銀行網(wǎng)點(diǎn)科技檢查表

1、附件1:信息科技風(fēng)險(xiǎn)及“風(fēng)險(xiǎn)防控月活動(dòng)”驗(yàn)收檢查表單位名稱：檢查日期:廳P檢查內(nèi)容檢查方法檢查情況科技風(fēng)險(xiǎn)管理1是否設(shè)立科技部門查看相關(guān)正式文件2部門職責(zé)是否清晰，人員分工是否合理查看部門職責(zé)及崗位職責(zé)3是否制定各項(xiàng)科技管理制度，并確保如應(yīng)急領(lǐng)導(dǎo)小組人員名單等信息的及時(shí)更新調(diào)閱制度，包括但不限于：機(jī)房管理制度、科技工作管理辦法、部門職責(zé)及崗位分工、中心機(jī)房漏水、消防、斷電等事件專項(xiàng)應(yīng)急預(yù)案、網(wǎng)絡(luò)及信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案。注：名稱不一定完全相同4制度內(nèi)容是否嚴(yán)謹(jǐn)、具后可操作性查看各項(xiàng)制度條款，看是否需要修訂5登記簿是否齊全查看登記簿，包括但不限于：網(wǎng)絡(luò)分中心交接班登記簿（市）、外來人員出入機(jī)房

2、登記簿、備品備件領(lǐng)用登記簿、重大線路故障登記簿、UPS、電池、發(fā)電機(jī)日常維護(hù)登記簿。注：名稱不一定完全相同6是否組織信息科技檢查，并制定檢查方案，形成檢查報(bào)告查看檢查通知及檢查方案，記錄網(wǎng)點(diǎn)改造情況（需改造網(wǎng)點(diǎn)數(shù)，已改造網(wǎng)點(diǎn)數(shù)）7是否開展科技人員培訓(xùn)查看培訓(xùn)通知、簽到表、培訓(xùn)內(nèi)容等機(jī)房管理8機(jī)房選址是否在一樓或頂樓（市、縣）現(xiàn)場查看，若是，則排查樓頂有無雜物堆積，有無縫隙有漏雨隱患。一樓排查機(jī)房有無進(jìn)水隱患。9外來人員出入機(jī)房是否實(shí)行審批登記查看外來人員出入機(jī)房登記簿10機(jī)房是否干凈整潔現(xiàn)場查看11機(jī)房內(nèi)是否有暖氣管道、消防管道等水患類設(shè)施現(xiàn)場查看12機(jī)房內(nèi)是否堆放雜物現(xiàn)場查看廳P檢查內(nèi)容檢查

3、方法檢查情況機(jī)房管理13機(jī)房監(jiān)控資料保存時(shí)間能否達(dá)到30天查看錄象保存記錄精品資料14監(jiān)控是否存在死角現(xiàn)場查看15機(jī)柜上方、地板下方和機(jī)柜內(nèi)線纜是否整齊現(xiàn)場查看16地板下方、機(jī)房吊頂上方等是否有孔洞封堵不嚴(yán)等情況現(xiàn)場查看17各類線纜標(biāo)簽是否規(guī)范、內(nèi)容是否明晰現(xiàn)場查看18值班人員是否定時(shí)對機(jī)房進(jìn)行巡檢查看登記簿19機(jī)房溫度是否在22C左右，濕度在50%左右查看溫濕度計(jì)20機(jī)房是否安裝有備用空調(diào)現(xiàn)場查看21空調(diào)是否有專業(yè)公司定期進(jìn)行巡檢、維護(hù)查看巡檢報(bào)告及維護(hù)記錄22是否聘請專業(yè)防雷檢測人員進(jìn)行防雷、接地檢測查看檢測報(bào)告23UPS電池是否定期充、放電查看UPS電池充、放電登記簿24UPS是否有專業(yè)

4、公司定期對設(shè)備進(jìn)行巡檢保養(yǎng)查看巡檢報(bào)告及維護(hù)記錄25中心機(jī)房UPS使用超過4年需更換電池、超過5年需整機(jī)更換查看相關(guān)購貨合同26消防報(bào)警系統(tǒng)是否年檢且有年檢報(bào)告查看年檢報(bào)告27是否有應(yīng)急照明燈和消防疏散指示燈現(xiàn)場查看28發(fā)電機(jī)是否專為機(jī)房設(shè)備供電現(xiàn)場查看29發(fā)電機(jī)功率是否能夠保證對機(jī)房設(shè)施供電現(xiàn)場查看廳P檢查內(nèi)容檢查方法檢查情況機(jī)房管理30發(fā)電機(jī)是否定期巡檢、維護(hù)查看巡檢報(bào)告及維護(hù)記錄31發(fā)電機(jī)是否定期啟動(dòng)查看發(fā)電機(jī)維護(hù)記錄32是否定期檢驗(yàn)動(dòng)環(huán)系統(tǒng)，對漏水感應(yīng)繩和短信報(bào)警等進(jìn)行測試科技人員現(xiàn)場操作33是否升級改造機(jī)房防漏水系統(tǒng)、機(jī)房供配電系統(tǒng)查看有關(guān)建設(shè)協(xié)議34是否簽訂機(jī)房維保合同，并留存維保

