




版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領
文檔簡介
1、關于開展網絡與信息安全聯合檢查的通知各縣(市)、市區聯社:為加強網絡與信息系統的安全管理和技術防護,促進安全防護能力和水平的提升,預防和減少重大信息安全事件的發生,切實保障本單位網絡與信息安全。根據黑龍江省農村信用社網絡與信息安全檢查工作方案,結合我市農村信用社網絡與信息安全管理實際情況,制定了齊齊哈爾市農村信用社網絡與信息安全檢查工作方案。要求各縣(市)聯社將信息安全管理工作高度重視起來,切實保障黨的十八大勝利召開。并就檢查工作相關事宜通知如下:一、工作部署市聯社聯合檢查組由網絡中心、電子銀行部、信貸管理部、財務部、負債部、人力資源部組成。科技部門負責網絡安全檢查,其他部門負責信息安全檢查。
2、二、工作要求(一)各聯社要高度認識此項工作,按照檢查方案認真落實。切實加強組織領導,明確工作責任,確保檢查工作順利實施并收到實效。(二)對檢查工作中發現的薄弱環節和問題,要及時采取有效措施加以整改,由于客觀原因不能及時整改的,要制定整改計劃和方案,并采取應急防范措施,確保網絡和信息系統安全穩定運行。- 2 - / 17(三)要識別檢查中的安全風險,嚴格執行相關工作紀律,按照有關保密要求,加強此次檢查的保密管理。附件:齊齊哈爾市農村信用社網絡與信息安全檢查工作方案;關于印發黑龍江省農村信用社網絡與信息安全自查工作方案的通知。齊齊哈爾市農村信用合作社聯合社二一二年八月二十八日附件齊齊哈爾市農村信用
3、社網絡與信息安全檢查工作方案為落實省聯社關于印發黑龍江省農村信用社網絡與信息安全檢查工作方案的通知精神,力求使本次檢查工作達到預期效果,特制定本方案。一、檢查目的通過開展信息安全檢查,進一步梳理、掌握本單位重要網絡與信息安全基本情況,查找突出的問題和薄弱環節,分析面臨的安全威脅和風險,有針對性的采取防范對策和改進措施,加強網絡與信息系統安全管理和技術防護,促進安全防護能力和水平提升,預防和減少重大信息安全事件的發生。二、檢查范圍此次檢查工作范圍是轄內的網絡與信息系統,檢查工作按照“誰主管誰負責、誰運行誰負責”的原則開展。三、檢查重點(一)系統安全運行情況。檢查各個信息系統運行情況。綜合業務網絡
4、殺毒軟件更新、運行情況;外網辦公用計算機病毒查殺情況;操作系統和軟件使用情況是否安全;是否存在內外網混用情況;終端機是否開啟安全防護措施。(二)安全管理情況。1、信息安全主管領導、信息安全管理部門、信息安全工作人員履職以及崗位責任情況等;信息安全主管領導明確及工作落實情況。是否有領導分工等相關文件,是否明確了信息安全主管領導,檢查信息安全相關工作批示和會議記錄等文件,了解主管領導工作落實情況。信息安全管理部門指定及工作落實情況。檢查部門分工文件,是否指定了信息安全管理部門。是否制定了工作計劃、工作方案、管理規章制度、監督檢查記錄等文件,檢查管理部門工作落實情況。信息安全工作人員配備及工作落實情
5、況。檢查人員列表、崗位職責分工等文件,是否配備了信息安全工作人員。2、日常安全管理制度建立和落實情況。檢查人員管理、設備管理、運行維護管理情況。人員管理制度。檢查人員管理制度文件,是否有崗位信息安全責任,人員離崗離職管理、外部人員來訪管理等制度。檢查人員離崗離職管理落實情況。設備管理制度。檢查設備管理制度等文件。是否有設備發放、使用、維修、維護和報廢等相關制度,是否明確了相關管理責任人。硬件設備登記情況,包括PC機,路由器,交換機,UPS及其他主要設備。檢查計算機硬件設備登記簿。運行維護管理制度。檢查是否建立了運行維護管理等相關制度文件,是否包含事故處理記錄、數據維護情況等相關內容。檢查運維操
6、作手冊和運維相關記錄,檢查是否有事故處理記錄、數據維護記錄、運行維護管理制度落實情況及相關記錄完整性。(三)柜員卡安全管理。1、是否存在柜員未隨身攜帶柜員卡,離崗人走卡未收情況。2、是否存在柜員卡隨意轉交他人使用,主要表現為柜員臨時離崗不辦理授權頂崗交接而直接把卡交給頂崗人使用。3、是否存在一人多卡,兩張或兩張以上的柜員卡同在抽屜里存放。4、是否存在在辦理需要授權的業務時,授權柜員未按規定認真審核,將授權柜員卡隨意交給前臺柜員使用。5、柜員暫時離崗未退出綜合業務系統操作界面。6、柜員卡權限調整登記簿,柜員卡使用及指紋系統使用情況。7、柜員卡是否在領取、交接、使用、掛失上應完善制和健全登記薄。(
7、四)技術防護情況。檢查所有接入互聯網的計算機設備是否安裝了最新的殺毒軟件和病毒防火墻,統計網絡外連的出口個數,是否每個出口都進行了安全措施。檢查網點路由器、交換機等設備配置是否合理,是否啟用了有效的身份控制、訪問控制功能。(五)應急處理及容災備份情況。重點檢查應急預案、應急演練和災備措施情況。檢查應急預案制定和修訂情況。檢查應急演練人員對預案的熟悉程度。檢查冗余設備情況。四、檢查工作領導小組組 長:王占斌副組長:郎天德、趙長斌、申佳軍、徐麗虹、石振濤、池忠波成 員:張鑫磊、徐傳恒、荊長宇、高享、秦陽、叢克剛檢查工作領導小組辦公室設在網絡中心。齊齊哈爾市農村信用合作社聯合社二一二年八月二十八日黑
