信息安全檢查報告(銀行信息安全檢查報告)
信息安全檢查報告
信息安全檢查報告
信息安全檢查報告一：
根據南信聯(lián)發(fā)[**]4號文件《關(guān)于開(kāi)展**市電子政務(wù)網(wǎng)信息安全與網(wǎng)絡(luò )管理專(zhuān)項檢查的通知》文件精神，我局積極組織落實(shí)，認真對照，對網(wǎng)絡(luò )安全基礎設施建設情況、網(wǎng)絡(luò )安全防范技術(shù)情況及網(wǎng)絡(luò )信息安全保密管理情況進(jìn)行了自查，對我局的網(wǎng)絡(luò )信息安全建設進(jìn)行了深刻的剖析，現將自查情況報告如下：
一、加強領(lǐng)導，成立了網(wǎng)絡(luò )與信息安全工作領(lǐng)導小組
為進(jìn)一步加強全局網(wǎng)絡(luò )信息系統安全管理工作，我局成立了網(wǎng)絡(luò )與信息系統安全保密工作領(lǐng)導小組，由局長(cháng)任組長(cháng)，下設辦公室，做到分工明確,責任具體到人。確保網(wǎng)絡(luò )信息安全工作順利實(shí)施。
二、我局網(wǎng)絡(luò )安全現狀
我局的統計信息自動(dòng)化建設從一九九七年開(kāi)始，經(jīng)過(guò)不斷發(fā)展，逐漸由原來(lái)的小型局域網(wǎng)發(fā)展成為目前與國家局、自治區局以及縣區局實(shí)現四級互聯(lián)互通網(wǎng)絡(luò )。網(wǎng)絡(luò )核心采用思科7600和3600交換機，數據中心采用3com4226交換機，匯集層采用3com4226交換機、思科2924交換機和聯(lián)想天工ispirit1208e交換機，總共可提供150多個(gè)有線(xiàn)接入點(diǎn)，目前為止已使用80個(gè)左右。數據中心骨干為千兆交換式，百兆交換到桌面。因特網(wǎng)出口統一由市信息辦提供，為雙百兆光纖;與自治區統計局采用2兆光纖直聯(lián)，各縣區統計局及三個(gè)開(kāi)發(fā)區統計局采用天融信vpn虛擬專(zhuān)用網(wǎng)絡(luò )軟件從互聯(lián)網(wǎng)上連接進(jìn)入到自治區統計局的網(wǎng)絡(luò )，vpn入口總帶寬為4兆，然后再連接到我局。橫向方面，積極推進(jìn)市統計局與政府網(wǎng)互聯(lián)，目前已經(jīng)實(shí)現與100多家市級黨政部門(mén)和12個(gè)縣區政府的光纖連接。我局采用天融信硬件防火墻對網(wǎng)絡(luò )進(jìn)行保護，采用偉思網(wǎng)絡(luò )隔離卡和文件防彈衣軟件對重點(diǎn)計算機進(jìn)行單機保護，安裝正版金山毒霸網(wǎng)絡(luò )版殺毒軟件，對全局計算機進(jìn)行病毒防治。
三、我局網(wǎng)絡(luò )信息化安全管理
為了做好信息化建設，規范統計信息化管理，我局專(zhuān)門(mén)制訂了《**市統計局信息化規章制度》，對信息化工作管理、內部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網(wǎng)絡(luò )設備管理、數據、資料和信息的安全管理、網(wǎng)絡(luò )安全管理、計算機操作人員管理、網(wǎng)站內容管理、網(wǎng)站維護責任等各方面都作了詳細規定，進(jìn)一步規范了我局信息安全管理工作。
針對計算機保密工作，我局制定了《涉密計算機管理制度》，并由計算機使用人員簽訂了《**市統計局計算機保密工作崗位責任書(shū)》，對計算機使用做到“誰(shuí)使用誰(shuí)負責”;對我局內網(wǎng)產(chǎn)生的數據信息進(jìn)行嚴格、規范管理。
