银行系统网络与信息安全检查工作方案.pdfVIP

网络与信息安全检查工作方案

为执行省联社《省农村信用社网络与信息安全检查工作

方案》的通知精神，努力使本次检查工作达到预期效果，制定本

方案。

一、检测目的

通过开展信息安全检测，进一步梳理、掌握本单位重要

网络和信息安全基本情况，寻找突出问题和薄弱环节，分析面临

的安全威胁和风险，有针对性地釆取预防措施和改进措施，加强

网络和信息系统的安全管理和技术防护，促进安全防护能力和水

平提髙，预防和减少重大信息安全事件的发生。

二、检测范围

本次检测工作范围为辖内网络和信息系统，检测工作按

照谁主管谁负责，谁运行谁负责的原则开展。

三、检测重点

(1)

系统安全运行状况。

检查各信息系统的运行状况。综合业务网络杀毒软件的

更新、运行状况外部网络办公用计算机病毒的检查状况操作系统

和软件的使用状况是否安全，是否存在内外网络混合状况终端机

是否打开安全防护措施。

(2)

安全管理状况。

1、信息安全负责人、信息安全管理部门、信息安全负责

人履行职务、职场责任状况等

①信息安全负责人的指导者明确了工作的实行状况。

是否有领导分工等相关文件，是否明确信息安全主管领

导，查看信息安全相关工作批示和会议记录等文件，了解主管领

导工作执行情况。

②信息安全管理部门指定和工作执行情况。

检测单位分工档案，是否指定信息安全管理单位。是否

制订了工作规划、工作方案、管理规章制度、监督检查记录等文

件，检查管理部门的工作执行情况。

③信息安全人员的配置和执行情况。

检测人员名单、岗位职责分工等文件，是否配备信息安

全人员。

2.建立和执行日常安全管理制度。

检测人员管理、设备管理、运行维护管理情况。

①人员管理制度。

检查人员管理制度文件，是否有岗位信息安全责任,人

员离职管理，外部人员访问管理等制度。检查人员离职管理的执

行情况。

②设备管理制度。

检测设备管理制度等文件。是否有设备发放、使用、维

护、维护、废弃等相关制度，是否明确了相关管理负责人。硬件

PCUPS

设备的注册状况包括机、路由器、交换机、等主要设备。

检查《计算机硬件设备登记簿》。

③运行维护管理制度。

检查是否建立了运行维护管理等相关制度文件，是否包

括事故处理记录、数据维护状况等相关内容。检查运输操作手册

和运输相关记录，检查事故处理记录、数据维护记录、运行维护

管理制度的执行情况和相关记录的完整性。

(3)

柜员卡安全管理。

1、柜员是否没有携带柜员卡，退休人员没收卡。

2、柜员卡是否自由交给他人使用，主要表现为柜员

暂时离开工作岗位，不允许交接顶级岗位，直接交给顶级岗位使

用卡。

3、是否有一人以上的卡，两张以上的柜员卡和抽

屉一起保管。

4、在处理需要许可的业务时，许可人未按规定认真

审查，许可人卡擅自交给前台人员使用。

5、柜员暂时退休不退出综合业务系统操作界面。

6、柜员卡权限调整登记簿、柜员卡使用和指纹系统

使用情况。

7、柜员卡是否接收、交接、使用、丢失应完善制度和健

全登记薄。

(4)

技术防护状况。

检查所有接入互联网的计算机设备是否安装了必威体育精装版的

杀毒软件和病毒防火墙，统计了网络外链的出口数量,是否每个出

口都采取了安全措施。检查网站路由器、开关等设备配置是否