信息安全管理機(jī)制報(bào)告-資料下載頁
2025-08-03 09:15本頁面
【正文】 編制網(wǎng)絡(luò)監(jiān)控?cái)?shù)據(jù)分析報(bào)告；將網(wǎng)絡(luò)劃分為不同的邏輯安全域，根據(jù)域的性質(zhì)定義生產(chǎn)域或測試域、內(nèi)部域或外部域，結(jié)合不同域之間的連通性和域的可信程度等，對整個(gè)網(wǎng)絡(luò)進(jìn)行物理或邏輯分區(qū)；進(jìn)一步加強(qiáng)內(nèi)部區(qū)域間邊界安全措施、外聯(lián)網(wǎng)邊界安全措施、互聯(lián)網(wǎng)邊界安全措施、網(wǎng)絡(luò)設(shè)備遠(yuǎn)程訪問管理措施等；定期進(jìn)行漏洞掃描；采取拉網(wǎng)式檢查等形式，提高全行WINDOWS 系統(tǒng)防病毒軟件安裝覆蓋率，完善病毒庫升級策略和掃描策略, 確保病毒特征碼的及時(shí)更新和升級；在全行部署網(wǎng)絡(luò)接入認(rèn)證系統(tǒng)，采取集中部署、分權(quán)管理的模式，通過與防病毒系統(tǒng)、補(bǔ)丁系統(tǒng)的聯(lián)動(dòng)，加強(qiáng)對全行內(nèi)部網(wǎng)接入用戶的安全管理；4. 終端安全：定期對所有設(shè)備進(jìn)行安全檢查，包括臺式個(gè)人計(jì)算機(jī)（PC）、便攜式計(jì)算機(jī)、柜員終端、自動(dòng)柜員機(jī)（ATM）、存折打印機(jī)、讀卡器、銷售終端（POS）、電話自助終端支農(nóng)便民終端、萬村千鄉(xiāng)終端、移動(dòng)營銷終端和個(gè)人數(shù)字助理（PDA）等，確保所有終端用戶設(shè)備的安全；5. 移動(dòng)安全：完善移動(dòng)設(shè)備安全使用規(guī)定，嚴(yán)格限制移動(dòng)設(shè)備在生產(chǎn)環(huán)境中的使用。生產(chǎn)環(huán)境中使用移動(dòng)設(shè)備時(shí)應(yīng)嚴(yán)格限制和監(jiān)督，如采取開辟有安防監(jiān)控的專門區(qū)域、屏幕錄像、專人陪同監(jiān)督、指定機(jī)房專用移動(dòng)存儲設(shè)備、專用移動(dòng)存儲設(shè)備使用情況登記等；6. 數(shù)據(jù)安全：根據(jù)信息的重要性和敏感程度進(jìn)行分級，實(shí)行分級管理，參照相應(yīng)的信息系統(tǒng)等級保護(hù)要求執(zhí)行；完善相關(guān)制度和流程，嚴(yán)格管理數(shù)據(jù)（特別是客戶信息）的采集、處理、存貯、傳輸、分發(fā)、備份、恢復(fù)、清理和銷毀；采用加密、數(shù)字證書等技術(shù)手段防范數(shù)據(jù)在傳輸、處理、存儲過程中出現(xiàn)泄露或被篡改的風(fēng)險(xiǎn)。不允許以明文方式存儲和傳送用戶密碼等涉密敏感信息。7. 安全檢查：組織進(jìn)行年度信息安全檢查，并根據(jù)主管、監(jiān)管和我行工作要求，進(jìn)行專項(xiàng)信息安全檢查，對檢查發(fā)現(xiàn)問題進(jìn)行跟蹤、督導(dǎo)并落實(shí)整改。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1