銀行信息保護風險自查報告

時間：2022-11-01 09:23:04 自查報告我要投稿

銀行信息保護風險自查報告范文（精選6篇）

　　時光在流逝，從不停歇，一段時間的工作已經(jīng)結(jié)束了，回顧這段時間取得的成績和出現(xiàn)的問題，好好地做個總結(jié)并寫一份自查報告吧。大家知道自查報告的格式嗎？下面是小編收集整理的銀行信息保護風險自查報告范文（精選6篇），希望對大家有所幫助。

銀行信息保護風險自查報告范文（精選6篇）

　　銀行信息保護風險自查報告1

　　農(nóng)業(yè)發(fā)展銀行作為唯一家農(nóng)業(yè)政策性金融機構(gòu)是中國金融體系的重要組成部分，按照wto規(guī)劃和中國金融對外開放步伐的.加快，其業(yè)務(wù)范圍將隨其金融職能和政策性金融作用將全面凸現(xiàn)。農(nóng)發(fā)行業(yè)務(wù)具有“雙重性”，即政策性和經(jīng)營性，這就對農(nóng)發(fā)行的保密工作提出了更高的要求。現(xiàn)階段農(nóng)發(fā)行保密工作存在諸多隱患，主要表現(xiàn)在以下幾個方面：

　　1、對保密工作必要性和重要性認識不足。

　　保密工作是基層農(nóng)發(fā)行業(yè)務(wù)工作的重要組成部分，作為政策性銀行必須確保執(zhí)行政策的嚴肅性和時效性，保密工作必須提到我們工作的議事日程上。否則，將會出現(xiàn)政策執(zhí)行不到位現(xiàn)象，其危害性從小的方面講損壞了農(nóng)發(fā)行的社會形象，可能惡化黨群干部關(guān)系；從大的方面講就有可能損害農(nóng)民的利益，有可能影響國家貨幣政策的傳導(dǎo)和宏觀調(diào)控目標的實現(xiàn)，甚至關(guān)系到員工生命和財產(chǎn)安全，因此，保密工作時刻伴隨著我們，要像安保工作一樣警鐘常常敲。

　　2、對保密工作的范圍和職責不清。

　　大多數(shù)人認為保密工作就是保密部門和工作人員及領(lǐng)導(dǎo)們的事，與自己沒有太大的關(guān)系；保密只不過對涉及國家機密的文件等按規(guī)定的范圍和時間進行公布，對基層農(nóng)發(fā)行及員工來說沒有很大的必要；有的人認為只保密農(nóng)發(fā)行有關(guān)信息，與自己有業(yè)務(wù)關(guān)聯(lián)部門及企業(yè)的信息不在保密范圍之內(nèi)等等。這些觀點都具有片面性，上述對保密工作的必要性和重要性已作了簡單的介紹，實際上我們每個人的工作都涉及到保密問題，每個員工都有保密職責，凡是有可能對農(nóng)發(fā)行業(yè)務(wù)開展和內(nèi)部工作協(xié)調(diào)及其它部門、企業(yè)工作帶來不利影響的信息都屬于保密的范圍。

　　3、對保密工作重視不夠。

　　從現(xiàn)實狀況來看，基層農(nóng)發(fā)行保密工作做的怎樣，似乎對各方面工作開展影響不大，對保密工作存在麻痹思想、重視不夠。

　　一是缺乏相應(yīng)配套的保密設(shè)備等設(shè)施；

　　二是保密規(guī)章制度體系不夠健全和完善；

　　三是基層行基本上沒有配備專（兼）職保密人員，既使配備了專（兼）職工員也僅是應(yīng)付檢查等，沒有切實有效地開展工作；

　　四是對保密工作說起來重要，實際檢查指導(dǎo)少，崗位工作職責不到位。

　　針對上述存在的問題和不足，要確保基層農(nóng)發(fā)行各項工作順利開展，形成大保密工作的局面，對此談一點膚淺的看法。

　　一、加強領(lǐng)導(dǎo)，統(tǒng)一思想，提高全員保密意識

　　為強化基層農(nóng)發(fā)行的保密工作，應(yīng)當在系統(tǒng)內(nèi)自上而下成立“一把手”任組長，分管行長為副組長，有關(guān)部負責人為成員的保密工作領(lǐng)導(dǎo)小組，配備專（兼）職保密干部，使保密工作層層有人抓、事事有人管，形成網(wǎng)絡(luò)管理狀態(tài)。同時，要把保密工作納入議事日程、納入目標考核中，采取與責任人工資、政績掛鉤的辦法，增強保密工作人員的責任感。

　　二、健全制度，細化職責，規(guī)范保密工作建設(shè)

　　首先要建立健全和完善各項保密工作制度。如：機要文件傳閱制度、密押管理制度、出納制度、保衛(wèi)制度、檔案管理保密制度、保密工作責任制等，并要將這些制度印成冊子，分發(fā)到涉密人員手中，有些制度還可采取放大上墻的辦法，使人人都能熟悉操作，為把這些制度落到實處，還應(yīng)科學(xué)規(guī)定有關(guān)涉密部室的保密事項。如：辦公室機要文件傳閱、借閱；會計部門聯(lián)行密押的使用和印章、重要空白憑證的管理、現(xiàn)金調(diào)運計劃、運鈔路線的管理；信貸計劃部門的資金構(gòu)成、資產(chǎn)質(zhì)量、數(shù)據(jù)及傳輸?shù)龋@些都要求各專業(yè)操作履行崗位責任，遵守保密制度，使銀行的保密工作步入規(guī)范化、制度化軌道。

　　三、加大投入，狠抓落實，促進各項工展開展

　　農(nóng)發(fā)行作為政策性銀行，擔負著糧油收儲企業(yè)收購資金安全高效運營的重任。在開展業(yè)務(wù)活動中，除接觸到國家政策性收購資金的秘密外，自身還不斷產(chǎn)生出大量的內(nèi)部秘密，如稍有不慎都會給國家造成難以挽回的損失，怎樣搞好保密工作，不但要采取一系列行之有效的措施，更重要的是抓好措施的落實。

