信息科技風(fēng)險檢查工作底稿支行檢查模版

信息科技風(fēng)險檢查工作底稿2020年10月9日 編號：ZZZH-XSSJ-001被檢查單位 XX支行 項目名稱 信息科技風(fēng)險專項檢查人XXX圣復(fù)核人X浩檢查內(nèi)容：依據(jù)《關(guān)于開展2020年度信息科技風(fēng)險檢查工作通知》，對XX支行進行抽查，檢查人員10點20分到達(dá)支行，支行值班員工X倩倩。一、 網(wǎng)絡(luò)安全使用檢查情況網(wǎng)絡(luò)設(shè)備路由器、交換機、3/4G無線上網(wǎng)卡放置于機房或機柜內(nèi)；員工張倩倩熟悉網(wǎng)絡(luò)應(yīng)急流程；設(shè)備間空調(diào)運行情況正常；無漏水隱患；不存在違規(guī)將內(nèi)網(wǎng)接入無線擴展設(shè)備；設(shè)備間整潔、衛(wèi)生，無雜物，無易燃易爆的物品存放；電子設(shè)備接入網(wǎng)絡(luò)履行審批手續(xù)，不存在違規(guī)接入內(nèi)部工作網(wǎng)的情況；內(nèi)部業(yè)務(wù)網(wǎng)與互聯(lián)網(wǎng)進行物理隔絕，不存在內(nèi)外網(wǎng)混聯(lián)情況。存在的主要問題：設(shè)備間安全管理，網(wǎng)絡(luò)機柜有鎖，但鎖已損壞，鑰匙應(yīng)由計算機管理員姜迪保管。安全管理，營業(yè)室存有鼠患，缺少驅(qū)鼠和滅鼠措施。網(wǎng)絡(luò)接入管理，營業(yè)網(wǎng)點原計算機管理人員為員工XX，現(xiàn)為員工姜迪，計算機管理人員的變更情況未及時向信息技術(shù)中心報備。二、 數(shù)據(jù)使用管理方面不存在進行與工作無關(guān)的數(shù)據(jù)查詢；不存在為未被有效授權(quán)的外部單位及個人提供數(shù)據(jù)查詢服務(wù)；2019年以為未進行數(shù)據(jù)提取申請。存在的主要問題：會計、柜員業(yè)務(wù)終端本地D盤內(nèi)普遍存有客戶信息相關(guān)的敏感數(shù)據(jù)；移動存儲介質(zhì)互聯(lián)網(wǎng)電腦存在一定數(shù)量的經(jīng)營相關(guān)敏感數(shù)據(jù)或客戶信息；三、 賬戶與密碼安全方面不存在將賬號及密碼告知他人，或借與他人使用；業(yè)務(wù)系統(tǒng)的賬戶明確責(zé)任人；賬戶使用人因崗位變動或離崗，不再需要某系統(tǒng)的訪問權(quán)限，將賬戶移交或注銷用戶。存在的主要問題：“XX報表”平臺用戶口令設(shè)置過于簡單，容易破解?！癤X報表”平臺張XX倩、XX杉、XX、曹XX用戶口令存在長時間未修改的情況。四、 業(yè)務(wù)連續(xù)性與應(yīng)急管理方面

建立應(yīng)急管理組織、明確職責(zé)；抽查員工XXX比較熟悉應(yīng)急預(yù)案流程和應(yīng)急措施；UPS輸出未接入無關(guān)大功率設(shè)備；無固定發(fā)電機。存在的主要問題：UPS輸入輸出進出線線徑標(biāo)識不清淅?？臻_及發(fā)電機轉(zhuǎn)換開關(guān)、UPS插座標(biāo)識不清楚。五、 終端及外圍設(shè)備安全管理方面各終端、計算機安裝防病毒軟件；電子設(shè)備建立管理臺帳，抽查中實物盤點，實物和臺賬相符；電子設(shè)備周圍無雜物擺放，電子設(shè)備清潔衛(wèi)生；電子設(shè)備的各種連接電纜擺放整齊，標(biāo)記明顯；業(yè)務(wù)相關(guān)電子設(shè)備接入UPS電路；不存在違規(guī)修改設(shè)備參數(shù)，系統(tǒng)配置等形為。存在的主要問題：終端防病毒軟件已安裝，但病毒庫為2019年9月，未更新至最新；六、 其他方面積級配合信息技術(shù)中心開展網(wǎng)信安全主題宣傳、教育或培訓(xùn)活動并進行轉(zhuǎn)培訓(xùn)。組織員工參與信息技術(shù)組織的2次線下培訓(xùn)（自助設(shè)備管理與使用、1次應(yīng)急演練培訓(xùn)），和兩次次線上培訓(xùn)（網(wǎng)絡(luò)安全，辦公技能）。根據(jù)XX農(nóng)商銀行發(fā)布的重點業(yè)務(wù)風(fēng)險點排查要求，開展了信息科技方面的排查。2020年7月28日向信息技術(shù)中心遞