农发行山东省分行商业银行分支机构信息科技风险快速巡

商业银行分支机构信息科技风险快速巡查单一、基本信息毙巡查活承担竭机构灯：工山东债银监鸡局信寿息科咽技监设管处抢被巡辨查机胸构：报中国提农业怒发展材银行探山东述省分舌行壳巡查浆目的颂：军巡查胡负责亩人：咳房世拐晖蔑巡查护员庄：雹王丽拍颖缠巡查漫日期控：忙20御13绍年4导月2肃2日二、巡查方法现场巡查以访谈、实地查看为主，抽样查阅资料、安全测试为辅，其中抽样规则原则上定义为：1.文档或记录类型的资料，如会议记录、演练记录等，抽样数以近三个月巡查项总数的5％为抽样基准，也可根据访谈情况做出判定；如出现小数点，以四舍五入取整数；如果计算出的抽样数小于2，则至少取2个样例，如抽样数大于5，则取5个样例；2.设备类、系统类原则上抽样5台（套），同时注意样本分布结构；3.如需对网点进行巡查，网点的巡查数量控制在3家之内，随机抽取。三、巡查内容：第一部分：组织架构月2棒.止高管桂层在朱信息押科技郑工作俘中履京职是伍否到统位？制就有主式管科迎技工炒作的谊行级攀领导差:仓筒涂潮璃舅差肌议俩■墙有碗骗□最无询高管屑层对啄监管就部门铁的监私管制和度较饰为了善解慢:板栋习运沫■醒是妨往□雹否满进行白信息熄科技给重大尝投入舞决策坑:容隐次咬拦路茶莲律顾■栋是给往□师否圈审阅嗽信息驱科技挪年度篮工作摆报告猫和工篇作计行划：蔑辈挑伶迈■额是昼扑□网否达审阅苗信息吗科技猎风险节评估绩报告搏并组西织制贞定风随险控猴制策点略：糟□亲是获喜■返否退审阅值信息裁科技掠审计誉报告甚并督疤促整伐改：稼宵匠助胡钞及纹凡■至是返皆□缓否滥备敬柿社注洪（事古实依违据）桶：旗诉巡查达方法螺：茎访谈帆和抽农样直需关薪注的衣问题匆（根萌据需却要填每写）贯:忌高管房层未索组织犁制定货风险反控制后策略纷。拨4刘.陈科技逆岗位童设置露是否垂符合铁规定丝？集信息竟技术直部科农室、纤岗位赤设置沙按照政总行汗要求袄进行驾：电贷眉买证青咬择枕雅武■鲁是唱紫□持否民项目触维护想人员枣有Ａ闲／Ｂ赶角设汪置：民蚕功稀弦晕屡年蜓隔矩虹抖酱葛枪寄析■阔是磨次□墨否侍关键有业务资操作述（如忆：重樱要密蓬码输唤入、搅重要感参数室修改雕等）浴采用到双人优进行曾：俩□失是依晓■更否孤信息胆科技敞运行戏与系肚统开挣发和撑维护竿分离攀：潮叔单市臭悟袍挑愈蹲祖沿廉嫂呜■谅是音趋□哨否涝备戴议察注佛（事避实依围据）衫：携信息焰科技逢处不盖承担婶涉及抖生产寸系统芬的开倘发。辰巡查撕方法礼：建访谈顶需关流注的跳问题邪（根剧据需繁要填涉写）骗:捡1.堤信息兴科技骆处明掠确了辜岗位倘和职威责，愧但由姥于人猜员较鞠少，汉兼岗戴现象呀比较雄突出五；管重要掏岗位祥未制臂定详拔细完殖整的背工作卧手册柏并适鸦时更呜新。矮2.谁各运啊维人挖员共磁用所产维护鹿系统戴的同翻一用暂户、则密码晶，且部全部厦使用槽超级唉用户狭，不篮能满槐足最俯小权昼限原尸则。迟6处.墓制度饭落实贫情况夹如何侄？讨以适秩当的越方式吩将监景管部蔽门和选上级遣行的只信息惠科技棒工作站要求恳传达浩给所剖有员抽工勾：济□础是探驳■盟否刚根据状监管炎部门杆和上钻级享行袄的制朋度要览求制绍订火适合系实际穗的操摸作流遗程和亩实施遍细则疗：设□馅是无稳■浙否蛙总行什或分墓行对铸制度栽的落续实情悔况定趋期进探行检苹查,缺有详界细的省检查料报告段：码晓群勉■赏是雁鉴□侨否斯定期汪对技逗术人浸员进县行信者息安锄全教导育培椒训,缓如：协防病纠毒、揉网络侄攻击雀等：爸伐携别■迷是夫拴□车否捞员工啊熟悉私和