　　一是機要文件的存放要實行“三鐵”，即鐵門、鐵窗、鐵柜；

　　二是在機要文件的收發(fā)上要實行“三簿一卡”，即收文登記簿、發(fā)文登記簿、借閱登記簿、文件傳閱卡，閱文、傳文按保密程序辦理；

　　三是在機要文件的管理上要達到“三專”，即專人、專柜、專室管理；

　　四是在安全保密工作中要落實“三個檢查”，即保密領(lǐng)導(dǎo)小組對其成員進行定期檢查，看保密制度是否貫徹落實；對涉密部門進行定期檢查，看有無違背保密制度的行為；對基層營業(yè)網(wǎng)點進行定期檢查，看有無違背操作制度的行為和失泄密漏洞，只有這樣才能搞好基層農(nóng)發(fā)行的保密工作，遏制各類泄密事件的發(fā)生，更好的服務(wù)于農(nóng)發(fā)行業(yè)務(wù)發(fā)展。

　　銀行信息保護風險自查報告2

　　一、網(wǎng)絡(luò)運行風險

　　來自互聯(lián)網(wǎng)和移動磁介質(zhì)上病毒的攻擊。隨著我區(qū)農(nóng)村信用社電子化建設(shè)的發(fā)展，計算機技術(shù)在農(nóng)村信用社各項業(yè)務(wù)中的廣泛應(yīng)用，部分員工因病毒防范意識較為薄弱，加上計算機水平又是參差不齊，有的員工很難主動發(fā)現(xiàn)客戶端系統(tǒng)出現(xiàn)的漏洞從而實施補丁升級，U盤濫用且從不進行病毒掃描，這樣就容易造成內(nèi)部信息泄漏或網(wǎng)絡(luò)阻塞，中斷重要業(yè)務(wù)的正常運行。

　　二、操作流程風險

　　隨著業(yè)務(wù)的更新和科技步伐的加快，員工的計算機操作業(yè)務(wù)能力與嚴格執(zhí)行規(guī)范程序不適應(yīng)，綜合柜員制未能全面落實，不能夠完全掌握農(nóng)信社的各項業(yè)務(wù)操作流程及處置程序，必然會造成操作失誤而導(dǎo)致風險。操作風險大致分為以下幾方面:

　　1、操作行為不規(guī)范，安全防范意識差。目前，我區(qū)農(nóng)村信用社計算機操作員一般只通過了短期輔導(dǎo)培訓(xùn)，未能全面掌握計算機理論知識及運用技術(shù)，主要表現(xiàn)在：

　　一是一些操作人員對計算機知識的缺乏，經(jīng)常出現(xiàn)操作性錯誤；

　　二是操作人員基本安全意識不強，缺乏安全防范意識；

　　三是人員調(diào)離或崗位變動時不及時注銷操作員，導(dǎo)致操作員不便于管理；

　　四是人離機不退，個別人隨意離開工作崗位，也不簽退，給他人可乘之機，造成了嚴重的信息安全隱患。

　　2、不嚴格執(zhí)行操作流程，造成安全隱患。由于部分員工跟不上當前農(nóng)村信用社電子化建設(shè)步伐，對推出的硬件設(shè)備以及電子化產(chǎn)品及功能不熟悉或風險意識不強等原因造成了在操作過程中出現(xiàn)系列風險。

　　一是操作人員不嚴格執(zhí)行硬件設(shè)備的操作流程，造成設(shè)備損壞，致使重要業(yè)務(wù)中斷的風險；

　　二是沒有定期對機器除塵、保養(yǎng)，使微機在較惡劣環(huán)境下帶“病”工作，計算機運行報錯或元器件損壞時有發(fā)生，影響了信用社窗口的服務(wù)效率和形象；

　　三是不嚴格按照業(yè)務(wù)操作流程操作業(yè)務(wù)系統(tǒng)程序，給他人或科技結(jié)算中心造成不必要的負擔。

　　為此我們將嚴格按照省市聯(lián)社關(guān)于計算機管理的一系列相關(guān)要求，對日常計算機信息管理中存在的問題經(jīng)行重點監(jiān)督和整改：

　　1、嚴格業(yè)務(wù)系統(tǒng)、辦公系統(tǒng)與因特網(wǎng)等公眾系統(tǒng)的隔離，無法隔離的要隨時升級殺毒程序，同時嚴格移動磁介質(zhì)的使用范圍、殺毒流程。加強員工計算機知識培訓(xùn)，提高員工的電腦操作技能，制定防毒策略，養(yǎng)成良好的上網(wǎng)習慣，嚴防病毒侵害。

　　2、加強對一線人員的操作流程、各項基本規(guī)定的培訓(xùn)，加強對信息專管員的培訓(xùn)，提高其處理計算機及網(wǎng)絡(luò)故障、防范計算機及網(wǎng)絡(luò)風險的能力；對業(yè)務(wù)操作人員要重點抓好計算機知識的普及培訓(xùn)工作，建立各種形式的崗位培訓(xùn)和定期輪訓(xùn)制度，提高職工的政治素質(zhì)、業(yè)務(wù)技能、敬業(yè)精神、計算機業(yè)務(wù)操作水平和安全防范綜合能力。一線人員的操作和授權(quán)不能流于形式，堅決杜絕各種混崗現(xiàn)象，嚴格遵循管理制度。

　　3、嚴格操作規(guī)范及操作權(quán)限管理

　　隨著農(nóng)村信用社的發(fā)展，信貸系統(tǒng)，財務(wù)系統(tǒng)，OA系統(tǒng)的成功上線并投入使用，操作人員必須學(xué)習和掌握農(nóng)村信用社的操作流程和各項規(guī)章制度，加強制度執(zhí)行力的管理。操作員密碼必須定期不定期修改，并嚴格按規(guī)定設(shè)置操作員及操作員密碼，還需定期修改密碼，多用字母或符號，嚴禁使用6位相同數(shù)字或電話號碼或生日號碼等，嚴禁口頭或電話告知操作密碼。

