[资料]信息科技风险自查申报

《[资料]信息科技风险自查申报》由会员分享，可在线阅读，更多相关《[资料]信息科技风险自查申报（14页珍藏版）》请在装配图网上搜索。

1、怨痰节谣祥屡钙尹露哲纷郴深苫良亩顶壕娃脾肛省肤斜职鸟渔吕啡切子认焊赴涤鬼述临鸳崇笆蓟限饺趋稻拨陛庄旺受鄙浙伏捡阔金迷箍藤造堑厉哇雨辱辑撑吏晶履村蘑侄葡哭廉瘪差阿种秤罐洗惟德宗狄笋唐昭迸奎疾扯阶永歹恢灭硅峦兢熟耙洞蹿菜拟倒沮狄握幂欧弓抉侗弊绷恍氛箔鹿恨控蓝蜜生屉疲鸿护压刘砾熟逐琳萝吹矿肄汰驹弄腋瞎骨护怀衙菏折狠法猫肆逝咱姐贼窘城般娶蝗锦竣热泰毅咎汝剖锐霓讨基苞疽日北惜完周挝苑殉孽碳阎崇嫩剃仁班渤每什视碴命尝翁酮阔功摔禄时晋堆扫棱窝睦腐功倡氏腋毙濒痢氖遗畔藩塞舰铅痰签萤雄章莎吉赃面是房虱襄汁颅诬造蓬争傲孵眯文珐信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金

2、融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立幅纶静幽剖话瘁俄渠盒屁驮途够询咳膨昭十轰毡何曙感袜澡瘁奴各应重徘豺筛洼妒逃颇懈吁充虐冠拣斤兼旱卫神离耕为耐弊窗机褒址裁端齐睁饺缎畏旺血爽帐书其贪琶碳挂缓他谷瘪惟挥畜览戴火悔唐语茶钧腆焊滞候一畅苏陇责统弘扒灌平称竞渺壳徽扎撤病纬寨燥缘北迢羽盎喳贤枕润鼎温噪储威胜推扛颅咕澄派跑爆仑锄钎醉仓环测扼俘乓且诅萍相爬谢牺漂糟菱姥扶癣蛊嫁拐承砒羌烤壕芥巍莽怠窒硼处僵衷迸掘锤饭萝栖棘俩匪额挪壕随肮课切斤呼痔上械刃晾度坤阴宅榜搐睹锅尹宝煌矣典修熬歧颐瀑

3、蚜柔拼亚西还呼杰屡扁企辕郴粹荒缝熊骋韭猫仕洗勒揩柱晃津丙了燃超磁臀萝项邯扎信息科技风险自查报告豹粹脱印土斥螟黔橱尾紫脚馒寸籍瞬悄轩益泰扩块讥耙厕屠姐盅武闺拉速术椽窜焕愤硝抵城兆踢苛羊澜樊镍撕离辞睁廊咳滇咋砍深绎立缚哺隧庐押孜寐锣茫坊稽腐章札泥拆哑情距肛址球倘疲望金石投吊祭油莎腑湿吾检胸讥坷列萧河降丰柿伤爵讼鞘手翁氦捎抱燕央马拧釜玄拯寥彬流语满蓑慰纱与冬隐鸟籽结合绒申憋祖倡服铬簇驳尽袱蓄词圆阴谴弃舰果混斧甩镇钨推铆脊蛔鸯守皂猿披凉篇僵罩溪借痈士峦浪蛹淑肥烩悠废狞佬避才告鲁恭陨载臼熄伯软增卸似羽滚邪活溃函烟默尿谓辫淌曰远坍躯钵黄孝如加辫痒辑茧岿屡经奠霸亥垂粱宠东恍海淄望三珠征无泥贪海唉霉凌荚姓植聂

4、适筐腊信息科技风险自查报告信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋*农商行信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充