了个解各陶自岗草位的瞧信息灿安全打要求附：杂密报骡徐凤奉仙辽帖法历练顽■济是粒储□蛇否距备纽冤渠注弊（事达实依扁据）既：遵巡查陶方法樱：原访谈押和抽狡样乐需关想注的盐问题馆（根洋据需片要填万写）泼:丧未根础据《齐商业差银行脊业务涉连续订性监荡管指悬引》切、《叛商业显银行留信息垫科技哲外包抹风险备监管贤指引莲》、绍《银梨行业丽金融纸机构采重要捕信息企系统器投产堡及变摇更管要理办装法》纲要求送制订扒适合牧实际假的操拜作流坟程和闷实施炭细则拜。伸7斩.颜鉴是否车确保顾软件辽产品拒在授扫权准冶许下掌使用拴？斧■途是福□订否棍备勾绍嗽注吊（事危实依痛据）疑：绳巡查炒方法祸：晴抽样唐需关肚注的塑问题您（根红据需介要填洒写）拥:狭第叫二疯部分困：晕机房征管理可1旦.搁冰新(逃改)骑建机宝房建辩设纪是否交符合芳规定诊？若可行修性报断告勺：诚拴口□检有啦深□露无辽向监猜管部恨门报早告嗽：丧□啄是港累□查否钻获得祖总行弱的批食复舟：颜□烦是雀钻□学否煤通过遗有资源质的作质检蚂部门系和消阳防部轮门等猾有关捡部门维的检苹查验能收王：录□略是因便□假否质按照棒功能纲区域遥实现导不同松等级墙的物状理分长区乏：大划桥镇非杏互桥播□捆是蚀西□节否循备帮庆侍注拌（事硬实依逝据）稿：呜机房跌近几习年内省未进管行大黑规模锐机房将新（魂改）听建工身作。速巡查静方法匙：蝇实地捕查看蠢和查乓阅资改料懂需关叼注的及问题嫁（根热据需旧要填丝写）慢:描1.近机裂房空免间较菠小，梢功能腿区域小划分标不规音范武；机杨房存叨放了辽带易估燃包捕装盒寺的妇库存茂设备甘及必物品包。正2.顾机房临布局愤不合栋理，粗进入逗机房决存放倍空调穴、U讯PS位等设却备的储区域看，需蕉穿过码存放坊服务赛器虏和网瞧络设攻备的漠核心税区域鼻。晨2补.盖扯机房锤监控汗是否奶有效哪？仙电视厉监控翅录像椅的保添存时克间达堂到3鲁个月判：添腰拢赤百避■驶是秀衣□话否脊监控陶覆盖摄哪些由重要锁场所发：迅■扶主机权房或祸连■侵网络岁机房阻卖们块■美电源她室揭□灯运行丛、监素控值居班室供乏仗■尽中心交机房丛走道烧此牢单刮钉■岭外门馒□宽部分刷业务哥部门胸的重龙要机秧房（费银行骆卡打赞卡室脑、S湿WI亚FT聚室）肾摄像龄头电吵源由惑UP派S专休线供耀电涌：立■善是仅奏□榴否蒙重要夜场所定监控赔是否祖无死漫角警：造旗□主是给繁■公否尝备累粪欺注毕（事民实依咽据）己：斥巡查津方法旧：近实地贼查看野和抽佩样舱需关追注的违问题它（根爸据需乏要填套写）逮:衬机房久内共京有3分路视将频监站控，旱存在驻盲区拿；检脑查时季点，蹦其中袍一路筐视频涉监控炼失效怨。滔3石.蒜渡机房暴网络冶布线屑是否锡整齐价？平机柜万上方蚁和地仍板下飞方巩用线敌槽整监齐摇：怨浙忧■止是屠震□闭否堪机柜着内线暑整理萍整齐怠：卖尊择骡艘见阶累热■数是溉曾□磨否默机房形各类被布线单贴有丝标签育：舅植某害朴辱光■逐是歇宜□鹅否逗标签调内容状规范床：抬酿什急排拆态甘您祸哄□拘是庄王■大否赴标签骆位置搂合理基：恶匠伪算然泰帆宗伯榨趁■足是掘肢□妇否团备挤坐景注养（事舌实依宾据）松：窝巡查扣方法柔：榆实地泊查看河需关泻注的握问题现（根翅据需山要填帅写）痒:府设备疫标签待内容赶较为丧简单扰。杯7隆.来岸机房嫂照明浅是否切有保证障？巴机房己内有晃应急救照明犬：蜓锅遮珍惑燕常赔■宾是芽希□录否放应急玉照明嘴接入少UP户S：梁炒笨崭炼羽疏乏散■兰是羊塔□禁否柴机房禾内视谣频监首控的算区域业有值竞班照踏明：扭■泰是犯冻□形否乳视频利监控覆区域饭值班柿照明彼接入抛UP瓶S：村逝哄■俭是殖周□驶否率备饱译艘注馋（事搂实依路据）基：树巡查花方法突：诊实地稿查看门需关间注的发问题挎（根昂据需担要填扣写）聋:怀8病.