银行业金融机构安全评估办法讲义(9)

要点：提供教育、培训等相关文字、图片、视频资料。要能反映时间。

14、未制定灭火和应急疏散预案并定期组织演练的扣1分； 要点：1、提供安全评估年度内制定或修订的预案。2、提供定期组织演练的相关文字、图片、视频资料。要能反映时间。

15、消防安全重点单位未建立健全消防档案的扣1分； 要点：1、消防安全重点单位由县级以上人民政府确定。2、共有29项消防档案。包括：单位基本情况；单位总平面图；生产工艺流程图；消防安全组织结构；各级消防安全责任人；重点部位及消防安全责任人；重点部位情况；单位消防安全制度；保障消防安全的操作规程；消防设施、灭火器材基本情况；消防设施器材配置及管理登记明细表；；消防设施定期检查、检测、维修保养记录；燃气、电器设备（防雷、防静电）检测记录；新增消防产品防火材料的合格证明材料登记表；义务（专职）消防队人员及器材装备登记表；灭火和应急疏散预案；灭火、应急疏散预案演练记录；重点工种（岗位）人员情况；消防安全教育培训记录；公安消防机构下达的消防审核、验收、安全检查等文件；公安消防机构下达的行政处罚、行政强制措施等法律文书、出租房屋、场地消防安全情况登记表；消防奖励情况记录；消防处罚情况记录；火灾情况记录；消防工作记事；单位火灾隐患整改情况复函；动火审批证；消防工作通讯录。单位应按照相关规定，结合实际制定完善的消防安全档案。

16、没有对建筑消防设施进行定期的消防检测，取得相应的合格

- 31 -

检测报告的扣1分。

要点：1、按照新《消防法》的规定，新建、改建的建筑要提供网上申请消防验收回执单。2、被抽查验收的，要提供消防部门的验收合格报告。

六、计算机安全（10分）

检查方法：实地查看相关设施、设备和记录，询问有关人员。 （一）营业场所计算机安全（4分）

1、网络、存储设备未存放于营业场所现金区内密闭机柜或独立设置的网络设备间的扣0.5分；

要点：1、网络、存储设备要存放于营业场所现金区内，或独立设置的网络设备间。2、机柜要密闭，上锁，钥匙由专人保管。

2、网络、存储设备独立设置计算机房（室）但未安装防盗安全门的扣0.5分；

要点：1、计算机房要独立设置。2、防盗安全门要符合技术标准。 3、二级以上风险营业场所的计算机室未安装防盗安全门和与110报警服务台相连的紧急报警装置及入侵报警装置，不能准确探测报警区域内门、窗、通道等重点部位的入侵事件的扣0.5分。

要点：1、归纳为“一门两装置，准确探测、准确报警”，缺一不可。即：防盗安全门、与110报警服务台相连的紧急报警装置、入侵报警装置。

（二）数据交换中心和数据处理中心安全（6分）

1、数据交换或处理中心计算机机房（室）在建筑物内没有设置

- 32 -

为独立区域的扣0.5分；

要点：独立设置。

2、独立设置的计算机中心未进行封闭式管理或设置周界报警探测装置的扣0.5分；

要点：1、封闭式管理是指，计算机中心设置在封闭的房间内，除大门外，没有窗户等其他出入口。2、有门、窗等出入口的，要设置周界报警探测装置对出入口、门、窗等重要部位进行控制。

3、没有专人值守、记录出入人员情况的扣0.5分；

要点：1、需要提醒的是，有的值班室与计算机中心在同一区域内，必须把值班区域和计算机设备区域进行隔离，实施出入控制。2、与外界相通的出入口要安装防盗安全门和可视对讲系统。3、值班记录内容要详细，包括逗留时间、来人姓名、单位、有效证件号、事由、本单位陪同人员等。

4、防水、防盗、监控、报警等设施不健全的扣0.5分； 要点：1、设备要健全。2、符合计算机房要求和标准。3、处于正常状态。

5、无备用电源或备用电源处于不良备用状态的扣0.5分； 要点：备用电源（UPS）不仅要有，还要处于正常状态，否则扣分。

6、没有设立专职或兼职的计算机信息系统安全管理人员的扣1分；

要点：1、以内部文件形式明确专职或兼职管理员。2、询问有关

- 33 -

工作制度和要求。

7、机房工作人员不熟悉灭火、防水等有关操作的扣0.5分； 要点：1、要有消防、防水等应急预案。2、随即抽查机房工作人员。

8、没有专门的设备档案备查资料的扣0.5分；

要点：资料包括技防设备目录、网络拓扑图、产品说明书等。需要指出的是，有的计算机房是统一建设的，设备档案资料存放在上级部门，为了便于日常维护需要，可以复印留存一份，涉密件要按照保密要求存档。

9、不能及时更换计算机的口令或密钥的扣1分；