农发行山东省分行-商业银行分支机构信息科技风险快速巡查单(2)

本机构与总行、网点、灾备中心通讯线路有备份： ■有 □无

本机构与重要外联单位(如银联等)通讯线路有备份： ■有 □无 ■是 □否 □无

定期检查备份通讯线路：

网络故障有记录及原因分析：■有 备

注(事实依据):外联单位仅有人民银行与银监局。

巡查方法：访谈和抽样 需关注的问题(根据需要填写): 1.办公网部分计算机采用动态 IP,无 IP 地址管理措施。 2.生产网计算机采用静态 IP,但未登记 IP 使用人员。 3.未建立客户端计算机准入、认证机制。 4.网络故障记录及原因分析不完善。

5. 是否实施安全产品管理？ 安全专用产品属于总行统一选型： 安全专用产品及时进行升级和维护并登记备案： 使用总行统一的网络防病毒产品： ■是 ■是 ■是 □否 □否 □否 □无 □否 ■否 □否 □否 ■否

所有 windows 终端及服务器均安装病毒防护软件：■有 定期进行防病毒软件升级： 建立病毒发现响应策略和处理流程： 部署安装 IDS,控制台正常： 对 IDS 日志记录进行分析

: 本机构与外联单位网络边界部署防火墙： 备 ■是 □是 ■是 ■是 □是

注(事实依据):外联单位仅有人民银行与银监局；生产

网、 办公网均出现中毒计算机。 省行的网络结构由总行统一制定， 部署了外部防火墙，具有边界防火墙的功能。 巡查方法：访谈和抽样 需关注的问题(根据需要填写): 对 IDS 事件分析不完善。

6. 是否实施设备管理？ 存储机密、秘密资源设备维修、更换或报废时： ■删除数据 ■拆除涉密部件

废弃、销毁含机密资源或秘密资源的介质有审批手续和登记记 录： □有 ■无 不使用互联网计算机处理涉密材料和储存秘密级以上文件： ■是 □否

离开办公座位时，工作桌面上所有内部资料、存有机密或敏感信 息的磁盘或其他可移动介质等妥善锁入文件柜中或存放在指定 的保险箱中，并锁定计算机： 移动存储设备使用符合规定： □是 备 ■否 注(事实依据): □是 ■否

巡查方法：访谈和抽样 需关注的问题(根据需要填写): 未采用技术手段控制移动介质在网间交叉使用。

7. 数据安全的部署情况如何？ 系统管理员密码保管与回收流程：多人完全掌握 普通用户离职后：■账户删除 □账户禁用

数据访问人员授权：□按需进行区分和最小必要授权 □ 不区分，授予相同权限 ■无授权机制

重要数据的存储介质过期后是否销毁：■是 销毁机构名称：办公室、信息科技处

□否

人员变动时办公用计算机磁盘信息是否清理或删除： ■是 备 □否 注(事实依据):

巡查方法：访谈和实地查看 需关注的问题(根据需要填写):

8. 是否采取措施避免信息泄露？ 不存在敏感信息泄漏的现象(如密码，IP 等): ■是 □否

生产系统设臵带密码的屏幕保护： □是 ■否

系统无人使用时，处于锁定状态： □是 ■否

对公共开放区域的信息设备采取有效的保护控制措施 (如网点营 业厅等公开区域的设备是否采用专人监控，屏幕密码保护等措 施): □是 □否

网点自助区不存在网线、端口外露的现象： □是 □否 备 注(事实依据):没有公共开放区域及网点自助区的信息