塑繁机房密UP粪S供放电是骄否有贺保障嘱？鲜机房观配电童系统递为双气路供君电圾：女谋勿■服是何雪□杜否妹UP拒S为拐机房猫设备和供电颠专用路：滑市予■外是趣裁□斩否艳供电左系统纵设置妈防雷送击保纵护装山置：拥■遍是沫冠□而否躲UP象S配具备模南式：浑游遥锋引丹胳旺■臣N+罗1呆傲□规2N卧+1迹UP绪S供便电范支围：衰盐■释主机俱系统迅须■锐网络恋通讯谋设备赢唇■室值班够照明悟巾■脱应急允照明消UP驴S负景载小踢于有险效输惠出功小率的饼80盗%：北■依是框摩□晓否旬UP骨S满苍载后凡备时优间大舱于3姻0分牺钟：双■披是悼无□矿否喘UP式S电飞池定境期放扯电检墨测:绳丑锣三证■熄是联丧□榆否器UP荒S有母专业蠢公司安进行凡维护哄保养掉:懒体■扎是案剖□偶否勺备袍涝统注翅（事因实依捏据）锅：刊巡查晋方法顾：练访谈景和实容地查笋看轰需关亭注的殿问题寄（根牲据需斤要填学写）洋:驾9锦.评液机房堪其他碍供电产情况安是否苍可用买？期发电映机功注率立能肥保证就对机花房U干PS支供电唱：匠鸦南拥打朋题由快□世是袭途□瞎否途发电独机定士期保暮养（垂备注输填写里本季蜓度保省养的例时间岸及内慧容）声：专□逗是仔竖□难否电发电稿机定吉期进仰行切朗换演义练猜：秃丧劈宋柄归喉闸赞欧怎孙值饿□乔是耍林□躁否源发电醉机切厕换演备练有起记录稿：遵蜂遗鄙号哨制推大麻昨路猴纹箱□贷是犹悦□区否海发电融机为沃机房汽UP船S供恩电备锻份专逝用读：铜枝猛忘不食协软饶露网□判是赖此□益否急未配径备发险电机消使用圆其他秃供电狠保障臂措施罢或方狡案师（备遗注填捡写供幕电保除障措浮施）抛：瓶■肺是陆后□面否牢备隶爆协注阵（事芦实依册据）昆：般无万自有忆发电租机，袍租用候发电雁车。扁巡查夫方法么：让访谈归和抽孝样霸需关隙注的帅问题加（根廊据需狸要填待写）仗:贵11俘.普形机房焰其他识防护届设施厘是否范符合所要求偿？宾机房斥内地养面、赖天花收板和振墙面爆有无哈渗漏糊水向：敲□读有霉详■耽无海漏水驶报警错装置施正常扭工作鱼：撇载冻盼斜果慨耽■建是冲赏□匙否气设置逐防鼠续害的季有关锐措施弯：亲引筐川督月歌准■旦是箭蚁□捷否肥备哗梯扭注症（事裳实依泡据）屯：堪巡查职方法哄：但访谈壶和实告地查岩看使需关体注的乒问题徐（根爽据需称要填遍写）坛:柴第砍三牵部分绣：激运行灵管理碍8窄.梁积是否已采取劈措施塔避免风信息严泄露门？纺不倒存在狸敏感劣信息哈泄漏寄的现鱼象（谊如密戏码，帝IP子等）巴：衬宾有鲜■秒是必身□启否话生产忘系统者设置蛾带密俘码的影屏幕革保护灭：胖改懒叫钓腹症似死召□痛是姥盼■创否萄系统迷无人云使用糊时，象处于凑锁定我状态律：寇能故细桌督耽嫂逐责□伤是滤恰■疑否喝对公屈共开页放区裙域的芬信息勾设备语采取亩有效飘的保魄护控弓制措室施蚁（如触网点估营业旺厅等帆公开超区域辅的设慧备是拥否采湖用专絮人监陡控，钥屏幕段密码纺保护裂等措埋施）云：闪滴席斥暗匹诉□窑是竞迷□陆否歇网点然自助昂区镰不择存在凤网线螺、赵端口异外露址的现杨象夜：睁胸表雷悦称□激是搜嫩□啊否弃备其识翁注盐（事喊实依鼻据）霉：糟没有主公共留开放药区域饰及网握点自父助区傍的信涉息设论备来。贤生产劫系统江中服灿务器徒端设跳置带太密码鸟的屏忘幕保验护，专系统嘱无人垫使用轨时，念处于卡锁定案状态比。刷生产定系统羞中柜妥员客作户端园未设启置带丙密码各的屏蝇幕保令护。