农发行山东省分行-商业银行分支机构信息科技风险快速巡查单

商业银行分支机构信息科技风险

快速巡查单

一、基本信息

二、巡查方法

现场巡查以访谈、实地查看为主，抽样查阅资料、安全测试为辅，其中抽样规则原则上定义为：

1.文档或记录类型的资料，如会议记录、演练记录等，抽样数以近三个月巡查项总数的5％为抽样基准，也可根据访谈情况做出判定；如出现小数点，以四舍五入取整数；如果计算出的抽样数小于2，则至少取2个样例，如抽样数大于5，则取5个样例；

2.设备类、系统类原则上抽样5台（套），同时注意样本分布结构；

3.如需对网点进行巡查，网点的巡查数量控制在3家之内，随机抽取。

三、巡查内容：

第一部分：组织架构

审阅信息科技风险评估报告并组织制定风险控制策略： □是 ■否

审阅信息科技审计报告并督促整改： ■是 备 □否 注(事实依据):

巡查方法：访谈和抽样 需关注的问题(根据需要填写): 高管层未组织制定风险控制策略。 3. 是否建立完整的信息安全管理组织架构，并正常开展工作？ 设立信息安全岗位负责机构信息安全的日常管理工作： ■是 □否

定期开展信息安全管理开展工作并有相应的文档资料： ■是 □否

制定信息安全责任制度： ■有 □无

员工信息安全职责明确： ■是 备 □否 注(事实依据):

巡查方法：访谈和抽样 需关注的问题(根据需要填写):

4. 科技岗位设置是否符合规定？ 信息技术部科室、岗位设臵按照总行要求进行： ■是 □否

项目维护人员有A/B角设臵： ■是 □否

关键业务操作(如：重要密码输入、重要参数修改等)采用双人 进行：□是 ■否

信息科技运行与系统开发和维护分离： ■是 备 □否 注 (事实依据) 信息科技处不

承担涉及生产系统的开发。 :

巡查方法：访谈 需关注的问题(根据需要填写): 1.信息科技处明确了岗位和职责，但由于人员较少，兼岗现 象比较突出；重要岗位未制定详细完整的工作手册并适时更新。 2.各运维人员共用所维护系统的同一用户、密码，且全部使 用超级用户，不能满足最小权限原则。

5. 是否进行人员安全管理？ 招聘新员工时，要求技术人员具备良好的职业道德，并掌握履行 信息系统相关岗位职责所需的专业知识和技能：

■是

□否

技术人员未经岗前培训或培训不合格者不得上岗： ■是 □否

经考核不合格的技术人员，及时进行调整： ■是 □否

与重要岗位人员签订保密协议： ■是 □否

当技术人员调离重要岗位时按保密协议对其设臵脱密期， 并进行 审查： ■是 备 □否

注(事实依据):

巡查方法：访谈和抽样 需关注的问题(根据需要填写):

6.制度落实情况如何？ 以适当的方式将监管部门和上级行的信息科技工作要求传达给 所有员工：□是 ■否

根据监管部门和上级行的制度要求制订适合实际的操作流程和 实施细则：□是 ■否

总行或分行对制度的落实情况定期进行检查,有详细的检查报 告： ■是 □否

第二部分：机房管理

1. 新(改)建机房建设是否符合规定？ 可行性报告： □有 □无 □否 □否

向监管部门报告：□是 获得总行的批复：□是

通过有资质的质检部门和消防部门等有关部门的检查验收： □是 □否

按照功能区域实现不同等级的物理分区： □是 □否 备 注 (事实依据) 机房近几年内未进行大规模机房新 ： (改)

建工作。 巡查方法：实地查看和查阅资料 需关注的问题(根据需要填写): 1. 机房空间较小，功能区域划分不规范；机房存放了带易 燃包装盒的库存设备及物品。 2.机房布局不合理， 进入机房存放空调、 等设备的区域， UPS 需穿过存放服务器和网络设备的核心区域。