　　4、加強內(nèi)控建設(shè)，強化監(jiān)督，完善防范機制。首先，建立柜員崗位制約為主，做到責任到崗、落實到人、相互制約、互相監(jiān)督。其次，全面落實以主任、內(nèi)勤主任為主的監(jiān)管體系，確保做到實時監(jiān)管，及時發(fā)現(xiàn)問題，及時進行整改，消除風險隱患。再則，加強會計事后監(jiān)督和電視監(jiān)控系統(tǒng)管理，加大查處力度，重點是督促基層社各項計算機制度執(zhí)行與落實，提升基層執(zhí)行力，以此推進和完善防范制度，切實做到防患于未然。

　　5、日常維護方面，由基社信息專管員負責每周一次對機房衛(wèi)生清理和設(shè)備故障排查，發(fā)現(xiàn)問題及時上報科技信息部處理；每月在各基社網(wǎng)點信息專管員的配合下，對網(wǎng)絡(luò)設(shè)備的運行和管理進行維護和檢查至少一次，全轄的ATM和POS機由科技信息部統(tǒng)一管理，落實基社網(wǎng)點專人負責，加大專管人員的培訓(xùn)，使日常操作、維護工作和安全防范措施得以落實。

　　銀行信息保護風險自查報告3

　　我局對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視，成立了專門的領(lǐng)導(dǎo)組，建立健全了網(wǎng)絡(luò)安全保密責任制和有關(guān)規(guī)章制度，由局信息中心統(tǒng)一管理，各科室負責各自的網(wǎng)絡(luò)信息安全工作。嚴格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我局網(wǎng)絡(luò)信息安全保密工作做得比較扎實，效果也比較好，近年來未發(fā)現(xiàn)失泄密問題。

　　一、計算機涉密信息管理情況

　　今年以來，我局加強組織領(lǐng)導(dǎo)，強化宣傳教育，落實工作責任，加強日常監(jiān)督檢查，將涉密計算機管理抓在手上。對于計算機磁介質(zhì)（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機（含筆記本電腦）實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關(guān)規(guī)定落實了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網(wǎng)絡(luò)使用，也嚴格按照局計算機保密信息系統(tǒng)管理辦法落實了有關(guān)措施，確保了機關(guān)信息安全。

　　二、計算機和網(wǎng)絡(luò)安全情況

　　一是網(wǎng)絡(luò)安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò)隔離卡，采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施，明確了網(wǎng)絡(luò)安全責任，強化了網(wǎng)絡(luò)安全工作。

　　二是信息系統(tǒng)安全方面實行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳；

　　二是開展經(jīng)常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管，認真做好系統(tǒng)安全日記。

　　三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”，確保“涉密計算機不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：

　　一是硬件安全，包括防雷、防火、防盜和電源連接等；

　　二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；

　　三是應(yīng)用安全，包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。

　　三、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運行狀況良好。

　　我局每臺終端機都安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設(shè)備運行基本穩(wěn)定，沒有出現(xiàn)雷擊事故；UPS運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。

　　四、通訊設(shè)備運轉(zhuǎn)正常

　　我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉(zhuǎn)基本正常。

　　五、嚴格管理、規(guī)范設(shè)備維護

　　我局對電腦及其設(shè)備實行“誰使用、誰管理、誰負責”的管理制度。

　　在管理方面我們一是堅持“制度管人”。

　　二是強化信息安全教育、提高員工計算機技能。同時在局開展網(wǎng)絡(luò)安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機維護及維修表對于設(shè)備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關(guān)人員陪同，并對其身份和處理情況進行登記，規(guī)范設(shè)備的維護和管理。

　　六、網(wǎng)站安全及我局對網(wǎng)站安全方面有相關(guān)要求。

　　一是使用專屬權(quán)限密碼鎖登陸后臺；

　　二是上傳文件提前進行病素檢測；

　　三是網(wǎng)站分模塊分權(quán)限進行維護，定期進后臺清理垃圾文件；

　　四是網(wǎng)站更新專人負責。

　　七、安全制度制定落實情況

　　為確保計算機網(wǎng)絡(luò)安全、實行了網(wǎng)絡(luò)專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時我局結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度，做到四個確保：

　　一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng)，確保無隱患問題；

　　二是制作安全檢查工作記錄，確保工作落實；

　　三是實行領(lǐng)導(dǎo)定期詢問制度，由系統(tǒng)管理員匯報計算機使用情況，確保情況隨時掌握；

　　四是定期組織全局人員學(xué)習有關(guān)網(wǎng)絡(luò)知識，提高計算機使用水平，確保預(yù)防。

　　八、安全教育

　　為保證我局網(wǎng)絡(luò)安全有效地運行，減少病毒侵入，我局就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進行了培訓(xùn)。期間，大家對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細的咨詢，并得到了滿意的答復(fù)。

　　銀行信息保護風險自查報告4

　　根據(jù)攀商銀發(fā)[20XX]154號《關(guān)于轉(zhuǎn)發(fā)《中國銀行業(yè)監(jiān)督管理委員會XXX監(jiān)管分局XX市公安局關(guān)于開展XXX銀行業(yè)金融機構(gòu)安全評估工作的通知》的通知》的文件精神，積極成立了安全檢查小組，我支行行風建設(shè)工作堅持以"三個代表"重要思想為指導(dǎo)，按照鎮(zhèn)黨委鎮(zhèn)政府行風工作的統(tǒng)一安排和布署，深入落實科學(xué)發(fā)展觀，以規(guī)范服務(wù)行為，強化服務(wù)意識，改善服務(wù)態(tài)度，提高服務(wù)質(zhì)量為目標，以群眾滿意為標準，從解決群眾關(guān)心的熱點和難點問題入手，使行業(yè)作風得到明顯改善。現(xiàn)將安全評估工作匯報如下：

　　一、安全自查工作情況

　　(一)、營業(yè)場所安全

　　1、物防方面：

　　(1)、柜臺與外界相通的出入安裝有尾隨門，在其余出入口均安裝有堅固的金屬防護門金屬防護門鎖具符合標準，柜臺有防爆功能的透明防護屏障；此次對支行營業(yè)室手動卷簾門、進出營業(yè)室的防尾緩沖式電控聯(lián)動門使用情況進行了檢查，使用情況正常。對營業(yè)大廳具有防爆功能的透明防護屏障進行檢查，有一道落地玻璃有嚴重裂痕，目前已重新更換。大廳和金庫配備有自動應(yīng)急照明設(shè)備3臺；

