商業(yè)銀行分支機(jī)構(gòu)信息科技風(fēng)險(xiǎn)快速巡查單-展示頁
2025-06-05 23:52本頁面
【正文】 系統(tǒng)為雙路供電： ■是 □否UPS為機(jī)房設(shè)備供電專用： ■是 □否供電系統(tǒng)設(shè)置防雷擊保護(hù)裝置：■是 □否UPS配備模式： ■N+1 □2N+1UPS供電范圍： ■主機(jī)系統(tǒng) ■網(wǎng)絡(luò)通訊設(shè)備 ■值班照明 ■應(yīng)急照明UPS負(fù)載小于有效輸出功率的80%：■是 □否UPS滿載后備時(shí)間大于30分鐘：■是 □否UPS電池定期放電檢測: ■是 □否UPS有專業(yè)公司進(jìn)行維護(hù)保養(yǎng): ■是 □否備 注（事實(shí)依據(jù)）：巡查方法：訪談和實(shí)地查看需關(guān)注的問題（根據(jù)需要填寫）:9. 機(jī)房其他供電情況是否可用？發(fā)電機(jī)功率能保證對機(jī)房UPS供電： □是 □否發(fā)電機(jī)定期保養(yǎng)（備注填寫本季度保養(yǎng)的時(shí)間及內(nèi)容）： □是 □否發(fā)電機(jī)定期進(jìn)行切換演練： □是 □否發(fā)電機(jī)切換演練有記錄： □是 □否發(fā)電機(jī)為機(jī)房UPS供電備份專用： □是 □否未配備發(fā)電機(jī)使用其他供電保障措施或方案（備注填寫供電保障措施）：■是 □否備 注（事實(shí)依據(jù)）：無自有發(fā)電機(jī)，租用發(fā)電車。4. 中心機(jī)房是否落實(shí)值班要求？機(jī)房安保24小時(shí)值班： ■是 □否科技部門已安排7*24小時(shí)在行值班： □是 ■否值班人員記錄所有可疑故障和實(shí)際發(fā)生的事故，并同時(shí)記錄處理過程、處理人、處理時(shí)間、影響業(yè)務(wù)時(shí)間： ■是 □否出入機(jī)房已實(shí)行審批登記： ■是 □否機(jī)房運(yùn)行值班人員與開發(fā)、維護(hù)人員分離：■是 □否值班人員定期進(jìn)行巡檢： ■是 □否備 注（事實(shí)依據(jù)）：值班人員對機(jī)房的巡檢頻率是每天兩次。2. 機(jī)房監(jiān)控是否有效？電視監(jiān)控錄像的保存時(shí)間達(dá)到3個(gè)月： ■是 □否監(jiān)控覆蓋哪些重要場所： ■主機(jī)房 ■網(wǎng)絡(luò)機(jī)房 ■電源室□運(yùn)行、監(jiān)控值班室 ■中心機(jī)房走道 ■外門□部分業(yè)務(wù)部門的重要機(jī)房（銀行卡打卡室、SWIFT室）攝像頭電源由UPS專線供電： ■是 □否重要場所監(jiān)控是否無死角： □是 ■否備 注（事實(shí)依據(jù)）：巡查方法：實(shí)地查看和抽樣需關(guān)注的問題（根據(jù)需要填寫）:機(jī)房內(nèi)共有3路視頻監(jiān)控，存在盲區(qū)；檢查時(shí)點(diǎn)，其中一路視頻監(jiān)控失效。巡查方法：實(shí)地查看和查閱資料需關(guān)注的問題（根據(jù)需要填寫）:1. 機(jī)房空間較小，功能區(qū)域劃分不規(guī)范；機(jī)房存放了帶易燃包裝盒的庫存設(shè)備及物品。5. 是否進(jìn)行人員安全管理？招聘新員工時(shí)，要求技術(shù)人員具備良好的職業(yè)道德，并掌握履行信息系統(tǒng)相關(guān)崗位職責(zé)所需的專業(yè)知識和技能： ■是 □否技術(shù)人員未經(jīng)崗前培訓(xùn)或培訓(xùn)不合格者不得上崗： ■是 □否經(jīng)考核不合格的技術(shù)人員，及時(shí)進(jìn)行調(diào)整： ■是 □否與重要崗位人員簽訂保密協(xié)議： ■是 □否當(dāng)技術(shù)人員調(diào)離重要崗位時(shí)按保密協(xié)議對其設(shè)置脫密期，并進(jìn)行審查： ■是 □否備 注（事實(shí)依據(jù)）：巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:？以適當(dāng)?shù)姆绞綄⒈O(jiān)管部門和上級行的信息科技工作要求傳達(dá)給所有員工：□是 ■否根據(jù)監(jiān)管部門和上級行的制度要求制訂適合實(shí)際的操作流程和實(shí)施細(xì)則：□是 ■否總行或分行對制度的落實(shí)情況定期進(jìn)行檢查,有詳細(xì)的檢查報(bào)告： ■是 □否定期對技術(shù)人員進(jìn)行信息安全教育培訓(xùn),如：防病毒、網(wǎng)絡(luò)攻擊等： ■是 □否員工熟悉和了解各自崗位的信息安全要求： ■是 □否備 注（事實(shí)依據(jù)）：巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:未根據(jù)《商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引》、《商業(yè)銀行信息科技外包風(fēng)險(xiǎn)監(jiān)管指引》、《銀行業(yè)金融機(jī)構(gòu)重要信息系統(tǒng)投產(chǎn)及變更管理辦法》要求制訂適合實(shí)際的操作流程和實(shí)施細(xì)則。巡查方法：訪談需關(guān)注的問題（根據(jù)需要填寫）:，但由于人員較少，兼崗現(xiàn)象比較突出；重要崗位未制定詳細(xì)完整的工作手冊并適時(shí)更新。2. 高管層在信息科技工作中履職是否到位？ 有主管科技工作的行級領(lǐng)導(dǎo): ■有 □無高管層對監(jiān)管部門的監(jiān)管制度較為了解: ■是 □否進(jìn)行信息科技重大投入決策: ■是 □否審閱信息科技年度工作報(bào)告和工作計(jì)劃： ■是 □否審閱信息科技風(fēng)險(xiǎn)評估報(bào)告并組織制定風(fēng)險(xiǎn)控制策略：□是 ■否審閱信息科技審計(jì)報(bào)告并督促整改： ■是 □否備 注（事實(shí)依據(jù)）： 巡查方法：訪談和抽樣需關(guān)注的問題（根據(jù)需要填寫）:高管層未組織制定風(fēng)險(xiǎn)控制策略。商業(yè)銀行分支機(jī)構(gòu)信息科技風(fēng)險(xiǎn)快速巡查單一、基本信息巡查承擔(dān)機(jī)構(gòu)：山東銀監(jiān)局信息科技監(jiān)管處被巡查機(jī)構(gòu)：中國農(nóng)業(yè)發(fā)展銀行山東省分行巡查目的：巡查負(fù)責(zé)人：房世暉巡查員：王麗穎巡查日期：
公司管理相關(guān)推薦
鄂ICP備17016276號-1