2. 机房监控是否有效？ 电视监控录像的保存时间达到 3 个月： 监控覆盖哪些重要场所：

■主机房 ■网络机房 ■是 □否

■电源室

□运行、监控值班室

■中心机房走道

■外门

□部分业务部门的重要机房 (银行卡打 卡室、SWIFT 室) 摄像头电源由 UPS 专线供电： ■是 重要场所监控是否无死角： 备 注(事实依据): □是 □否 ■否

巡查方法：实地查看和抽样 需关注的问题(根据需要填写): 机房内共有 3 路视频监控，存在盲区；检查时点，其中一路 视频监控失效。

3. 机房网络布线是否整齐？ 机柜上方和地板下方用线槽整齐： 机柜内线整理整齐： 机房各类布线贴有标签： 标签内容规范： 标签位臵合理： 备 注(事实依据): ■是 ■是 ■是 □是 ■是 □否 □否 □否 ■否 □否

巡查方法：实地查看 需关注的问题(根据需要填写): 设备标签内容较为简单。

4. 中心机房是否落实值班要求？ 机房安保 24 小时值班： 科技部门已安排 7*24 小时在行值班： ■是 □是 □否 ■否

值班人员记录所有可疑故障和实际发生的事故， 并同时记录处理 过程、处理人、处理时间、影响业务时间： ■是 □否 ■是 □否 □否 □否

出入机房已实行审批登记：

机房运行值班人员与开发、维护人员分离：■是 值班人员定期进行巡检： 备 ■是

注 (事实依据) 值班人员对机房的巡检频率是每天两次。 :

巡查方法：访谈和抽样 需关注的问题(根据需要填写): 机房值班及巡检信息录入 “信息技术综合管理系统” ITMS) ( , 但该系统用户权限管理不严格，个人用户可修改已登记信息，且 可以查看、修改其他用户的登记信息。

5. 机房是否实行门禁管理？ 制、读卡等门禁管理工作统一管理：■是 生产机房采用门禁系统： 进入生产机房实行书面授权： ■是 ■是 □否 □否 □否

外来人员进入机房采取的控制措施：■严格授权 □固定区域 □规定时间 □禁止摄影、录像、录音或其他记录设备 备 注(事实依据):

■专人陪同

巡查方法：访谈 需关注的问题(根据需要填写):

6. 机房是否实行消防安全管理？ 消防报警系统是否年检并有证书： 配备灭火器并按规定定期检查灭火器材： ■是 ■是 □否 □否 □否

定期进行消防演练和培训并保存相关记录：■是

使用何种类型的消防灭火器材(在备注栏填写具体型号) 备 注(事实依据):使用七氟丙烷的消防灭火器材

巡查方法：访谈和实地查看 需关注的问题(根据需要填写):

7. 机房照明是否有保障？ 机房内有应急照明： 应急照明接入 UPS: ■是 ■是 □否 □否 □否

机房内视频监控的区域有值班照明：■是

视频监控区域值班照明接入 UPS: 备 注(事实依据):

■是

□否

巡查

方法：实地查看 需关注的问题(根据需要填写):

8. 机房 UPS 供电是否有保障？ 机房配电系统为双路供电： UPS 为机房设备供电专用： ■是 ■是 □否 □否 □否 □2N+1 ■值班照明

供电系统设臵防雷击保护装臵：■是 UPS 配备模式： UPS 供电范围： ■应急照明 ■主机系统 ■N+1

■网络通讯设备

UPS 负载小于有效输出功率的 80%:■是 UPS 满载后备时间大于 30 分钟：■是 UPS 电池定期放电检测: ■是

□否

□否 □否 □否

UPS 有专业公司进行维护保养: ■是 备 注(事实依据):

巡查方法：访谈和实地查看 需关注的问题(根据需要填写):

9. 机房其他供电情况是否可用？ 发电机功率能保证对机房 UPS 供电： □是 □否

发电机定期保养 …… 此处隐藏：2833字，全部文档内容请下载后查看。喜欢就下载吧 ……