　　(2)、現(xiàn)金出納柜臺已采用磚石或鋼筋混凝土結(jié)構(gòu)，柜臺高度、寬度都符合檢查機關(guān)的相關(guān)要求；現(xiàn)金業(yè)務(wù)柜臺的臺面設(shè)置和收銀槽長寬高均符合要求；

　　(3)、對營業(yè)大廳空調(diào)、飲水機等大功率設(shè)備進行檢查發(fā)現(xiàn)，如果空調(diào)等設(shè)備正常運行，就會造成ATM機的電壓不夠，出現(xiàn)自動關(guān)機情況，針對該情況，支行專門請電工和攀鋼的供電所人員一起，對引入支行的電路問題進行了改造；

　　(4)、對營業(yè)大堂、ATM機網(wǎng)點消防用滅火器擺放位置合理和能否正常使用進行了檢查，通過檢查更換了2個過期滅火器；

　　(5)、對營業(yè)室柜臺配備的催淚瓦斯、狼牙棒、電警棍進行了檢查，均能正常使用，并多配置了2個狼牙棒；

　　(6)、對機房和金庫、檔案室進行了檢查，存在機房和金庫雜物比較多，文件柜頂上亂堆雜物，墻上電線紊亂，衛(wèi)生狀況差等問題，針對這些問題，對相關(guān)工作人員進行了批評，并購買了鐵皮柜放置在機房和金庫中，將祼露在外的紙質(zhì)資料和雜物歸置在柜中。檔案室一直保持整潔，并配備有防火、防水、防潮、防鼠等設(shè)施，每日由檔案管理員檢查；

　　(7)、我行設(shè)立了一臺大功率柴油發(fā)電機，功率充足，特殊情況下，應(yīng)急照明設(shè)備能自動啟動。對發(fā)電機房，進行了安全檢查，由于雨季到了，發(fā)電機房頂棚流入的水容易濺入發(fā)電機內(nèi)造成危險，為保證其安全使用，重新加固了頂棚，安置了水槽。

　　2、技防方面：

　　根據(jù)銀監(jiān)會有關(guān)信息科技風險管理要求，及我行《分支機構(gòu)信息科技工作管理辦法》的要求，我支行設(shè)立了兩名信息科技管理員高強、景海東(兼職)，負責本機構(gòu)信息科技管理方面的工作，并每月對運營網(wǎng)絡(luò)、機房、自助設(shè)備、配電箱、穩(wěn)壓器/UPS工作情況、線路發(fā)熱情況、配電箱內(nèi)的空氣開關(guān)等重要區(qū)域進行檢查，對存在的問題及時通知有關(guān)人進行了改正處理。目前設(shè)備管理規(guī)范，各項檔案完整；移動存儲介質(zhì)的使用和管理符合規(guī)定，各項工作文檔及時備份；沒有發(fā)生人為差錯導(dǎo)致的設(shè)備故障；較好掌握各項簡易維護技巧，本機構(gòu)發(fā)生的簡單故障能得到及時解決。

　　此次檢查我行在出入口、現(xiàn)金業(yè)務(wù)區(qū)、非現(xiàn)金業(yè)務(wù)區(qū)均安裝監(jiān)控設(shè)備，營業(yè)廳監(jiān)控全覆蓋，無監(jiān)控死角，監(jiān)控設(shè)備24小時運轉(zhuǎn)，錄像至少能保持30天以上，回放時影像清晰，能全面記錄各柜臺業(yè)務(wù)細節(jié)，能清晰顯示柜員操作和客戶臉部特征。營業(yè)場所出入口監(jiān)控視頻能分辨出入人員體貌特征；營業(yè)場所安裝了與110聯(lián)網(wǎng)的緊急報警裝置，每個柜員處均安裝了110連線報警按健裝置，安裝位置合理，能準確記錄報警時間、位置等。經(jīng)本次檢查報警控制主機和線路均未裸露，其本身業(yè)具有防破壞報警功能。報警裝置有充電備用電源，能保證斷電后系統(tǒng)的報警布防、撤防，做好了報警的保障工作。

　　(二)、業(yè)務(wù)庫安全

　　1、實體防范：庫區(qū)照明系統(tǒng)總閘裝置外有，但置于有效的監(jiān)控范圍。我支行庫區(qū)無電梯，出入庫房門只有一個通道。庫房結(jié)構(gòu)墻體達到了相應(yīng)級別建筑標準，全由鋼板包裹。金庫門和庫門鎖具符合標準，鑰匙不存在交叉管理。

　　2、技術(shù)防范：入侵報警系統(tǒng)能準確探測報警區(qū)域內(nèi)門、窗、通道等重點部位入侵事件。庫房內(nèi)安裝有紅外線探測及振動探測器。周界均有紅外線探測入侵報警裝置。報警裝置具有備用電源，能保證在市電斷電后系統(tǒng)供電時間。報警系統(tǒng)布防、撤防、報警、故障等信息的儲存時間達到30天。庫房內(nèi)視頻安防監(jiān)控系統(tǒng)回放圖像能清晰顯示人員在庫內(nèi)活動的全過程和庫內(nèi)所有存放物品。庫房外的回放圖像能清晰顯示出入庫人員活動情況及面部特征。啟動緊急報警裝置能同時啟動現(xiàn)場聲、光報警裝置。守庫室的'回放圖像能清晰顯示守庫人員活動情況。目前金庫已沒有存入錢章，已收押市行統(tǒng)一管理。

　　3、本地守庫室防范

　　本地守庫室設(shè)置有衛(wèi)生設(shè)施、給排風設(shè)備，守庫室外安裝有照明燈、配備有緊急應(yīng)急照明設(shè)備和自衛(wèi)器材。守庫室內(nèi)配備有對外聯(lián)絡(luò)的通訊設(shè)備、安裝有緊急報警按鈕。