5、記錄查看維保合同及維保記錄網(wǎng)絡(luò)管理35生產(chǎn)網(wǎng)、辦公網(wǎng)、互聯(lián)網(wǎng)是否物理隔離詢問科技人員及現(xiàn)場查看36縣級聯(lián)社是否存在自行組網(wǎng)情況現(xiàn)場查看37集中監(jiān)控系統(tǒng)是否只在備份線路上運(yùn)行詢問科技人員，查看路由器配置（遠(yuǎn)程登陸網(wǎng)點(diǎn)設(shè)備，輸入disiprouting-tableprotocolstatic,監(jiān)控路由是否只走備線）38集中監(jiān)控系統(tǒng)是否使用統(tǒng)一規(guī)劃的IP網(wǎng)段查看監(jiān)控主機(jī)IP地址39集中授權(quán)系統(tǒng)是否部署在A規(guī)劃的IP網(wǎng)段詢問科技人員（查看集中授權(quán)服務(wù)器IP是否末尾為132-191段內(nèi)）40筆記本電腦是否存在“一機(jī)兩網(wǎng)”現(xiàn)場查看41網(wǎng)絡(luò)設(shè)備密碼是否實(shí)行雙人管理和定期變現(xiàn)場查看更42工作人員是否熟練掌握網(wǎng)

6、絡(luò)設(shè)備日常巡檢命令科技人員實(shí)際操作43是否安裝網(wǎng)絡(luò)監(jiān)控系統(tǒng)查看項(xiàng)目協(xié)議44是否定期巡檢辦公網(wǎng)線路查看網(wǎng)絡(luò)巡檢登記簿廳P檢查內(nèi)容檢查方法檢查情況網(wǎng)絡(luò)管理45網(wǎng)絡(luò)設(shè)備是否使用默認(rèn)用戶名和密碼查看設(shè)備配置(discur|inlocal-user)46科技人員能否進(jìn)行主備設(shè)備的切換科技人員實(shí)際操作47網(wǎng)絡(luò)配置是否定期備份查看備份文件48計(jì)算機(jī)設(shè)備接入生產(chǎn)網(wǎng)是否經(jīng)過審批查看審批登記簿49計(jì)算機(jī)設(shè)備接入辦公網(wǎng)是否經(jīng)過審批查看審批登記簿50接入生產(chǎn)網(wǎng)和辦公網(wǎng)的終端或PC機(jī)是否安裝了正版防病毒軟件現(xiàn)場查看51接入辦公網(wǎng)的PC機(jī)是否安裝了802.1X認(rèn)證現(xiàn)場查看52病毒服務(wù)器是否按要求定期更新病毒庫現(xiàn)場查看病毒

7、庫更新日志及版本設(shè)備管理53外圍設(shè)備采購是否在省聯(lián)社規(guī)定的選型范圍查看采購合同，或到網(wǎng)點(diǎn)查看實(shí)際使用設(shè)備54備品備件是否統(tǒng)一管理，并定期盤點(diǎn)查看備品備件登記簿應(yīng)急管理55對操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備配置文件、IP地址等重要介質(zhì)和文檔的管理情況現(xiàn)場查看56是否成立應(yīng)急管理相關(guān)職能的領(lǐng)導(dǎo)小組并明確職責(zé)查看建立的紅頭文件或在應(yīng)急預(yù)案中是否有體現(xiàn)57是否有與通信運(yùn)營商的協(xié)調(diào)機(jī)制現(xiàn)場查看58是否制定了各項(xiàng)應(yīng)急預(yù)案查看應(yīng)急預(yù)案廳P檢查內(nèi)容檢查方法檢查情況應(yīng)急管理59應(yīng)急預(yù)案ZE否切樂土面，內(nèi)容是否具后可操作性查看應(yīng)急預(yù)案應(yīng)急場景和內(nèi)容以及操作步驟是否合理，操作命令是否正確等60應(yīng)急預(yù)案是否定期演練并形成演練報(bào)告查看應(yīng)急演練計(jì)劃、演練方案、演練總結(jié)報(bào)告等資料61演練結(jié)束后，是否對發(fā)現(xiàn)的弱點(diǎn)和漏洞，及