网络与信息安全检查方案

1、网络与信息安全检查方案关于开展网络与信息平安结合检查的通知各县市、市区联社：为加强网络与信息系统的平安管理和技术防护，促进平安防护力量和程度的提升，预防和削减重大信息平安大事的发生，实在保障本单位网络与信息平安。依据黑龙江省农村信誉社网络与信息平安检查工作方案，结合我市农村信誉社网络与信息平安管理实际状况，制定了齐齐哈尔市农村信誉社网络与信息平安检查工作方案。要求各县市联社将信息平安管理工作高度重视起来，实在保障党的十八大成功召开。并就检查工作相关事宜通知如下：一、工作部署市联社结合检查组由网络中心、电子银行部、信贷管理部、财务部、负债部、人力资源部组成。科技部门负责网络平安检查，其他部门负责

2、信息平安检查。二、工作要求一各联社要高度认识此项工作，根据检查方案仔细落实。实在加强组织领导，明确工作责任，确保检查工作顺当施行并收到实效。二对检查工作中发觉的薄弱环节和问题，要准时实行有效措施加以整改，由于客观缘由不能准时整改的，要制定整改方案和方案，并实行应急防范措施，确保网络和信息系统平安稳定运行。三要识别检查中的平安风险，严格执行相关工作纪律，根据有关保密要求，加强此次检查的保密管理。附件：齐齐哈尔市农村信誉社网络与信息平安检查工作方案；关于印发黑龙江省农村信誉社网络与信息平安自查工作方案的通知。齐齐哈尔市农村信誉合作社结合社二一二年八月二十八日附件齐齐哈尔市农村信誉社网络与信息平安检

3、查工作方案为落实省联社关于印发黑龙江省农村信誉社网络与信息平安检查工作方案的通知精神，力求使本次检查工作到达预期效果，特制定本方案。一、检查目的通过开展信息平安检查，进一步梳理、把握本单位重要网络与信息平安根本状况，查找突出的问题和薄弱环节，分析面临的平安威逼和风险，有针对性的实行防范对策和改良措施，加强网络与信息系统平安管理和技术防护，促进平安防护力量和程度提升，预防和削减重大信息平安大事的发生。二、检查范围此次检查工作范围是辖内的网络与信息系统，检查工作根据“谁主管谁负责、谁运行谁负责的原那么开展。三、检查重点一系统平安运行状况。检查各个信息系统运行状况。综合业务网络杀毒软件更新、运行状况

4、；外网办公用计算机病毒查杀状况；操作系统和软件用法状况是否平安；是否存在内外网混用状况；终端机是否开启平安防护措施。二平安管理状况。1、信息平安主管领导、信息平安管理部门、信息平安工作人员履职以及岗位责任状况等；信息平安主管领导明确及工作落实状况。是否有领导分工等相关文件，是否明确了信息平安主管领导，检查信息平安相关工作批示和会议记录等文件，理解主管领导工作落实状况。信息平安管理部门指定及工作落实状况。检查部门分工文件，是否指定了信息平安管理部门。是否制定了工作方案、工作方案、管理规章制度、监视检查记录等文件，检查管理部门工作落实状况。信息平安工作人员装备及工作落实状况。检查人员列表、岗位职责

5、分工等文件，是否装备了信息平安工作人员。2、日常平安管理制度建立和落实状况。检查人员管理、设备管理、运行维护管理状况。人员管理制度。检查人员管理制度文件，是否有岗位信息平安责任，人员离岗离任管理、外部人员来访管理等制度。检查人员离岗离任管理落实状况。设备管理制度。检查设备管理制度等文件。是否有设备发放、用法、修理、维护和报废等相关制度，是否明确了相关管理责任人。硬件设备登记状况，包括pc机，路由器，交换机，ups及其他主要设备。检查计算机硬件设备登记簿。运行维护管理制度。检查是否建立了运行维护管理等相关制度文件，是否包含事故处理记录、数据维护状况等相关内容。检查运维操作手册和运维相关记录，检查

