方法：訪談和抽樣需關(guān)注的問(wèn)題（根據(jù)需要填寫）:對(duì)IDS事件分析不完善。6. 是否實(shí)施設(shè)備管理？存儲(chǔ)機(jī)密、秘密資源設(shè)備維修、更換或報(bào)廢時(shí)：■刪除數(shù)據(jù) ■拆除涉密部件 廢棄、銷毀含機(jī)密資源或秘密資源的介質(zhì)有審批手續(xù)和登記記錄：□有 ■無(wú)不使用互聯(lián)網(wǎng)計(jì)算機(jī)處理涉密材料和儲(chǔ)存秘密級(jí)以上文件： ■是 □否離開(kāi)辦公座位時(shí)，工作桌面上所有內(nèi)部資料、存有機(jī)密或敏感信息的磁盤或其他可移動(dòng)介質(zhì)等妥善鎖入文件柜中或存放在指定的保險(xiǎn)箱中，并鎖定計(jì)算機(jī)： □是 ■否移動(dòng)存儲(chǔ)設(shè)備使用符合規(guī)定： □是 ■否備 注（事實(shí)依據(jù)）：巡查方法：訪談和抽樣需關(guān)注的問(wèn)題（根據(jù)需要填寫）:未采用技術(shù)手段控制移動(dòng)介質(zhì)在網(wǎng)間交叉使用。7. 數(shù)據(jù)安全的部署情況如何？系
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1