商業(yè)銀行分支機(jī)構(gòu)信息科技風(fēng)險(xiǎn)快速巡查單-資料下載頁
2025-05-27 23:52本頁面
【正文】 事件上報(bào)制度和流程: ■是 □否對重大突發(fā)事件進(jìn)行記錄: ■是 □否備 注（事實(shí)依據(jù)）：巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:第五部分：外包管理1. 是否建立外包管理機(jī)制？建立外包管理制度: □是 □否明確界定允許外包的內(nèi)容、范圍和活動(dòng): □是 □否重要信息科技外包協(xié)議經(jīng)過信息科技風(fēng)險(xiǎn)管理部門、法律部門的審批: □是 □否與外包服務(wù)商簽訂書面合同，明確其在安全、保密、知識(shí)產(chǎn)權(quán)等方面的義務(wù)：□是 □否備 注（事實(shí)依據(jù)）：沒有信息科技外包工作巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:2. 是否進(jìn)行外包人員管理？外包人員進(jìn)場前學(xué)習(xí)關(guān)于外包人員管理的規(guī)章制度，并簽署《保密承諾書》: □是 □否完整統(tǒng)計(jì)外包人員信息: □是 □否定期對外包人員的履職情況進(jìn)行檢查: □是 □否對違反保密義務(wù)、工作規(guī)范或有其他重大違規(guī)行為的外包人員堅(jiān)決辭退: □是 □否外包人員設(shè)備（如：自帶的計(jì)算機(jī)、便攜機(jī)、移動(dòng)通信設(shè)備、集線器等）經(jīng)批準(zhǔn)方可接入銀行網(wǎng)絡(luò): □是 □否備 注（事實(shí)依據(jù)）：沒有信息科技外包工作巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:3. 自助設(shè)備的維護(hù)是否經(jīng)過授權(quán)并嚴(yán)格管理？嚴(yán)格控制將自助設(shè)備交第三方（外公司）來進(jìn)行維護(hù): □是 □否第三方維護(hù)合約、維護(hù)的內(nèi)容、采取的安全措施是否詳細(xì)到位:□是 □否:第三方進(jìn)行維護(hù)時(shí)由本行人員陪同: □是 □否是否限制對重要數(shù)據(jù)進(jìn)行訪問: □是 □否備 注（事實(shí)依據(jù)）：沒有信息科技外包工作巡查方法：訪談需關(guān)注的問題（根據(jù)需要填寫）:4. 第三方外包服務(wù)的安全設(shè)備是否經(jīng)過授權(quán)并嚴(yán)格管理？在將安全設(shè)備（如：IDS、加密機(jī)等）維護(hù)外包給第三方前進(jìn)行風(fēng)險(xiǎn)評估，或采取嚴(yán)格的安全措施: □是 □否在將安全設(shè)備維護(hù)外包前，得到相關(guān)業(yè)務(wù)部門的同意: □是 □否備 注（事實(shí)依據(jù)）：沒有信息科技外包工作巡查方法：訪談需關(guān)注的問題（根據(jù)需要填寫）:第六部分：內(nèi)外部審計(jì)1. 總行或省行是否對本級開展獨(dú)立的信息科技內(nèi)部審計(jì)？保證每三年接受一次總行的全面審計(jì)： □是 ■否信息科技內(nèi)部審計(jì)能有效揭示風(fēng)險(xiǎn)，達(dá)到預(yù)期審計(jì)目的： □是 ■否內(nèi)部審計(jì)報(bào)告提交主要行領(lǐng)導(dǎo)： ■是 □否認(rèn)真對待內(nèi)審結(jié)果，及時(shí)對發(fā)現(xiàn)的問題進(jìn)行整改： ■是 □否備 注（事實(shí)依據(jù)）：2011年信息科技內(nèi)部審計(jì)未發(fā)現(xiàn)問題；2012年信息科技內(nèi)部審計(jì)發(fā)現(xiàn)1個(gè)問題。巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:內(nèi)部審計(jì)處設(shè)置了IT審計(jì)崗位，但信息科技審計(jì)能力需進(jìn)一步提高。2. 是否按照上級行統(tǒng)一部署開展外部審計(jì)工作？與外審機(jī)構(gòu)簽訂保密協(xié)議，并督促其嚴(yán)格遵守法律法規(guī)： □是 □否采取措施防止外審機(jī)構(gòu)對本行提供的文件進(jìn)行修改、復(fù)制或帶離現(xiàn)場: □是 □否外部審計(jì)能有效揭示風(fēng)險(xiǎn)，達(dá)到預(yù)期審計(jì)目的: □是 □否能認(rèn)真對待外審結(jié)果，及時(shí)對發(fā)現(xiàn)的問題進(jìn)行整改: □是 □否備 注（事實(shí)依據(jù)）：未開展外部審計(jì)工作巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:第七部分：配合監(jiān)管情況1. 銀監(jiān)部門監(jiān)管措施是否落實(shí)？監(jiān)管制度和風(fēng)險(xiǎn)提示公文流轉(zhuǎn)到位： □是 ■否監(jiān)管要求落實(shí)到位： □是 ■否基本情況表填報(bào)真實(shí)： ■是 □否按要求上報(bào)監(jiān)管部門要求的材料： ■是 □否備 注（事實(shí)依據(jù)）：巡查方法：抽樣需關(guān)注的問題（根據(jù)需要填寫）:上述情況請予確認(rèn)，如有異議請書面反饋并簽字蓋章后，于 2013年5月**日前送達(dá)本巡查組。逾期未送達(dá)視同認(rèn)可巡查組意見。快速巡查組組長簽字：快速巡查組成員簽字：年 月 日被巡查機(jī)構(gòu)反饋意見： 單位主要負(fù)責(zé)人簽字： （公章） 年 月 日30 / 30
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1