此外，我局在全局范圍內每年都組織相關(guān)計算機安全技術(shù)培訓，計算站的同志還積極參加市信息辦及其他計算機安全技術(shù)培訓，提高了網(wǎng)絡(luò )維護以及安全防護技能和意識，有力地保障我局統計信息網(wǎng)絡(luò )正常運行。
四、網(wǎng)絡(luò )安全存在的不足及整改措施
目前，我局網(wǎng)絡(luò )安全仍然存在以下幾點(diǎn)不足：一是安全防范意識較為薄弱;二是病毒監控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時(shí)。
針對目前我局網(wǎng)絡(luò )安全方面存在的不足，提出以下幾點(diǎn)整改辦法：
1、加強我局計算機操作技術(shù)、網(wǎng)絡(luò )安全技術(shù)方面的培訓，強化我局計算機操作人員對網(wǎng)絡(luò )病毒、信息安全的防范意識;
2、加強我局計算站同志在計算機技術(shù)、網(wǎng)絡(luò )技術(shù)方面的學(xué)習，不斷提高我局計算機專(zhuān)管人員的技術(shù)水平。
信息安全檢查報告二：
根據《衡陽(yáng)市人民政府辦公室關(guān)于開(kāi)展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》精神，9月10日，由市電政辦牽頭，組織對全市政府信息系統進(jìn)行自查工作，現將自查情況總結如下：
一、網(wǎng)絡(luò )與信息安全自查工作組織開(kāi)展情況
9月10日起，由市電政辦牽頭，對各市直各單位當前網(wǎng)絡(luò )與信息安全進(jìn)行了一次全面的調查，此次調查工作以各單位自查為主，市電政辦抽查為輔的方式進(jìn)行。自查的重點(diǎn)包括：電政辦中心機房網(wǎng)絡(luò )檢修、黨政門(mén)戶(hù)網(wǎng)維護密碼防護升級，市直各單位的信息系統的運行情況摸底調查、市直各單位客戶(hù)機病毒檢測，市直各單位網(wǎng)絡(luò )數據流量監控和數據分析等。
二、信息安全工作情況
通過(guò)上半年電政辦和各單位的努力，我市在網(wǎng)絡(luò )與信息安全方面主要完成了以下工作：
1、所有接入市電子政務(wù)網(wǎng)的系統嚴格遵照規范實(shí)施，我辦根據《常寧市黨政門(mén)戶(hù)網(wǎng)站信息發(fā)布審核制度》、《常寧市網(wǎng)絡(luò )與信息安全應急預案》、《“中國?常寧”黨政門(mén)戶(hù)網(wǎng)站值班讀網(wǎng)制度》、《"中國?常寧”黨政門(mén)戶(hù)網(wǎng)站應急管理預案》等制度要求，定期組織開(kāi)展安全檢查，確保各項安全保障措施落實(shí)到位。
2、組織信息安全培訓。面向市直政府部門(mén)及信息安全技術(shù)人員進(jìn)行了網(wǎng)站滲透攻擊與防護、病毒原理與防護等專(zhuān)題培訓，提高了信息安全保障技能。
3、加強對黨政門(mén)戶(hù)網(wǎng)站巡檢。定期對各部門(mén)子網(wǎng)站進(jìn)行外部web安全檢查，出具安全風(fēng)險掃描報告，并協(xié)助、督促相關(guān)部門(mén)進(jìn)行安全加固。
4、做好重要時(shí)期信息安全保障。采取一系列有效措施，實(shí)行24小時(shí)值班制及安全日報制，與重點(diǎn)部門(mén)簽訂信息安全保障承諾書(shū)，加強互聯(lián)網(wǎng)出口訪(fǎng)問(wèn)的實(shí)時(shí)監控，確保十八大期間信息系統安全。
三、自查發(fā)現的主要問(wèn)題和面臨的威脅分析
通過(guò)這次自查，我們也發(fā)現了當前還存在的一些問(wèn)題：
1、部分單位規章制度不夠完善，未能覆蓋信息系統安全的所有方面。