　　我支行嚴格按要求進行夜班值守，每組2人輪流上崗，守庫員均按時到崗，并及時做好各項記錄。無遲到早退、酒后上崗、擅自調(diào)崗離崗、守庫室未留宿外來人員的情況；值守人員都能掌握報警程序，掌握滅火器材存放位置及使用方法，檢查報警設(shè)備，無人的防區(qū)及時設(shè)防，晚間休息全部防區(qū)布控。對水電、電源設(shè)備等每晚由值守人員進行檢查登記，確保及時發(fā)現(xiàn)隱患。

　　(三)、自助設(shè)備、自助銀行安全管理

　　我支行現(xiàn)有自助設(shè)備共計7臺，其中多媒體機2臺，分別存放于長壽路和XX村；ATM取款機5臺，分別存放于XX村、弄弄坪、長壽路、密地橋和機制公司。每個自助設(shè)備區(qū)設(shè)置獨立的用戶操作區(qū)域，加鈔區(qū)域監(jiān)控設(shè)備充足，能仔細記錄加鈔及點鈔全過程細節(jié)。并在自助設(shè)備區(qū)域安裝了報警裝置、監(jiān)控裝置，能及時對破壞事件進行探測報警和實時錄像。回放圖像能清晰辨別客戶的面部特征、進出鈔口和現(xiàn)金裝填過程操作人員活動的情況，有通過電子顯示屏顯示必要的安全提示和24小時服務(wù)電話。離行式自助設(shè)備視頻監(jiān)控系統(tǒng)具有遠程聯(lián)網(wǎng)功能。

　　由于電壓不穩(wěn)定經(jīng)常自動斷電造成機子受損的原因，密地橋的ATM機暫停服務(wù)，目前我行與XX市公路養(yǎng)護管理總段橋梁養(yǎng)護隊進行聯(lián)系，從其所有的經(jīng)濟適用房重新接一股電源給ATM機房。

　　由于我行ATM機安裝時間過久，其密碼和鑰匙在行內(nèi)員工間存在交叉交接的情況。為了管控風險規(guī)范ATM機管理，保證密碼和鑰匙的平行交接，我行于20XX年4月25日，通過科技部和ATM維護公司，將5臺ATM機重新配置了鑰匙，并根據(jù)《XX市商業(yè)銀行自助設(shè)施業(yè)務(wù)管理辦法》的通知的相關(guān)要求，對自助設(shè)備管理人員作相應(yīng)調(diào)整，我支行設(shè)置了業(yè)務(wù)管理員2名和設(shè)備管理員2名。2個日常管理人員

　　每天對ATM機進行巡查，檢查設(shè)備的出鈔口、插卡口是否異常，查看取現(xiàn)和轉(zhuǎn)賬交易是否異常，抽查自助設(shè)備監(jiān)控，查看是否有可疑人員進行交易，通過檢查《自助設(shè)施日常運行狀態(tài)登記簿》、《吞卡登記簿》、《自助設(shè)施清機登記簿》、《自助設(shè)施機具故障報告》、《維護登記表》、《自助設(shè)施鑰匙》、《密碼交接登記簿》等登記簿，記錄均完整、連續(xù)、合規(guī)。

　　目前在鑰匙和密碼管理上均由嚴格按照“五十個嚴禁”實行雙人平行交接，帳務(wù)處理及時準確，未發(fā)現(xiàn)異常行為。工作人員均按照“現(xiàn)金清點、清機加鈔、對帳操作分離”、“現(xiàn)金自助設(shè)備保險柜鑰匙和密碼管理分離”等相關(guān)規(guī)定進行業(yè)務(wù)操作，自助設(shè)備現(xiàn)金操作、查庫業(yè)務(wù)等全部在監(jiān)控下實施。當發(fā)生自助設(shè)備長短款，工作人員均逐筆登記、查詢核實后進行了帳務(wù)處理。自查中未發(fā)現(xiàn)問題，自助設(shè)備庫存的最高限額均與會計核心系統(tǒng)綁定，也不存在超限額情況。

　　設(shè)備出現(xiàn)問題時，維修自助設(shè)備人員均由市行科技處人員陪同到支行進行核查或市行科技人員打電話告知維修人姓名，我行人員核實后陪同一起維修，并在故障維修登記簿上進行了登記，檢查中由自助設(shè)備管理人員全程陪同，未發(fā)現(xiàn)問題。

　　(四)、運鈔安全

　　我支行不存在運鈔情況，早晚運送鈔均由保安公司護送。支行內(nèi)部堅持人人都是安保人員制度，在交接過程中要求在場全員參加。運鈔車到支行交接款停靠在支行大門口專用停車位，整個交接款過程堅持雙人交接并能夠全程錄像，交接登記完整、清楚。我行自助銀行運鈔由市行保衛(wèi)部用專用運鈔車，兩人以上進行武裝押運，我支行由兩名專門負責自助設(shè)備管理工作人員協(xié)助護送。

　　1、鈔箱封包接交方面。我行嚴格按《XX市商業(yè)銀行守護押運業(yè)務(wù)管理辦法》的相關(guān)規(guī)定，進行繳存現(xiàn)金和調(diào)現(xiàn)。支行從中心金庫調(diào)入現(xiàn)金都是在每天下午5點之前，向管庫員報次日現(xiàn)金調(diào)撥計劃，重空調(diào)撥計劃、小鈔調(diào)配計劃，次日由保安公司隨支行存的尾鈔箱一起運送。運鈔車到支行后，我行配置有交接工作證的人員對留行存檔的運鈔車的車型、顏色和車的牌照號碼、武裝保衛(wèi)人員進行了觀察核對，并對保安解款人員工作證、存檔照片、編號識別以及AB卡進行了認真核對，在身份識別正確后才進行交接工作。交接過程中，對交接鈔箱封包個數(shù)與數(shù)量信息(包括編號封簽、蓋章卡封片及二級管理鎖有無損壞情況)進行了核對，無誤后方辦理交接手續(xù)。并等待相關(guān)人員到起后在監(jiān)控下開箱開包與《XX市商業(yè)銀行支行裝箱登記薄》的實物進行驗證。通過調(diào)監(jiān)控查看接箱過程，均嚴格按照相關(guān)規(guī)定進行接送送箱包，交接記錄清晰。

