商業(yè)銀行分支機構(gòu)信息科技風險快速巡查單-資料下載頁
2025-05-27 23:52本頁面
【正文】 事件上報制度和流程: ■是 □否對重大突發(fā)事件進行記錄: ■是 □否備 注（事實依據(jù)）：巡查方法：訪談和抽樣需關注的問題（根據(jù)需要填寫）:第五部分：外包管理1. 是否建立外包管理機制？建立外包管理制度: □是 □否明確界定允許外包的內(nèi)容、范圍和活動: □是 □否重要信息科技外包協(xié)議經(jīng)過信息科技風險管理部門、法律部門的審批: □是 □否與外包服務商簽訂書面合同，明確其在安全、保密、知識產(chǎn)權(quán)等方面的義務：□是 □否備 注（事實依據(jù)）：沒有信息科技外包工作巡查方法：訪談和抽樣需關注的問題（根據(jù)需要填寫）:2. 是否進行外包人員管理？外包人員進場前學習關于外包人員管理的規(guī)章制度，并簽署《保密承諾書》: □是 □否完整統(tǒng)計外包人員信息: □是 □否定期對外包人員的履職情況進行檢查: □是 □否對違反保密義務、工作規(guī)范或有其他重大違規(guī)行為的外包人員堅決辭退: □是 □否外包人員設備（如：自帶的計算機、便攜機、移動通信設備、集線器等）經(jīng)批準方可接入銀行網(wǎng)絡: □是 □否備 注（事實依據(jù)）：沒有信息科技外包工作巡查方法：訪談和抽樣需關注的問題（根據(jù)需要填寫）:3. 自助設備的維護是否經(jīng)過授權(quán)并嚴格管理？嚴格控制將自助設備交第三方（外公司）來進行維護: □是 □否第三方維護合約、維護的內(nèi)容、采取的安全措施是否詳細到位:□是 □否:第三方進行維護時由本行人員陪同: □是 □否是否限制對重要數(shù)據(jù)進行訪問: □是 □否備 注（事實依據(jù)）：沒有信息科技外包工作巡查方法：訪談需關注的問題（根據(jù)需要填寫）:4. 第三方外包服務的安全設備是否經(jīng)過授權(quán)并嚴格管理？在將安全設備（如：IDS、加密機等）維護外包給第三方前進行風險評估，或采取嚴格的安全措施: □是 □否在將安全設備維護外包前，得到相關業(yè)務部門的同意: □是 □否備 注（事實依據(jù)）：沒有信息科技外包工作巡查方法：訪談需關注的問題（根據(jù)需要填寫）:第六部分：內(nèi)外部審計1. 總行或省行是否對本級開展獨立的信息科技內(nèi)部審計？保證每三年接受一次總行的全面審計： □是 ■否信息科技內(nèi)部審計能有效揭示風險，達到預期審計目的： □是 ■否內(nèi)部審計報告提交主要行領導： ■是 □否認真對待內(nèi)審結(jié)果，及時對發(fā)現(xiàn)的問題進行整改： ■是 □否備 注（事實依據(jù)）：2011年信息科技內(nèi)部審計未發(fā)現(xiàn)問題；2012年信息科技內(nèi)部審計發(fā)現(xiàn)1個問題。巡查方法：訪談和抽樣需關注的問題（根據(jù)需要填寫）:內(nèi)部審計處設置了IT審計崗位，但信息科技審計能力需進一步提高。2. 是否按照上級行統(tǒng)一部署開展外部審計工作？與外審機構(gòu)簽訂保密協(xié)議，并督促其嚴格遵守法律法規(guī)： □是 □否采取措施防止外審機構(gòu)對本行提供的文件進行修改、復制或帶離現(xiàn)場: □是 □否外部審計能有效揭示風險，達到預期審計目的: □是 □否能認真對待外審結(jié)果，及時對發(fā)現(xiàn)的問題進行整改: □是 □否備 注（事實依據(jù)）：未開展外部審計工作巡查方法：訪談和抽樣需關注的問題（根據(jù)需要填寫）:第七部分：配合監(jiān)管情況1. 銀監(jiān)部門監(jiān)管措施是否落實？監(jiān)管制度和風險提示公文流轉(zhuǎn)到位： □是 ■否監(jiān)管要求落實到位： □是 ■否基本情況表填報真實： ■是 □否按要求上報監(jiān)管部門要求的材料： ■是 □否備 注（事實依據(jù)）：巡查方法：抽樣需關注的問題（根據(jù)需要填寫）:上述情況請予確認，如有異議請書面反饋并簽字蓋章后，于 2013年5月**日前送達本巡查組。逾期未送達視同認可巡查組意見?？焖傺膊榻M組長簽字：快速巡查組成員簽字：年 月 日被巡查機構(gòu)反饋意見： 單位主要負責人簽字： （公章） 年 月 日30 / 30
公司管理相關推薦
鄂ICP備17016276號-1