2、少數單位的工作人員安全意識不夠強，日常運維管理缺乏主動(dòng)性和自覺(jué)性，在規章制度執行不嚴、操作不規范的情況。
3、存在計算機病毒感染的情況，特別是u盤(pán)、移動(dòng)硬盤(pán)等移動(dòng)存儲設備帶來(lái)的安全問(wèn)題不容忽視。
4、信息安全經(jīng)費投入不足，風(fēng)險評估、等級保護等有待加強。
5、信息安全管理人員信息安全知識和技能不足，主要依靠外部安全服務(wù)公司的力量。
四、改進(jìn)措施和整改結果
在認真分析、總結前期各單位自查工作的基礎上，9月12日，我辦抽調3名同志組成檢查組，對部分市直機關(guān)的重要信息系統安全情況進(jìn)行抽查。檢查組共掃描了18個(gè)單位的門(mén)戶(hù)網(wǎng)站，采用自動(dòng)和人工相結合的方式對15臺重要業(yè)務(wù)系統服務(wù)器、46臺客戶(hù)端、10臺交換機和10臺防火墻進(jìn)行了安全檢查。
檢查組認真貫徹“檢查就是服務(wù)”的理念，按照《衡陽(yáng)市人民政府辦公室關(guān)于開(kāi)展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》要求對抽查單位進(jìn)行了細致周到的`安全巡檢，提供了一次全面的安全風(fēng)險評估服務(wù)，受到了服務(wù)單位的歡迎和肯定。檢查從自查情況核實(shí)到管理制度落實(shí)，從網(wǎng)站外部安全掃描到重要業(yè)務(wù)系統安全檢測，從整體網(wǎng)絡(luò )安全評測到機房物理環(huán)境實(shí)地勘查，全面了解了各單位信息安全現狀，發(fā)現了一些安全問(wèn)題，及時(shí)消除了一些安全隱患，有針對性地提出了整改建議，督促有關(guān)單位對照報告認真落實(shí)整改。通過(guò)信息安全檢查，使各單位進(jìn)一步提高了思想認識，完善了安全管理制度，強化了安全防范措施，落實(shí)了安全問(wèn)題的整改，全市安全保障能力顯著(zhù)提高。
五、關(guān)于加強信息安全工作的意見(jiàn)和建議
針對上述發(fā)現的問(wèn)題，我市積極進(jìn)行整改，主要措施有：
1、對照《衡陽(yáng)市人民政府辦公室關(guān)于開(kāi)展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》要求，要求各單位進(jìn)一步完善規章制度，將各項制度落實(shí)到位。
2、繼續加大對機關(guān)全體工作人員的安全教育培訓，提高信息安全技能，主動(dòng)、自覺(jué)地做好安全工作。
3、加強信息安全檢查，督促各單位把安全制度、安全措施切實(shí)落實(shí)到位，對于導致不良后果的安全事件責任人，要嚴肅追究責任。
4、繼續完善信息安全設施，密切監測、監控電子政務(wù)網(wǎng)絡(luò )，從邊界防護、訪(fǎng)問(wèn)控制、入侵檢測、行為審計、防毒防護、網(wǎng)站保護等方面建立起全方位的安全防護體系。
5、加大應急管理工作推進(jìn)力度，在全市信息安全員隊伍的基礎上組建一支應急支援技術(shù)隊伍，加強部門(mén)間協(xié)作，完善應急預案，做好應急演練，將安全事件的影響降到最低。
銀行信息安全檢查報告
銀行信息安全檢查報告
保密工作是基層農發(fā)行業(yè)務(wù)工作的重要組成部分，作為政策性銀行必須確保執行政策的嚴肅性和時(shí)效性，保密工作必須提到我們工作的議事日程上。
銀行信息安全檢查報告一：
根據市行關(guān)于開(kāi)展風(fēng)險排查活動(dòng)的通知要求，我行立即組織開(kāi)展全轄業(yè)務(wù)經(jīng)營(yíng)風(fēng)險點(diǎn)排查活動(dòng)，制定方案、組織力量從1月20日開(kāi)始，對公司業(yè)務(wù)進(jìn)行了全面排查，現將排查情況報告如下。