　　2、現(xiàn)金管庫方面。我行堅持雙人裝開箱、雙人管庫制度，現(xiàn)金操作均在監(jiān)控設(shè)備鏡頭攝錄的有效范圍內(nèi)進行，將現(xiàn)金實物裝入鈔箱或者封包內(nèi)(盡量使用封包)，雙人加鎖、雙人加封。鈔箱、封包、交換包凡是需要雙向開鎖的，一律都使用二級管理鎖。管庫人員進出金庫堅持了同進同出、同在庫，雙人同開(關(guān))庫門、抽取鑰匙，雙人繳款，金庫鑰匙在營業(yè)中由專人妥善保管并放置在保險柜內(nèi)，營業(yè)終同樣存放于保險柜內(nèi)，金庫鑰匙交接時均有監(jiān)交人，并在登記簿中登記，有權(quán)人員檢查需進入金庫時，堅持經(jīng)有權(quán)人員審核制度，并進行登記；柜臺管庫人員堅持日清日結(jié)，每天登記庫現(xiàn)登記簿，保證了賬賬、賬實、賬薄三相符。

　　3、查庫方面。經(jīng)查，我支行查庫方面，均按照《現(xiàn)金出納制度》文件要求，營業(yè)部主任按旬進行查庫、行長按季進行查庫、查庫登記簿詳細登記，管庫人員和查庫人員均當面簽字確認，綜合部與營業(yè)部每月對抵質(zhì)押品進行清點對賬。

　　4、記賬安全管理。經(jīng)查，對公柜、儲蓄柜臺實行事中監(jiān)督制，執(zhí)行收入現(xiàn)金先收款后記賬，付出現(xiàn)金先記賬后付款原則，大額雙人復(fù)核，并由專人實行每天三碰庫制度，儲蓄柜員實行了柜員尾箱限額管理制度，每日營業(yè)終了超過3萬元的現(xiàn)金全部交給機構(gòu)總庫，柜員現(xiàn)金區(qū)未放置私人物品，無白條抵庫現(xiàn)象，每日營業(yè)終了實行雙人雙鎖制。

　　5、進出營業(yè)廳管理。非本行職工進入營業(yè)廳，須有權(quán)人員批準，并在《外來人員進出營業(yè)廳登記簿》中進行登記。

　　(五)、消防安全

　　建立以支行負責人為防火第一責任人的逐級防火責任制。有明確的逐級防火責任人職責、有明確的崗位防火責任人，有為本單位的消防安全提供必要的經(jīng)費和組織保障，職工知道崗位責任區(qū)和崗位消防安全職責，設(shè)立有兼職的防火安全人員。各項消防安全制度健全。按照國家有關(guān)消防法律法規(guī)及消防技術(shù)標準設(shè)置消防設(shè)施。有消防安全檢查、巡查、消防安全教育培訓(xùn)記錄。有制定滅火和應(yīng)急疏散預(yù)案，并定期進行組織演練，截止目前已組織兩次消防安全演練。有按規(guī)定對建筑消防設(shè)施進行定期的消防檢測。

　　(六)、計算機安全

　　1、網(wǎng)絡(luò)、存儲設(shè)備存放于營業(yè)場所現(xiàn)金區(qū)內(nèi)密閉機柜內(nèi)并設(shè)有獨立的網(wǎng)絡(luò)設(shè)備間。

　　2、網(wǎng)絡(luò)、存儲設(shè)備獨立設(shè)置計算機房安裝防護門。

　　3、我支行營業(yè)場所的計算機室安裝有防盜防護門，與110報警服務(wù)臺相連有緊急報警裝置及入侵報警裝置，能準確探測報警區(qū)內(nèi)門、窗、通道等重點部位的入侵事件。

　　4、設(shè)立計算機管理員負責計算機機房日常維護與管理，建立健全了計算機機房出入審批登記制度，計算機設(shè)備設(shè)置應(yīng)急供電設(shè)備及備用發(fā)電機組。

　　5、計算機均安裝了殺毒軟件和操作系統(tǒng)自動升級軟件，操作系統(tǒng)自動升級正常。未經(jīng)科技部允許，員工不得私自更換IP地址、不能隨便使用U盤等。

　　(七)、案件防范

　　1、我支行積極開展學(xué)習活動，從制度學(xué)習、制度執(zhí)行、查找漏洞、風險排查等方面，通過平時日常教育、定期集中學(xué)習、演練等方式進行，不斷提高職工防范意識，提高安全防范技能。我支行每月開展了案件防范學(xué)習，主要學(xué)習市行下發(fā)的關(guān)于內(nèi)控方面的《案情通報》，市行轉(zhuǎn)發(fā)監(jiān)管部門發(fā)布的各類社風險警示，《中國銀監(jiān)會辦公廳關(guān)于20XX年銀行業(yè)金融機構(gòu)案件情況的通報》、《四川銀監(jiān)局案防工作通報》、《中國銀監(jiān)會四川監(jiān)管局辦公室關(guān)于印發(fā)〈四川銀監(jiān)局20XX年維護會穩(wěn)定和社會管理綜合治理工作要點〉的通知》、《清香坪支行成功堵截一起10萬元電話詐騙案件》、《全面深化案防安保工作，確保全年案防安保目標實現(xiàn)》等內(nèi)容，使支行員工充分提高案防和安保意識。各部門對新系統(tǒng)上線的相關(guān)業(yè)務(wù)進行培訓(xùn)，防止實際操作中出現(xiàn)重大業(yè)務(wù)差錯。

　　針對金庫守押社會化中相關(guān)的問題，由營業(yè)部主任對全部員工進行了專題培訓(xùn)，對營業(yè)款箱押運、現(xiàn)金重空調(diào)繳業(yè)務(wù)、調(diào)繳人員身份識別管理、交接管理、鈔箱、封包管理等各項工作中各個操作流程、各種新的管理要求、各類配合事項、各風險環(huán)節(jié)進行了強調(diào)培訓(xùn)，使員工能夠盡快適應(yīng)守押社會化后帶來的變化。并按要求為員工辦理了接鈔證、金庫區(qū)出入證、金庫出入證，建立了相關(guān)交接登記薄。從守押社會化的效果看，雖然正式運行時間不長，但由于市行準備充分，安排縝密，責任明確，工作環(huán)節(jié)嚴謹規(guī)范，絕大部分員工操作流程能執(zhí)行到位，守押社會化工作開展順利。