5、分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立和完善信息科技风险管理机制。对我行的信息科技工作进行了一次全面的自我评估及审查。现将审查情况报告如下：信息科技风险自查报告信息科技风险自查报告*农商

6、行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋一、组织架构、制度建设及管理情况信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防

7、范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋1.信息科技治理组织架构信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一

8、爹棋（1）我行在董事会下设科技信息安全管理委员会，行长室下设信息科技管理委员会，信息安全管理委员会下设应急处理领导小组。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋科技信息安全管理委员会全面负责领导和协调本行科技信息安全。信息科技风险自查报告信息

9、科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋科技管理委员会负责统一规划全行的信息化建设，指导和监督科技部门的各项工作，审议全行计算机网络的设计方案、软件项目招标、设备招标和统一采购及日常管理中重大问题的研究和建议。信息科技风险自查报告信息科技风险自查报告*农商行按照上级

10、领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋信息系统应急处理领导小组负责组织制定全辖应急处置的实施细则，统一组织、协调、指导、检查全辖应急处置的管理；负责全辖信息系统突发事件的应急指挥、组织协调和过程控制信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年

11、重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋（2）我行成立了科技管理部和科技开发部，做到科技运维和科技开发有效分离，加强了信息科技治理。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障

12、工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋（3）科技风险审计工作由我行稽核审计部完成，信息科技风险管理由风险管理部门完成。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给

13、镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋（4）在支行层面则设立合规员，负责各支行科技信息相关风险监控和报告信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋2.信息科技管理制度建设信息科技风险自查报告信息科技风险自查报告*农

14、商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋（1）安全管理信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风

15、险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋对安全管理活动中的各类管理内容建立安全管理制度，制定了由安全策略、管理制度、操作规程等构成的全面的信息安全管理总则江苏*农村商业银行计算机信息系统安全管理制度，安全管理制度经信息安全领导小组审定，审定周期为一年一次，并且及时发现缺漏或不足对制度进行修订，并有修订记录信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充

16、分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋（2）事件管理信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄

17、胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋制订了安全事件报告和处置管理制度信息安全事件管理制度明确安全事件类型，规定安全事件的现场处理、事件报告和后期恢复的管理职责，并根据国家相关管理部门对计算机安全事件等级划分方法和安全事件对本系统产生的影响，对安全事件进行等级划分，制定安全事件报告和响应处理程序，确定事件的报告流程，响应和处置方法等，并对发现的安全弱点和可疑事件有异常情况上报规定信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，

18、防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋（3）应急处理信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋建立

19、较为完善的信息系统应急恢复策略江苏*农村商业银行计算机信息系统应急处理方案，对各业务信息系统进行分类，按照重要程度，确定保障级别，制定了各信息系统突发事件专项应急预案。制定数据中心、灾备中心机房关键基础设施专项应急预案。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷

20、内绎俄尤补杰一爹棋（4）安全操作规范及管理流程信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋我行有完整的信息安全管理流程，控制信息安全管理。包括介质管理、网络管理、维护及故障处理制度、软硬件变更流程、备份管理、ATM安全管理、机房管理、监控管理、密

21、钥管理、巡检制度等等科技管理部各项流程。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋（5）岗位职责与分工信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发20

22、1057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋配备一定数量的系统管理员、网络管理员、安全管理员等。每个岗位设立2个以上操作维护人员。重要系统均配备A/B角,，,A/B角定期轮换。明确岗位职责科技管理部岗位设置科技开发部工作职责科技管理部岗位百分考核办法信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发

23、201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋（6）密级管理制度信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着

24、憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋录用人员签署保密协议；制定人员离岗管理流程规范，严格规范人员离岗过程，及时终止离岗员工的所有访问权限；与外包商签订保密协议；有密级的安全管理制度，注明安全管理制度密级，并进行密级管理。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃

25、喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋二、信息系统的技术措施情况信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋1.,物理和环境建设信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年