一、公司業(yè)務(wù)排查情況
(一)公司業(yè)務(wù)賬戶(hù)排查
我行公司業(yè)務(wù)部共開(kāi)立對公賬戶(hù)戶(hù)，其中基本存款賬戶(hù)戶(hù)，專(zhuān)用賬戶(hù)戶(hù)，臨時(shí)存款賬戶(hù)驗資需要開(kāi)立的戶(hù)。不存在同一營(yíng)業(yè)機構為同一存款人開(kāi)立多個(gè)基本賬戶(hù)和一般賬戶(hù)及同一證明文件為存款人開(kāi)立多個(gè)專(zhuān)用存款賬戶(hù);單位開(kāi)立賬戶(hù)使用的名稱(chēng)符合規定;不存在開(kāi)戶(hù)資料未經(jīng)有權人審查并簽署意見(jiàn)而開(kāi)戶(hù)的問(wèn)題。堅持記賬與對賬分離原則，會(huì )計主管按月檢查往來(lái)對賬、銀企對賬情況，對未達賬進(jìn)行跟蹤核對。
在公司業(yè)務(wù)銀行結算賬戶(hù)的使用過(guò)程中不存在一般存款賬戶(hù)辦理現金支取業(yè)務(wù)問(wèn)題。基本戶(hù)等其他專(zhuān)用存款賬戶(hù)的現金支取符合規定。臨時(shí)存款賬戶(hù)不存在超過(guò)有效使用期限仍辦理資金收付業(yè)務(wù)的問(wèn)題。注冊驗資賬戶(hù)在驗資期間不存在辦理對外支付業(yè)務(wù)問(wèn)題，注冊驗資的資金匯繳人與出資人名稱(chēng)一致。
銀行結算賬戶(hù)的變更與撤銷(xiāo)。存款人變更賬戶(hù)名稱(chēng)、法定代表人等開(kāi)戶(hù)信息資料出具申請及有關(guān)部門(mén)的證明文件;及時(shí)修改客戶(hù)信息;存款人的印鑒做相應變更。存款人撤銷(xiāo)銀行結算賬戶(hù)申請經(jīng)會(huì )計主管或主管審批，檢查銷(xiāo)戶(hù)前存款人貸款、應收利息、結算費用等應收款項結清。存款人撤銷(xiāo)銀行結算賬戶(hù)時(shí)繳回未用重要空白憑證、結算憑證和開(kāi)戶(hù)登記證;柜員審核無(wú)誤并將重要票據作作廢處理。在辦理單位銀行賬戶(hù)撤銷(xiāo)手續時(shí)，在其基本存款賬戶(hù)開(kāi)戶(hù)登記證上注明銷(xiāo)戶(hù)日期并簽章;于賬戶(hù)撤銷(xiāo)之日起2個(gè)工作日內向人民銀行報告。無(wú)頻繁開(kāi)、銷(xiāo)戶(hù)，通過(guò)虛假交易進(jìn)行洗錢(qián)活動(dòng)。對已轉入“久懸未取專(zhuān)戶(hù)”的款項，存款人要求支取原賬戶(hù)款項時(shí)，提供了合法擁有賬戶(hù)支配權的證明文件，并經(jīng)過(guò)有關(guān)負責人審核后列支。
銀行結算賬戶(hù)重要資料的管理。建立了銀行結算賬戶(hù)管理檔案,并按會(huì )計檔案進(jìn)行管理。預留簽章為該單位的公章或財務(wù)專(zhuān)用章加其法定代表人(單位負責人)
或其授權的代理人的簽名或者蓋章。單位結算賬戶(hù)印鑒卡片的管理安全、完整，不存在有賬戶(hù)無(wú)印鑒卡片、有印鑒卡片無(wú)賬戶(hù)問(wèn)題。對印鑒卡丟失的賬戶(hù)，要求客戶(hù)提供印鑒卡丟失證明，防范賬戶(hù)風(fēng)險。
(二)大額資金支付管理情況排查
大額資金支付管理。設立了相應的崗位，分工明確，職責清晰;對于大額資金支付交易的報告范圍符合文件規定，不存在隨意擴大或縮小范圍的現象;大額資金的支付交易的報告程序符合有關(guān)規定要求，不存在漏報等現象;對開(kāi)戶(hù)單位建立客戶(hù)身份登記制度;辦理大額資金支付，有合法的支付憑證;對開(kāi)戶(hù)單位大額支付資金的特點(diǎn)、來(lái)源與其經(jīng)營(yíng)規模、經(jīng)營(yíng)范圍等進(jìn)行分析監測。