8、龍江省農村信用社聯合社關于印發黑龍江省農村信用社網絡與信息安全自查工作方案的通知各市(地)聯社、辦事處科技信息部:按照人民銀行和相關部門的部署和要求,省聯社決定在轄內開展一次網絡與信息安全自查,現將黑龍江省農村信用社網絡與信息安全自查工作方案印發給你們,并提出如下要求,請遵照執行。一、各地要高度重視此次自查工作,切實加強組織領導,明確專人,落實工作責任,確保自查順利實施并收到實效。二、對自查中發現的薄弱環節和問題,要及時采取有效措施加以整改,由于客觀原因不能及時整改的,要制定整改計劃和方案,并采取應急防范措施,確保網絡和信息系統安全穩定運行。三、要識別自查中的安全風險,嚴格執行相關工作紀律,按
9、照有關保密要求,加強此次自查的保密管理。聯系人:王飛 聯系電話箱:wf0453 手機件:黑龍江省農村信用社網絡與信息安全自查工作方案 科技信息部 二一二年八月十七日附件黑龍江省農村信用社網絡與信息安全自查工作方案按照人民銀行的相關部署,根據上級管理部門的有關要求,制定本工作方案。一、自查目的通過開展安全自查,進一步梳理、掌握本單位重要網絡與信息系統基本情況,查找突出問題和薄弱環節,分析面臨的安全威脅和風險,有針對性地采取防范對策和改進措施,加強網絡與信息系統安全管理和技術防護,促進安全防護能力和水平提升,預防和減少重大信息安全事件的發生。
10、二、自查范圍此次自查范圍是轄內機構的網絡與信息系統,自查工作按照“誰主管誰負責、誰運行誰負責”的原則開展。三、工作要點(一)工作部署各地要明確相關工作責任部門和負責人、工作安排和時間進度等。自查工作組可由科技信息部門以及相關業務部門中熟悉業務、具備信息安全知識、技術能力較強的人員組成。(二)進度安排1、部署及實施階段:即日起至8月29日。2、總結上報階段:8月30日至9月1日以上是原則性進度安排。各有關單位可根據實際情況,妥善安排有關工作,將時間進度提前,以保證自查工作按時完成并取得實效。(三)總結上報為便于掌握工作進展情況,各市地聯社、辦事處應明確一名聯絡員,負責同省聯社的日常聯系(模板見附
11、1);自查工作完成后,將自查報告(模板見附2)按時上報。如在自查工作開展過程中發現重大安全隱患,要第一時間及時向省聯社報告。四、相關要求(一)加強整改落實各地要切實做好整改工作,對檢查中發現的問題,要及時進行研究,采取有效措施加以整改。因條件不具備不能立即整改的,要制定整改計劃、整改方案及整改時間表,并采取臨時防范措施,確保網絡與信息系統安全正常運行。要舉一反三,在同類系統、同類設備中排查類似問題,切實提高信息系統安全防護水平。(二)加強風險控制各地在開展安全檢查工作時,要明確相關工作紀律并嚴格執行。要識別檢查中的安全風險,周密制定應急預案,強化風險控制措施,明確發生重大安全問題時的處置流程,確保被檢查信息系統的正常運行。(三)加強保密管理各單位要高度重視保密工作,指定專人負責,對檢查活動、檢查實施人員以及相關文檔和數據進行嚴格管理,確保檢查工作中涉及到的商業秘密得到有效控制;對檢查人員進行保密培訓,確保檢查工作中獲知的信息不被泄露,檢查數據和檢查結果不向外透露。聯
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
- 5. 人人文庫網僅提供信息存儲空間,僅對用戶上傳內容的表現方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
- 6. 下載文件中如有侵權或不適當內容,請與我們聯系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 2025年江蘇省蘇州相城區馮夢龍培訓有限公司招聘筆試參考題庫含答案解析
- 山東濱州公開招聘社區工作者筆試帶答案2024年
- 2025年浙江金華市金匯陽光資產服務有限公司招聘筆試參考題庫含答案解析
- 2025年四川省國有資產投資管理有限責任公司招聘筆試參考題庫含答案解析
- 2024年安徽合肥事業單位招聘考試真題答案解析
- 教師學習工作總結(5篇)
- 銀行員工上半年總結報告(6篇)
- 2025收銀員個人工作總結怎么寫(11篇)
- 銀行員工辭職報告集合(35篇)
- “環保”的演講稿(16篇)
- 五年級下冊綜合實踐活動教學設計-有趣的拉線偶人 全國通用
- 醫療廢物管理PPT演示課件
- 海康監控陣列不可用數據不保留處理
- 卓越密碼:如何成為專家
- 卒中管理及中心建設
- 合肥經濟技術開發區公開招聘村(居)社區工作者模擬備考預測(共1000題含答案解析)綜合試卷
- 【員工關系管理研究國內外文獻綜述2800字】
- 外派勞務人員基本情況表(勞工表)
- 部編版 八年級下冊語文 第五單元復習課件
- 六年級語文下冊閱讀及參考答案(12篇)
- ERP實施方法(實施顧問的基本功)
評論
0/150
提交評論