6、是否有事故处理记录、数据维护记录、运行维护管理制度落实状况及相关记录完好性。三柜员卡平安管理。1、是否存在柜员未随身携带柜员卡，离岗人走卡未收状况。2、是否存在柜员卡随便转交别人用法，主要表现为柜员临时离岗不办理受权顶岗交接而挺直把卡交给顶岗人用法。3、是否存在一人多卡，两张或两张以上的柜员卡同在抽屉里存放。4、是否存在在办理需要受权的业务时，受权柜员未按规定仔细审核，将受权柜员卡随便交给前台柜员用法。5、柜员临时离岗未退出综合业务系统操作界面。6、柜员卡权限调整登记簿，柜员卡用法及指纹系统用法状况。7、柜员卡是否在领取、交接、用法、挂失上应完善制和健全登记薄。四技术防护状况。检查全部接入互联

7、网的计算机设备是否安装了最新的杀毒软件和病毒防火墙，统计网络外连的出口个数，是否每个出口都进展了平安措施。检查网点路由器、交换机等设备配置是否合理，是否启用了有效的身份掌握、访问掌握功能。五应急处理及容灾备份状况。重点检查应急预案、应急演练和灾备措施状况。检查应急预案制定和修订状况。检查应急演练人员对预案的熟识程度。检查冗余设备状况。四、检查工作领导小组组长：王占斌副组长：郎天德、赵长斌、申佳军、徐丽虹、石振涛、池忠波成员：张鑫磊、徐传恒、荆长宇、高享、秦阳、丛克刚检查工作领导小组办公室设在网络中心。齐齐哈尔市农村信誉合作社结合社二一二年八月二十八日黑龙江省农村信誉社结合社关于印发黑龙江省农村

8、信誉社网络与信息平安自查工作方案的通知各市地联社、办事处科技信息部：根据人民银行和相关部门的部署和要求，省联社打算在辖内开展一次网络与信息平安自查，现将黑龙江省农村信誉社网络与信息平安自查工作方案印发给你们，并提出如下要求，请遵照执行。一、各地要高度重视此次自查工作，实在加强组织领导，明确专人，落实工作责任，确保自查顺当施行并收到实效。二、对自查中发觉的薄弱环节和问题，要准时实行有效措施加以整改，由于客观缘由不能准时整改的，要制定整改方案和方案，并实行应急防范措施，确保网络和信息系统平安稳定运行。三、要识别自查中的平安风险，严格执行相关工作纪律，按照有关保密要求，加强此次自查的保密管理。联络人

9、：王飞联络电话：5邮箱：手机：附件：黑龙江省农村信誉社网络与信息平安自查工作方案科技信息部二一二年八月十七日附件黑龙江省农村信誉社网络与信息平安自查工作方案根据人民银行的相关部署，依据上级管理部门的有关要求，制定本工作方案。一、自查目的通过开展平安自查，进一步梳理、把握本单位重要网络与信息系统根本状况，查找突出问题和薄弱环节，分析面临的平安威逼和风险，有针对性地实行防范对策和改良措施，加强网络与信息系统平安管理和技术防护，促进平安防护力量和程度提升，预防和削减重大信息平安大事的发生。二、自查范围此次自查范围是辖内机构的网络与信息系统，自查工作根据“谁主管谁负责、谁运行谁负责的原那么开展。三、工

10、作要点一工作部署各地要明确相关工作责任部门和负责人、工作支配和时间进度等。自查工作组可由科技信息部门以及相关业务部门中熟识业务、具备信息平安学问、技术力量较强的人员组成。二进度支配1、部署及施行阶段：即日起至8月29日。2、总结上报阶段：8月30日至9月1日以上是原那么性进度支配。各有关单位可依据实际状况，妥当支配有关工作，将时间进度提早，以保证自查工作按时完成并获得实效。三总结上报为便于把握工作进展状况，各市地联社、办事处应明确一名联络员，负责同省联社的日常联络模板见附1；自查工作完成后，将自查报告模板见附2按时上报。如在自查工作开展过程中发觉重大平安隐患，要第一时间准时向省联社报告。四、相关要求一加强整改落实各地要实在做好整改工作，对检查中发觉的问题，要准时进展讨论，实行有效措施加以整改。因条件不具备不能马上整改的，要制定整改方案、整改方案及整改进度表，并实行临时防范措施，确保网络与信息系统平安正常运行。要举一反三，在同类系统、同类设备中排查类似问题，实在进步信息系统平安防护程度。二加强风险掌握各地在开展平安检查工作时，要明确相关工作纪律并严格执行。要识别检查中的平安风险，周密制定应急预案，强化风险掌握措施，明确发生重大平安问题时的处置流程，确保被检查信息系统的正常运行。三加强保密管理各单位要高度重视保密工作，指定专人负责，对