大額現金支取管理。對開(kāi)戶(hù)單位基本存款賬戶(hù)、專(zhuān)用存款賬戶(hù)及臨時(shí)存款賬戶(hù)，或個(gè)人結算賬戶(hù)的大額現金支付建立分級審批制度;建立了大額現金支付臺賬制度和月度統計分析制度;針對現金活期存款存入超過(guò)20萬(wàn)元及現金活期存款支取超過(guò)5萬(wàn)元的用戶(hù)，以月報的形式在人民銀行賬戶(hù)管理系統備案。由于反洗錢(qián)還是一項較為陌生的工作，基層從業(yè)人員對反洗錢(qián)缺乏系統的理論知識和足夠的實(shí)踐經(jīng)驗，有待進(jìn)一步提高辨別可疑支付交易的判斷能力。
(三)重要空白憑證管理情況排查
重要空白憑證入庫管理。重要空白憑證按種類(lèi)分類(lèi)管理;從上級行領(lǐng)用的重要空白憑證入庫填制記賬憑證及時(shí)入賬，重要空白憑證入庫數與入庫的重要空白憑證實(shí)物一致;指定專(zhuān)人管理庫房重要空白憑證;柜員領(lǐng)用的重要空白憑證因故未用交回的，憑證管庫員作入庫處理。
重要空白憑證出庫管理。重要空白憑證出庫時(shí)，出庫手續符合制度規定;出庫的重要空白憑證實(shí)物與出庫單數相符;柜員領(lǐng)用重要空白憑證，填制記賬憑證經(jīng)有權人審批后，交憑證管庫員辦理出庫手續;
重要空白憑證出售管理。客戶(hù)購買(mǎi)重要空白憑證時(shí)，填制“領(lǐng)用憑證”，并加蓋單位預留銀行印鑒;預留印鑒核對一致;柜員及時(shí)選擇相關(guān)交易，錄入領(lǐng)用單位賬號、憑證種類(lèi)和憑證號碼;出售給客戶(hù)的重要空白憑證加蓋領(lǐng)用單位賬號、開(kāi)戶(hù)銀行名稱(chēng)戳記。
二、公司業(yè)務(wù)排查活動(dòng)的收效
(一)帳戶(hù)管理方面。
賬戶(hù)的管理，對公存款賬戶(hù)的開(kāi)立、使用、變更與撤銷(xiāo)、資料的管理以及基本制度的落實(shí)情況、企業(yè)和銀行的對賬，重點(diǎn)是對賬和開(kāi)戶(hù)制度執行情況。一是基本存款賬戶(hù)是存款人因辦理日常轉賬結算和現金收付需要開(kāi)立的銀行結算賬戶(hù)，開(kāi)戶(hù)資料要素是否齊全，是否有開(kāi)戶(hù)許可證;存款人日常經(jīng)營(yíng)活動(dòng)的資金收付及其工資、獎金和現金的支取，是否通過(guò)該賬戶(hù)辦理。二是一般存款賬戶(hù)用于辦理存款人借款轉存、借款歸還和其他結算的資金收付，該賬戶(hù)是否只辦理現金繳存，不辦理現金支取。三是專(zhuān)用存款賬戶(hù)用于辦理各項專(zhuān)用資金的收付。單位銀行卡賬戶(hù)的資金是否由其基本存款賬戶(hù)轉賬存入。該賬戶(hù)是否不辦理現金收付業(yè)務(wù)。財政預算外資金專(zhuān)用存款賬戶(hù)是否不能支取現金。四是臨時(shí)存款賬戶(hù)用于辦理臨時(shí)機構以及存款人臨時(shí)經(jīng)營(yíng)活動(dòng)發(fā)生的資金收付。臨時(shí)存款賬戶(hù)的有效期最長(cháng)是否未超過(guò)2年。注冊驗資的臨時(shí)存款賬戶(hù)在驗資期間是否只收不付，注冊驗資資金的匯繳人應與出資人的名稱(chēng)是否一致。五是存款人撤銷(xiāo)銀行結算賬戶(hù)，是否與開(kāi)戶(hù)銀行核對銀行結算賬戶(hù)存款余額，是否交回各種重要空白票據及結算憑證和開(kāi)戶(hù)登記證，銀行是否核對無(wú)誤后才可辦理銷(xiāo)戶(hù)手續。存款人不能按規定交回各種重要空白票據及結算憑證的，是否出具相關(guān)證明，是否按規定對開(kāi)戶(hù)資料進(jìn)行審查，致使單位開(kāi)立虛假銀行結算賬戶(hù)的;是否按規定建立存款人信息數據檔案或收集的存款人信息數據;是否做到賬務(wù)核對換人復核，對發(fā)生額明細和余額是否進(jìn)行逐項核對。