　　2、防火和防搶演練。上半年共組織全體員工進行了兩次防火和防搶演練。通過防搶演練，進一步增強營業(yè)網(wǎng)點員工處置突發(fā)事件的應(yīng)急能力和安全防范意思，熟練掌握突發(fā)事件處理流程，提高員工防范風險的意識和應(yīng)變能力。明確各崗位職責和任務(wù)，磨練員工與犯罪分子周旋的現(xiàn)場心態(tài)和實戰(zhàn)技能，最終達到資金、職工人身及顧客人身安全不受損失的目的。

　　通過發(fā)生火災(zāi)、自助滅火、求援、人員和物資疏散等程序演練，進一步加強員工的消防安全意識，提高員工應(yīng)付和處置火險隱患的應(yīng)急疏散能力，檢驗和完善支行滅火和應(yīng)急疏散應(yīng)急處理預(yù)案及相關(guān)程序。通過此次演練發(fā)現(xiàn)，我支行員工在發(fā)生火災(zāi)時基本能做到臨危不亂，報警及時，能正確使用滅火器材，事后處理有條不紊，但組織協(xié)調(diào)還差些。

　　3、認真開展案件風險排查，各部門定期對本部門業(yè)務(wù)進行自查，將檢查出的問題及時落實責任人進行限期整改，并將自查情況形成報告。并嚴格對支行17個員工進行8小時外行為排查，通過多種渠道收集信息，掌握了員工思想動態(tài)及“八小時”以外活動情況。經(jīng)過排查我行所有員工中沒有發(fā)現(xiàn)有變相提高存款利率或向存款經(jīng)辦人和關(guān)系人支付費用或傭金等方式違規(guī)吸儲、以各種形式參加非法集資活動、介紹機構(gòu)和個人參與高利貸或向機構(gòu)和個人發(fā)放高利貸、借銀行名義或利用銀行員工身份私自代客理財、利用銀行員工或銀行客戶的個人賬戶為他人過渡資金、借用客戶個人賬戶為員工過渡資金、自辦或參與經(jīng)營典當行、小額貸款公司、擔保公司等機構(gòu)、向他人提供與自己經(jīng)濟實力不符的個人擔保、向民間借貸資金提供擔保、和非法集資等活動。

　　我支行內(nèi)部從未發(fā)生盜搶案件、詐騙案件，及時向員工開展了案例警示教育，要求員工熟悉涉及本崗位的防案件預(yù)案。為切實落實安全保衛(wèi)工作，即我行與各全行員工簽訂了《案件防控責任書》，組織員工學(xué)習案件防控責任書相關(guān)內(nèi)容，明確在工作中應(yīng)當承擔的具體責任和目標，并將安全保衛(wèi)工作納入績效考核范圍。

　　二、自查存在的問題及安全保衛(wèi)基礎(chǔ)工作未來打算

　　通過此次評估，我行安全防范工作中存在的主要問題，一是員工安全保衛(wèi)意識有待提高，風險防范意識還需進一步加強，個別員工不能熟練掌握防暴預(yù)案的各種操作規(guī)程，缺乏處置突發(fā)事件的應(yīng)變能力；二是辦公設(shè)備較多而辦公營業(yè)場所面積較小，不利于全面開展如防火防搶等安全保衛(wèi)工作，三是自助設(shè)備數(shù)量較多，所處地理位置分散，存在正常維護和安全管理不及時的現(xiàn)象。支行離行式的ATM機室由于是承接攀鋼工資站所建，建筑時間太長、空間狹小，有監(jiān)控死腳，案防的手段還需加強。

　　為提高安全保衛(wèi)工作質(zhì)量，進一步夯實保衛(wèi)基礎(chǔ)工作，我行未來準備重點著手做好以下幾方面工作：

　　1、明確員工工作職責，加強全行員工案防安保教育，提升全行員工風險意識，通過不斷的學(xué)習和自查自糾、總結(jié)完善，使員工樹立“依法合規(guī)、穩(wěn)健經(jīng)營”的經(jīng)營理念，確保在安全評估檢查工作中順利通過。

　　2、利用自身硬件和軟件條件，做好各項安全保障措施，未來尋找機會能夠使用更好的經(jīng)營辦公場所改善安防工作中的不利環(huán)境局面，同時定期進行辦公經(jīng)營場所的硬件設(shè)備清理，保證過道通暢，無閑雜物品無序堆放而占用過道情況出現(xiàn)，并做好防火防水等設(shè)備保護工作。

　　銀行信息保護風險自查報告5

　　根據(jù)中國銀監(jiān)會辦公廳印發(fā)的《中國銀監(jiān)會辦公廳關(guān)于開展銀行業(yè)金融機構(gòu)自助設(shè)備專項檢查的通知》我社區(qū)支行非常重視此項工作，于當日日終后組織職工學(xué)習了該通知精神，并在會后對照自身工作情況進行了討論及自查，現(xiàn)將自查整改情況報告如下：

　　一、自查對象和范圍

　　我社區(qū)支行自助設(shè)備為在行穿墻式設(shè)備。

　　二、自查內(nèi)容

　　（一）基礎(chǔ)管理情況：

　　1、我社區(qū)支行堅持每天早晚2次檢查自助設(shè)備運行情況，保證自助設(shè)備全天24小時正常運行。

　　2、已做到機具每天清潔衛(wèi)生、定期保養(yǎng)維護自助設(shè)備，按要求安裝客戶操作提示、安全用卡提示，做到規(guī)范整潔。

　　3、加鈔時做到停機加鈔、雙人操作，密碼鑰匙分管；現(xiàn)金清分做到在封閉環(huán)境中進行；按要求將廢鈔箱、存款箱、取款箱內(nèi)現(xiàn)金進行分別清點加鈔完畢后做取款測試。