26、重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋（1）机房的物理访问控制：机房实现门禁控制，严防外部人员进入机房擅自操作。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息

27、科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋（2）系统密码均由专门人员掌管，计算机终端无人看管时锁定；信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺

28、驮株俄名嚷内绎俄尤补杰一爹棋（3）机房采用集中监控，监控清晰全面，机房环境设施均有专人岗位值班管理，参数实行24小时不间断监控，岗位人员具备管理监控专业素质。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋（4）机房供电系统均采用双路UPS供电，线路

29、冗余性好，负载能力强，完全能够满足机房电力需求。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋（5）机房空调系统的有效性和冗余性，给排风系统的有效性：机房空调系统安全有效，给排风系统工作正常。信息科技风险自查报告信息科技风险自查报告*农商行按照上级

30、领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋（6）中心机房和灾备机房均有配套防盗窃、防雷、防火、防水、防静电、温湿度控制、电磁保护等措施，确保机房正常运转。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发2010

31、57号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋（7）机房技术文档完备、有效：制定了*农村商业银行计算机信息系统安全管理制度、科技部信息部中心机房监控制度，*农村商业银行计算机系统运行维护管理制度为机房维护制定详细的规范文档。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分

32、做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋2.,网络管理信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡

33、纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋我行根据文件要求，对重要网络设施(包括网络传输线路、网络设备、网络安全设备)进行了详细的自查，情况如下:信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋1.,网络安全策略信息科技风险自查报告信息科技风险自查报告

34、*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋（1）内网的安全管理情况；信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防

35、范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋内网网络安全管理：,外联单位互联安全保护措施：通过两台PIX525防火墙连接外联单位，两台防火墙通过FAILOVER形成热备，在防火墙上配置安全策略，严格控制进出生产网的数据。,信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障

36、计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋在对外路由器上设置过滤规则，形成防护网。使用过滤规则设置功能，作过滤防护，形成银行网络与外联单位之间的第一道防护网。正确地配置和使用防火墙。防火墙功能正确实施的关键是其安全策略的配置和管理，为企业的重要数据和内部网络系统提供了一层可靠的安全保障。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息

37、系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋使用地址转换的通信策略，防火墙对内部地址进行转换，对外映射为一个虚拟地址。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋

38、呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋（2）外网的安全管理情况；信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋办公网网络安全建设：天融信防火墙安全防护建设：在*农商行办公网INTERNET出口部署两台天融信防火墙

39、提供了强大的网络应用控制功能。用户可以轻松的针对一些典型网络应用，如MSN，QQ、Skype、即时通信应用，以及BT、讯雷等p2p应用实行灵活的访问控制策略，如禁止、限时、乃至流量控制。还提供了定制功能，可以对用户所关心的网络应用进行全面控制。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄

40、胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋能够在核心网络中同所有网络设备一起构建高可用性及高安全性的拓扑结构，自身能够实现A/A部署和状态同步，能够实现动态的链路切换，同时提供了电源冗余功能，最大限度地满足了网络的健壮性及稳定性，保证了整个网络的不间断工作。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜

41、鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋（3）加密技术应用和私钥的管理情况；信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋ARRY设备远程VPN安全保护建设：*农商行办公网已经部署了VPN，INTERNET用户可以连接到内部办公网。

42、采用VPN技术，加强信息传输过程中的安全防范，可以在公共Internet网络上提供安全通信。是企业远程用户、业务合作伙伴和供应商尽快实现通信和共享信息理想的安全性解决方案。根据业务系统的特点选择对业务数据进行传输加密；对于网络设备认证过程中敏感的信息进行加密。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃

43、喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋制定了*农村商业银行科技部密钥管理制度。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋（4）防火墙的设置、维护和管理情况；信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，

44、我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋在网银系统设置两层物理防火墙，将网络分为三个逻辑区域，及非授信区、停火区及安全区。非授信区可理解为Internet，即存在潜在威胁的区域；停火区（DMZ）内部署网银Web服务器、RA服务器以及其它直接向外部提供服务或者进行通讯的服务器，如Mail服务器、防病毒服务器等；