(二)大額交易支付交易方面。
大額資金支付管理等各環(huán)節是否實(shí)行換人換崗復核制度，大額資金支付管理是否得到有效控制，短期內資金是否分散轉入、集中轉出或集中轉入、分散轉出，資金收付頻率及金額與企業(yè)經(jīng)營(yíng)規模是否明顯不符;資金收付流向與企業(yè)經(jīng)營(yíng)范圍是否明顯不符，企業(yè)日常收付與企業(yè)經(jīng)營(yíng)特點(diǎn)是否明顯不符;周期性發(fā)生大量資金收付與企業(yè)性質(zhì)、業(yè)務(wù)特點(diǎn)是否明顯不符;相同收付款人之間在短期內是否頻繁發(fā)生資金收付，長(cháng)期閑置的賬戶(hù)是否原因不明地突然啟用，且短期內出現大量資金收付;短期內是否頻繁地收取來(lái)自與其經(jīng)營(yíng)業(yè)務(wù)明顯無(wú)關(guān)的個(gè)人匯款;是否頻繁開(kāi)戶(hù)、銷(xiāo)戶(hù)，且銷(xiāo)戶(hù)前發(fā)生大量資金收付;是否有意化整為零，逃避大額支付交易監測。
(三)重要空白憑證的管理方面
重要空白憑證是否指定專(zhuān)人保管，貫徹“印、押、證分管”的原則。是否按重要空白憑證的種類(lèi)設立登記簿。對重要空白憑證的領(lǐng)入、出售、使用時(shí)均是否逐筆記載登記簿，同時(shí)記錄號碼。每日營(yíng)業(yè)終了，經(jīng)辦人是否將各登記簿余額之和與重要空白憑證科目余額核對一致;登記簿的號碼應與實(shí)物號碼核對是否一致。 通過(guò)此次活動(dòng)，增強了公司業(yè)務(wù)部人員的法規意識和責任感，有力地促進(jìn)了全員按制度辦事、依規程操作的自覺(jué)性，積極主動(dòng)地參與這次排查活動(dòng)，在排查中發(fā)現問(wèn)題，總結經(jīng)驗，為以后的工作打下了堅實(shí)的.基礎。
銀行信息安全檢查報告二：
銀監局：
為認真貫徹關(guān)于州銀監局轉發(fā)的《開(kāi)展銀行業(yè)金融機構網(wǎng)絡(luò )安全自查工作的通知》精神，我行專(zhuān)門(mén)召開(kāi)了以網(wǎng)絡(luò )安全為主題的會(huì )議，并草擬了網(wǎng)絡(luò )安全責任制和有關(guān)規章制度，由我行科技部統一管理，各科室負責各自的網(wǎng)絡(luò )安全工作。嚴格落實(shí)有關(guān)網(wǎng)絡(luò )安全方面的各項規定，采取了多種措施防范安全有關(guān)事件的發(fā)生，總體上看，我行網(wǎng)絡(luò )安全工作做得比較扎實(shí)，效果也比較好，近年來(lái)未發(fā)現泄密問(wèn)題。
一、計算機涉密信息管理情況
今年以來(lái)，我行加強組織領(lǐng)導，強化宣傳教育，落實(shí)工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等)的管理，采取專(zhuān)人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機實(shí)行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關(guān)規定落實(shí)了安全措施，到目前為止，未發(fā)生一起計算機失密、泄密事故。
二、計算機和網(wǎng)絡(luò )安全情況