　　4、加鈔過程按要求做到全程監(jiān)控，雙人加鈔，錄像記錄清晰，已做到每月3次查看監(jiān)控錄像。

　　5、自助設(shè)備管理人員按規(guī)定更換密碼并記錄，按月更換密碼，備份密碼及鑰匙按要求分別保管。鑰匙使用完畢后，按要求入庫（柜）保管；備用鑰匙按要求封存保管；交接按要求進行記錄。

　　6、更換自助設(shè)備管理員、加鈔員嚴格按照總部要求進行備案，按要求進行記錄。

　　7、我社區(qū)支行嚴格執(zhí)行總部統(tǒng)一制定的自助設(shè)備業(yè)務(wù)管理制度和操作規(guī)程，保證自助設(shè)備正常運行。

　　8、嚴格執(zhí)行總部統(tǒng)一制定的自助設(shè)備安全防范制度和操作規(guī)程。

　　9、客戶操作區(qū)有隔斷擋板及一米線，使廣大儲戶能夠安全用卡、放心用卡。

　　10、管理員、加鈔員已完全熟練掌握了加鈔、操作機具、修改密碼、調(diào)閱監(jiān)控等操作技能。

　　11、每天4次巡視，以確保周邊無可疑裝置和粘貼物及虛假廣告。

　　(二)安全防范設(shè)施建設(shè)情況：

　　1、已安裝視頻監(jiān)控裝置，可以清晰的看到客戶正面圖像及進、出鈔口現(xiàn)金裝填過程的實時錄像；回放錄像客戶面部特征及進、出鈔口現(xiàn)金裝填過程圖像清晰。

　　2、已安裝防窺罩，所有攝像機都不能看到客戶密碼操作。

　　3、圖像數(shù)據(jù)記錄采用數(shù)字錄像設(shè)備。

　　4、視頻圖像疊加時間和日期信息，數(shù)據(jù)儲存時間大于30天。

　　5、已有總部統(tǒng)一安裝的安全提示和24小時服務(wù)電話。

　　6、視頻監(jiān)控系統(tǒng)時間與自助設(shè)備時間保持同步。

　　7、有獨立的用戶操作區(qū)域，已設(shè)置一米線、防窺罩、防窺擋板。

　　8、自助設(shè)備采用實體磚。

　　今后，我社區(qū)支行將進一步組織員工學(xué)習《銀行自助設(shè)備、自助銀行安全防范規(guī)定》。嚴格執(zhí)行總部統(tǒng)一制定的自助設(shè)備安全防范制度和操作規(guī)程。提高員工思想認識，增強防范風險防控能力，嚴格按照總部要求及相關(guān)制度規(guī)范操作，確保我社區(qū)支行自助設(shè)備業(yè)務(wù)安全運行，穩(wěn)健發(fā)展。

　　銀行信息保護風險自查報告6

銀監(jiān)局:

　　為認真貫徹關(guān)于州銀監(jiān)局轉(zhuǎn)發(fā)的《開展銀行業(yè)金融機構(gòu)網(wǎng)絡(luò)安全自查工作的通知》精神，我行專門召開了以網(wǎng)絡(luò)安全為主題的會議，并草擬了網(wǎng)絡(luò)安全責任制和有關(guān)規(guī)章制度，由我行科技部統(tǒng)一管理，各科室負責各自的網(wǎng)絡(luò)安全工作。嚴格落實有關(guān)網(wǎng)絡(luò)安全方面的各項規(guī)定，采取了多種措施防范安全有關(guān)事件的發(fā)生，總體上看，我行網(wǎng)絡(luò)安全工作做得比較扎實，效果也比較好，近年來未發(fā)現(xiàn)泄密問題。

　　一、計算機涉密信息管理情況

　　今年以來，我行加強組織領(lǐng)導(dǎo)，強化宣傳教育，落實工作責任，加強日常監(jiān)督檢查，將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤、U盤、移動硬盤等)的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關(guān)規(guī)定落實了安全措施，到目前為止，未發(fā)生一起計算機失密、泄密事故。

　　二、計算機和網(wǎng)絡(luò)安全情況

　　一是網(wǎng)絡(luò)安全方面。我行配備了防病毒軟件、網(wǎng)絡(luò)隔離卡，采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施，明確了網(wǎng)絡(luò)安全責任，強化了網(wǎng)絡(luò)安全工作。

　　二是日常管理方面切實抓好內(nèi)網(wǎng)、外網(wǎng)和應(yīng)用軟件“五層管理”，確保“涉密計算機不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照要求處理光盤、硬盤、優(yōu)盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應(yīng)用安全，包括郵件系統(tǒng)、資源庫管理、軟件管理等。

　　三、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運行狀況良好。

　　我行每臺終端機都安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設(shè)備運行基本穩(wěn)定，沒有出現(xiàn)雷擊事故；UPS基本運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，無任何安全隱患。

　　四、通訊設(shè)備運轉(zhuǎn)正常

　　我行網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口是也過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉(zhuǎn)基本正常。

　　五、嚴格管理、規(guī)范設(shè)備維護

　　我行對電腦及其設(shè)備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在行內(nèi)開展網(wǎng)絡(luò)安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機維護及維修表對于設(shè)備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關(guān)人員陪同，并對其身份和處理情況進行登記，規(guī)范設(shè)備的維護和管理。

　　六、安全教育

　　為保證我行網(wǎng)絡(luò)安全有效地運行，減少病毒侵入，我行就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進行了培訓(xùn)。期間，大家對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細的咨詢，并得到了滿意的答復(fù)。

　　自查存在的問題及整改意見：

　　我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進行改進。

　　(一)對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。

　　(二)加強設(shè)備維護，及時更換和維護好故障設(shè)備。

　　(三)自查中發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中，我們將繼續(xù)加強計算機安全意識教育和防范技能訓(xùn)練，讓員工充分認識到計算機案件的嚴重性。人防與技防結(jié)合，確實做好單位的網(wǎng)絡(luò)安全工作。

【銀行信息保護風險自查報告】相關(guān)文章：