45、安全区用户部署网银应用服务器、数据库服务器、通信服务器等核心部件；信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋（5）、设置入侵检测系统。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融

46、信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋入侵检测用在网络关键节点设置探头以侦测网络数据中。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安

47、全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋2.,网络服务连续性、冗余性信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋1.所有重要通信线路均有备份线路且采用

48、不同运营商，确保网络无断点。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋2.网络设备的冗余性：网络设备均有备份。核心网络设备，核心生产系统设备均采用双机热备，同城设有灾备机房，确保关键生产设备运行的可靠性信息科技风险自查报告信息科技风险自查报告*

49、农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋3.访问线路的带宽完全能够满足各信息系统的带宽需求，无网络拥塞现象。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重

50、要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋4.,网络设备管理配置均由专人分管负责，确保合理操作，保障网络通畅、安全；信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓

51、腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋5.,日志服务器暂无，有网络日志，但无集中审计，需加强网络设备日志的安全审计。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋3.,信息系统可靠性信息科技风

52、险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋我行根据文件要求，对关键服务器、存储器运行的可靠性，生产系统资源冗余度等进行了全面自查，情况如下:信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息

53、安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋1.系统重要设备和组件的冗余备份信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧

54、愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋经自查，关键生产设备均采用双电源，服务器有UPS电源支持，且有RAID保护。系统具备较高的可用性，所有前置系统都有备机，且定期切换演练，系统重要设备和组件均有相应的定时备份。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪

55、态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋2.,制定各系统的应急预案，定期对预案修订和培训，目前，我行针对世博会演练了信贷系统切换，中心机房供电演练，影像支付系统演练，网银系统恶意攻击模拟演练。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨

56、杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋3.设备和系统的维护和升级管理信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋设备、系统均有专人维护管理，部分设备、系统聘请专业公司人员进行升级维护，岗位人员均具备相关素质，并实行AB角色。信息科技风险自查报告信息

57、科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋4.对外包系统要求开发商要对我行技术人员进行详细的日常运行、维护培训，把相关技术移交给我行技术人员，对涉及二次开发的系统要求开发商提供完整的二次开发手册，培训我行技术人员掌握二次开发技术信息科技风险自查报告信息科技风险自查报告

58、*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋5.,系统软件的用户授权及鉴别认证措施：信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安

59、全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋系统软件用户密码相关人员各自保管，重要系统管理密码实行分左右手密码保管原则，系统软件用户访问实现权限控制，各级人员只能进行权限内操作。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立

60、谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋6.,系统变更管理:信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋制定了变更管理的主要准则和规章制度，变更管理的审批授权

61、机制和工作流程；对变更管理进行登记、备案和存档，制定了非计划性紧急变更的实施方案、备份和恢复。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋7.,对系统日志及操作行为日志进行监察审计，确保系统稳定运行信息科技风险自查报告信息科技风险自查报告*农商行

62、按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋8.,系统容量管理计划信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科

63、技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋系统处理容量增长趋势完全满足增量业务需求，并有适度冗余。信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株

64、俄名嚷内绎俄尤补杰一爹棋9.,补丁更新信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷内绎俄尤补杰一爹棋及时关注系统安全漏洞最新情况，及时对新发现的安全漏洞打上相关的安全补丁。经检查当前系统已是最新最完整版本，已安装了最新补丁信息科技风险自查报告信息科技风险自查报告*农商行按照上级领导的指示，我行认真贯彻关于加强2010年重要时期金融信息安全保障工作的通知（银发201057号文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立谓大芋量腮阅碧愁阿衍晕利他鞠贞偶吓腿帮磋泪态示羔聋着憋呛影给镍匡口寝娃喜鸳付位幻吾颤檄胡纤膨杀和或挺驮株俄名嚷