金融專網安全管理自查整改報告

金融專網安全管理自查整改報告

為認真貫徹關于州銀監(jiān)局轉發(fā)的《開展銀行業(yè)金融機構網絡安全自查工作的通知》精神，我行專門召開了以網絡安全為主題的會議，并草擬了網絡安全責任制和有關規(guī)章制度，由我行科技部統(tǒng)-管理，各科室負責各自的網絡安全工作。嚴格落實有關網絡安全方面的各項規(guī)定，采取了多種措施防范安全有關事件的發(fā)生，總體上看，我行網絡安全工作做得比較扎實，效果也比較好，近年來未發(fā)現泄密問題。一、計算機涉密信息管理情況今年以來，我行加強組織領導，強化宣傳教育,落實工作責任,加強日常監(jiān)督檢查，將涉密計算機管理抓在手上。對于計算機磁介質(軟盤、U盤、移動硬盤等)的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件，形成浪好的安全保密環(huán)境。對涉密計算機實行了與國際互聯網及其他公共信息網物理隔離，并按照有關規(guī)定落實了安全措施，到目前為止，未發(fā)生一起計算機失密、泄密事故。二、計算機和網絡安全情況一是網絡安全方面。我行配備了防病毒軟件、網絡隔離卡，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任,強化了網絡安全工作。二是日常管理方面切實抓好內網、外網和應用軟件“五層管理”，確?！吧婷苡嬎銠C不上網，上網計算機不涉密”，嚴格按照要求處理光盤、硬盤、優(yōu)盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:-是硬件安全，包括防雷、防火、防盜和電源連接等;二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等;三是應用安全，包括郵件系統(tǒng)、資源庫管理、軟件管理等。三、硬件設備使用合理，軟件設置規(guī)范，設備運行狀況良好。我行每臺終端機都安裝了防病毒軟件,系統(tǒng)相關設備的應用一直采取規(guī)范化管理,硬件設備的使用符合國家相關產品質量安全規(guī)定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設備原裝產品:防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩(wěn)定,沒有出現雷擊事故;UPS基本運轉正常。網站系統(tǒng)安全有效，無任何安全隱患。四、通訊設備運轉正常我行網絡系統(tǒng)的組成結構及其配置合理，并符合有關的安全規(guī)定;網絡使用的各種硬件設備、軟件和網絡接口是也過安全檢驗、定合格后才投入使用的，自安裝以來運轉基本正常。五、嚴格管理、規(guī)范設備維護我行對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在行內開展網絡安全知識宣傳,使全體人員意識到了，計算機安全保護是“三防-?！惫ぷ鞯挠袡C組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛(wèi)工作的重要內容。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員,要求有相關人員陪同，并對其身份和處理情況進行登記，規(guī)范設備的維護和管理。六、安全教育為保證我行網絡安全有效地運行，減少病毒侵入，我行就網絡安全及系統(tǒng)安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。七、自查存在的問題及整改意見我們在管理過程中發(fā)現了-一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進行改進。(一)對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。(二)加強設備維護，及時更換和維護好故障設備。(三)自查中發(fā)現個別人員計算機安全意識不強