一是網(wǎng)絡(luò )安全方面。我行配備了防病毒軟件、網(wǎng)絡(luò )隔離卡，采用了強口令密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密等安全防護措施，明確了網(wǎng)絡(luò )安全責任，強化了網(wǎng)絡(luò )安全工作。
二是日常管理方面切實(shí)抓好內網(wǎng)、外網(wǎng)和應用軟件“五層管理”，確保“涉密計算機不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照要求處理光盤(pán)、硬盤(pán)、優(yōu)盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。重點(diǎn)抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò )安全，包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應用安全，包括郵件系統、資源庫管理、軟件管理等。
三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。
我行每臺終端機都安裝了防病毒軟件，系統相關(guān)設備的應用一直采取規范化管理，硬件設備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設備原裝產(chǎn)品;防雷地線(xiàn)正常，對于有問(wèn)題的防雷插座已進(jìn)行更換，防雷設備運行基本穩定，沒(méi)有出現雷擊事故;UPS基本運轉正常。網(wǎng)站系統安全有效，無(wú)任何安全隱患。
四、通訊設備運轉正常
我行網(wǎng)絡(luò )系統的組成結構及其配置合理，并符合有關(guān)的安全規定;網(wǎng)絡(luò )使用的各種硬件設備、軟件和網(wǎng)絡(luò )接口是也過(guò)安全檢驗、鑒定合格后才投入使用的，自安裝以來(lái)運轉基本正常。
五、嚴格管理、規范設備維護
我行對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時(shí)在行內開(kāi)展網(wǎng)絡(luò )安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專(zhuān)門(mén)設置了網(wǎng)絡(luò )設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實(shí)登記，并及時(shí)處理。對外來(lái)維護人員，要求有相關(guān)人員陪同，并對其身份和處理情況進(jìn)行登記，規范設備的維護和管理。
六、安全教育
為保證我行網(wǎng)絡(luò )安全有效地運行，減少病毒侵入，我行就網(wǎng)絡(luò )安全及系統安全的有關(guān)知識進(jìn)行了培訓。期間，大家對實(shí)際工作中遇到的計算機方面的有關(guān)問(wèn)題進(jìn)行了詳細的咨詢(xún)，并得到了滿(mǎn)意的答復。
七、自查存在的問(wèn)題及整改意見(jiàn)
我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節，今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
(一)對于線(xiàn)路不整齊、暴露的，立即對線(xiàn)路進(jìn)行限期整改，并做好防鼠、防火安全工作。
(二)加強設備維護，及時(shí)更換和維護好故障設備。
(三)自查中發(fā)現個(gè)別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實(shí)做好單位的網(wǎng)絡(luò )安全工作。