银行网点科技检查表

1、附件1:信息科技风险及“风险防控月活动验收检查表单位名称：检查日期:序号检查内容检查方法检查情况科技风险管理1是否设立科技部门查看相关正式文件2部门职责是否清晰，人员 分工是否合理查看部门职责及岗位职责3是否制定各项科技管理制 度，并确保如应急领导 小组人员名单等 信息的及 时更新调阅制度，包括但不限于 ：?机房管理 制 度?、?科技工作管理方法?、?部 门职责及岗位分工?、中心机房漏水、 消防、 断电等事件专项应急预案、 ?网络及信息 系统突发事件应急预案?。 注：名称不一 定完全相同4制度内容是否严谨、具有 可操作性查看各项制度条款，看是否需要修订5登记簿是否齐全查看登记簿，包括但不限于

2、：?网络分 中 心交接班登记簿?市、?外来 人员出 入机房登记簿?、?备品备件 领用登记簿?、?重大线路故障登记簿?、?UPS、电池、 发电机日常维护 登记簿?。注：名称不一 定完全相同6是否组织信息科技检查， 并制定检查方案，形成检 查报告查看检查通知及检查方案 ，记录网点 改造 情况需改造网点数，已改造网点数7是否开展科技人员培 训查看培训通知、签到表、培训内容等机房管理8机房选址是否在一楼或顶楼市、县现场查看，假设是，那么排查楼顶有无杂 物堆 积，有无缝隙有漏雨隐患。一楼 排查机房 有无进水隐患。9外来人员出入机房是 否实行审批登记查看外来人员出入机房登记簿10机房是否干净整洁现场查看1

3、1机房内是否有暖气管 道、 消防管道等水患类设施现场查看12机房内是否堆放杂物现场查看序号检查内容检查方法检查情况机房管理13机房监控资料保存时间能否到达30天查看录象保存记录14监控是否存在死角现场查看15机柜上方、地板下方和 机柜内线缆是否整齐现场查看16地板下方、机房吊顶上方等是否有孔洞封堵不严等情况现场查看17各类线缆标签是否规范、内容是否明晰现场查看18值班人员是否认时对机房 进行巡检查看登记簿19机房温度是否在22 C左 右，湿度在50%左右查看温湿度计20机房是否安装有备用 空调现场查看21空调是否有专业公司定期 进行巡检、维护查看巡检报告及维护记录22是否聘请专业防雷检测人 员

4、进行防雷、接地检测查看检测报告23UPS电池是否认期充、 放电查看UPS电池充、放电登记簿24UPS是否有专业公司定期 对设备进行巡检保养查看巡检报告及维护记录25中心机房UPS使用超过4 年需更换电池、超过5年 需整机更换查看相关购货合同26消防报警系统是否年 检且有年检报告查看年检报告27是否有应急照明灯和 消防疏散指示灯现场查看28发电机是否专为机房 设备供电现场查看29发电机功率是否能够保证 对机房设施供电现场查看序号检查内容检查方法检查情况机房管理30发电机是否认期巡检、 维护查看巡检报告及维护记录31发电机是否认期启动查看发电机维护记录32是否认期检验动环系统， 对漏水感应绳和短信

5、报警 等进行测试科技人员现场操作33是否升级改造机房防漏水 系统、机房供配电系统查看有关建设协议34是否签订机房维保合 同，并留存维保记录查看维保合同及维保记录网络管理35生产网、办公网、互联网 是否物理隔离询问科技人员及现场查看36县级联社是否存在自行组网情况现场查看37集中监控系统是否只在备份线路上运行询问科技人员，杳看路由器配置远程登陆网点设备，输入 dis ip routi ng-table protocol static,监控路由是否只走备线38集中监控系统是否使用统一规划的IP网段查看监控主机IP地址39集中授权系统是否部署在 统一规划的IP网段询问科技人员查看集中授权效劳器IP是

6、否末尾为 132-191段内40笔记本电脑是否存在“一机两网现场查看41网络设备密码是否实行双人管理和定期变更现场查看42工作人员是否熟练掌握网 络设备日常巡检 命令科技人员实际操作43是否安装网络监控系 统查看工程协议44是否认期巡检办公网 线路查看网络巡检登记簿序号检查内容检查方法检查情况网络管理45网络设备是否使用默 认用户名和密码查看设备配置(dis cur | in local-user )46科技人员能否进行主备设 备的切换科技人员实际操作47网络配置是否认期备 份查看备份文件48计算机设备接入生产 网是否经过审批查看审批登记簿49计算机设备接入办公网是否经过审批查看审批登记簿50

7、接入生产网和办公网 的终 端或PC机是否安装了正 版防病毒软件现场查看51接入办公网的PC机是否安装了 802.1X认证现场查看52病毒效劳器是否按要 求定期更新病毒库现场查看病毒库更新日志及版本设备管理53外围设备采购是否在省联 社规定的选型范围查看采购合同，或到网点查看实际使 用设备54备品备件是否统一管 理，并定期盘点查看备品备件登记簿应急管理55对操作系统、网络设备 配 置文件、IP地址等重要 介质和文档的管理情况现场查看56是否成立应急管理相关职 能的领导小组并 明确职责杳看建立的红头文件或在应急预案中 是否有表达57是否有与通信运营商的协调机制现场查看58是否制定了各项应急 预案查看应急预案序号检查内容检查方法检查情况应急管理59应急预案是否场景全面， 内容是否具有可操作性查看应急预案应急场景和内容以及操作步骤是否合理，操作命令是否正确等60应急预案是否认期演练并形成演练报告查看应急演练方案、演练方案、