【正文】 18 頁 共 28 頁 （三）核心業(yè)務(wù)系統(tǒng)、信貸系統(tǒng)中的柜員密碼每月更改一次。 （四）操作 員必須對自己使用的密碼保密，不得相互泄密、窺密、竊密，離開崗位必須退出系統(tǒng)。 （五）密碼及指紋啟用、更換、注銷需在上機日志中進行登記。 第十五條系統(tǒng)運行管理方面： （一）計算機系統(tǒng)中不得存在與業(yè)務(wù)無關(guān)的數(shù)據(jù)和程序，不得擅自使用外來軟件。 （二）建立明確的系統(tǒng)操作流程，工作職責落實。 （三）建立操作登記制度，按照規(guī)定的流程和要求，執(zhí)行各項操作，并詳細、正確予以記錄，包括時間、目的、內(nèi)容、維護人員、故障現(xiàn)象、原因、處理方法，操作人員、監(jiān)督人員和授權(quán)人員共同簽字以 備查。 （四）建立監(jiān)控制度，落實專人監(jiān)控各類設(shè)備、應(yīng)用系統(tǒng)的運行情況。發(fā)現(xiàn)問題或安全隱患要及時排除，視情況向其主管及相關(guān)部門報告，妥善處理，并進行詳細記錄，確保設(shè)備及應(yīng)用系統(tǒng)的安全穩(wěn)定運行。 （五）建立定期檢查制度，落實專人定期檢查、檢測或清理文件系統(tǒng)及系統(tǒng)配置，保證主機系統(tǒng)處于最佳運行狀態(tài)。 （六）易受攻擊的計算機系統(tǒng)中需安裝防病毒軟件，定期升級病毒庫，檢測、清除計算機中的病毒，消除安全隱患，并記錄 第 19 頁 共 28 頁 在案。 （七）主、備機房設(shè)備有軟件升級情況記錄，有升級前應(yīng)用軟件備份 。第十六條數(shù)據(jù)管理方面： （一）采取安全防范措施，防止計算機數(shù)據(jù)被非法使用、竊取、篡改和破壞，保證計算機數(shù)據(jù)的安全。 （二）對計算機數(shù)據(jù)的查詢修改，嚴格執(zhí)行雙人操作，并認真做好記錄。不以任何形式非法修改和外泄。 （三）外單位（法院、檢察院等）查詢數(shù)據(jù)時，應(yīng)由使用部門出具通知書，并按單位查詢數(shù)據(jù)管理辦法規(guī)定履行必要的審批手續(xù)，辦理必要的登記手續(xù)后方可進行。查詢完成后，進行相應(yīng)的記錄。 （四）網(wǎng)點運行中發(fā)生應(yīng)用問題，需要通過省中心修改數(shù)據(jù)、程序等方法解決的，由支行提出書面 修改申請，交總行數(shù)據(jù)修改審定小組批準，提交省中心進行。 （五）不能通過臨柜處理的數(shù)據(jù)差錯，通過審核，由主辦會計按有關(guān)規(guī)定進 行修改；對前臺無法修改的數(shù)據(jù)，按《農(nóng)村商業(yè)銀行股份有限公司數(shù)據(jù)調(diào)用、維護管理辦法》有關(guān)規(guī)定進行提交修改，提交要有書面記錄，支行留存聯(lián)妥善保管，及時歸檔。 （六）對于中間業(yè)務(wù)單位開戶、數(shù)據(jù)導(dǎo)入等操作，由支行提出申請，總行相關(guān)部門審批同意，由中心機房管理人員進行操作， 第 20 頁 共 28 頁 并進行相關(guān)記錄。 （七）如情況緊急需要作特殊處理的，要詳細說明情況，經(jīng)批準后由中心機 房人員按照數(shù)據(jù)修改操作辦法進行處理，并作好有關(guān)記錄，事后及時補齊相關(guān)手續(xù)。 第十七條機房管理方面： （一）機房安防設(shè)施到位，門禁系統(tǒng)運轉(zhuǎn)正常，監(jiān)控范圍合適，有符合要求的防火、防水、防盜等安全措施和設(shè)施，并有能保證服務(wù)器、路由器、交換機及相關(guān)設(shè)備二十四小時連續(xù)供電的電源系統(tǒng)和設(shè)備。 （二）主機房實行雙人作業(yè)、雙人值班制度，非機房工作人員未經(jīng)允許不得進入機房，出入必須登記。備用機房采取巡查制，由機房工作人員定期巡查，非機房工作人員未經(jīng)允許不得進出，出入必須登記。 （三）機 房管理人員每天詳細記錄機房環(huán)境（濕度、溫度、電壓）、設(shè)備運行情況、出現(xiàn)的問題及采取的措施等。 （四）機房建立設(shè)備管理制度，對已配置和安裝的設(shè)備分類編號登記，建立設(shè)備檔案，對設(shè)備變動情況作詳細記錄；機房內(nèi)各項設(shè)備的操作要按相關(guān)操作規(guī)程，維修要按維修手冊或維修說明書中的規(guī)程辦理。 （五）確保機房內(nèi)各類計算機設(shè)備運行正常，各主要計算機設(shè)備需按要求進行定期切換，出現(xiàn)硬件故障及時修復(fù)，備機、備 第 21 頁 共 28 頁 件充足。未經(jīng)同意不得隨意搬遷、拆卸和裝接各種機房設(shè)備。確需變動，經(jīng)科技部門負責人同意，在不影響業(yè)務(wù)情況下實 施，并形成相應(yīng)的記錄。 （六）機房各主要計算機設(shè)備以及應(yīng)用系統(tǒng)應(yīng)按不同崗位、操作要求設(shè)置相應(yīng)操作及管理密碼。密碼位數(shù)不得少于六位，密碼定期更換，并做好登記，關(guān)鍵設(shè)備如核心交換機等的密碼必須分級管理。 （七）機房內(nèi)主要生產(chǎn)設(shè)備升級、更換重要部件和設(shè)備工程改變，必須經(jīng)總行計算機安全管理小組同意，報上級科技部門及清算中心備案，并制定應(yīng)急預(yù)案，工作完成后做好記錄。 （八）安全管理人員應(yīng)做好設(shè)備的維護、維修工作，定期進行設(shè)備保養(yǎng)和安全檢查，做好預(yù)防性維護工作，設(shè)備日常保養(yǎng)和檢查由專人負責 ，并形成相應(yīng)的記錄。 （九）機房內(nèi)主要生產(chǎn)設(shè)備要落實相應(yīng)的保修工作，設(shè)備廠家巡檢形成相應(yīng)的記錄。 第十八條硬件及網(wǎng)絡(luò)管理方面： （一）硬件設(shè)備指定專人負責管理。 （二）設(shè)備送修必須填制送修單，注明故障情況。 （三）網(wǎng)絡(luò)線路必須按要求由內(nèi)部走線，不得經(jīng)柜臺外拉線。 （四）所有網(wǎng)絡(luò)上連接設(shè)備要求進行端口 +ip 地址 +mac 地址的綁定，對于網(wǎng)絡(luò)設(shè)備上的閑置端口，一律封閉。 第 22 頁 共 28 頁 （五）不發(fā)生違反規(guī)定與外單位聯(lián)網(wǎng)和利用本單位計算機設(shè)備進行遠程登錄。 （六）營業(yè)場外（行長及外勤辦公室等）終端管理責任落實，無安全隱患。 （七）落實計算機設(shè)備管理和使用職責，設(shè)備工作狀態(tài)性能良好。 （八）業(yè)務(wù)用計算機設(shè)備使用 ups 供電， ups 供電系統(tǒng)不得接入非計算機設(shè)備，電源和通訊線要有避雷措施。 （九）支行因業(yè)務(wù)需要申請安裝寬帶，必須上報總行批復(fù)、備案，并制定相應(yīng)的管理制度，落實管理責任人。 （十）關(guān)鍵網(wǎng)絡(luò)設(shè)備實現(xiàn)雙機互為熱備 。骨干通信網(wǎng)絡(luò)選擇不同的運營商，互為備份。定期切換、測試備份線路及網(wǎng)絡(luò)設(shè)備，并形成相應(yīng)切換、測試情況的記 錄，確保故障發(fā)生時能及時自動切換，保證線路暢通。 （十一）網(wǎng)絡(luò)參數(shù)修改授權(quán)登記，網(wǎng)絡(luò)設(shè)備參數(shù)配置及網(wǎng)絡(luò)設(shè)備運行日志離機備份，及時登記，要求至少保留當前和上一備份。 （十二）對不同業(yè)務(wù)種類的網(wǎng)段實行物理隔離、防火墻隔離或邏輯隔離，業(yè)務(wù)網(wǎng)絡(luò)上不得存在與業(yè)務(wù)無關(guān)的設(shè)備。 （十三）采取安全防范措施，控制業(yè)務(wù)用機的相互訪問及終端、 pc 機、服務(wù)器的接入安全訪問等。 第 23 頁 共 28 頁 （十四）各種網(wǎng)絡(luò)運行資料，如計算機配線柜標識圖、網(wǎng)絡(luò)拓撲圖、網(wǎng)絡(luò)地址、路由配置參數(shù)應(yīng)做好備份及詳細的修改記錄，形成技 術(shù)文檔，落實專人保管，嚴