苹巡查陈方法梁：缴访谈伍和实鹿地查挠看慕需关日注的丑问题亿（根按据需译要填数写）瓣:覆综合改业务倾系统找无超搜时退声出机浅制。艺第裹四基部分朵：乡业务肉连续费性塔2读.玩损是否葬制定负应急朵预案荷并定败期演伴练？象制定告相关棍技术瞎应急叮预案殖和操末作流骆程扭:声榆那故畅网瞧唐欢葱恼联颠■生是跑扣□累否议应急晕预案管符合录《重未要信防息系姿统突绕发事映件应闷急管变理规子范》亏要求葡:阁■种是挨呼□住否明对负令责业泪务恢漠复人盐员及客备用靠人员盘的划瘦分次窜序、啦范围云，并涉将通您讯方当式，伶包括歪下班盾后的始联络喘信息荣，配臭备至词相关赴人员过手中乱:游原狠昌智绵津嚷呆湖尸后爱篮鸭惨非险纲■邀是耳千□尼否逢制定雁业务居恢复遵优先认级饶列表奋:差基窑晨扩说跌译脱乱碌隙龄杂庭夕列■堤是桌鸽□民否愧与总冰行相棒关联诵系人舱建立听了正垃式的廊沟通焰联络占机制雨：近欢中杆授牢爆■价是孟巡□格否谁与其着他重不要外造部机瘦构建宏立了感正式热的联细络沟喊通机舍制（内如：励监管识部门削、投岭资者赤、客爸户、扮交易板对手耕、商赠业合刊作伙待伴、往服务昏提供笛商等偏）瞎:砖文湿债污罪简护梨蜓觉坛堪渣■法是海迅□拼否拆应急盟预羽案定勤期进枣行演屿练（筝备注心标明应最近垮一次临演练淋的时洞间)与:绕较桐■学是鹊贷□衬否编备找散潜注劲（事抱实依胃据）超：标最近承一次摇演练往时间牙为2我01荒2年荷6月增中旬杠巡查坟方法产：卫访谈牙和调新阅资显料兆需关召注的将问题潮（根翼据需凭要填损写）药:凯1.饱《中宵国农放业发偶展银叨行山我东省虹分行苗中心倡机房蜂突发迹事件寨应急约处理代预案撞》的墓应急痰场景此包括元网络毒系统绑故障旬、市莲电供份电系按统故赔障、续UP埋S供宽电系喇统故顶障、护机房三火灾驱、非浴法入慢侵、标门禁概系统大故障相、各蛙业务抗系统呼服务趋器故蚕障、乳机房躺空调专系统捞故障记、支犯付系极统前费置机女故障弱，但公未包晌括治携安、桐病毒仙爆发圈、网亩络攻险击、辨人为粉破坏兄的场势景。询2.迅未建葱立突酷发事绵件向象新闻做媒体逃发布令的机择制；冰未建括立向睁银监办会派半出机耗构报蹦告信柴息科燕技突想发事绍件的岩机制宾，包汤括报兴告责沫任人歉、报伐告时你限、壤报告甚途径迟、报嘉告内拨容等女。徒3.蝶佣20善12调年信幅息科渗技应志急演循练方圣案不谊够细织致，黄应急加演练下情况父总结痛报告橡涵盖泻的内套容不克全梢。油3岔.剖进是否赴对重逮要信溜息进吉行有扩效管鸦理？笑对重秆要业唇务进电行业旬务应欢急恢扎复时详需要削的重喷要信唤息进左行了风明确沉定义背，重维要信术息包歪括存遮储在横电子吩或非靠电子辨介质科上的掏信息雕（各悄业务渐应用窑数据夏库和计渠道尺日志章等）什:江征■留是着嫩□轻否朗对认燥定的煤重要璃信息输档案谁实行咽有效洗备份相和异马地保捷管:苍播本蜡砖彼梨瓦■滚是红他□翁否装严格丘控制月重要手信息结档案猪的调勤取，倦保证厕其对特业务誉抢修唤时的销可靠药性:偷■范是动作□故否般制定回了相闯关文字件，皮规定惠重要网信息裹档案若在遗菊失、践受损容和破想坏的可情况艇下如舒何进脏行恢弊复和黑再生眠，以废及按构何种倾次序斤进行殃恢复矛和再巾生:害金摘站悼姓症袋栏售性萄冤盏闹殖■盏是浪亏□亚否奥备始被扫注遭（事辨实依参据）缴：鞋巡查秤方法洽：久访谈病需关满注的椅问题搜（根赖据需糊要填才写）草:言4才.抗盆是否革对应桂急预聪案进樱行测堪试与揉更新益？家每年层至少拆对重亲要系晨统的驰应急堪预案症进行嗽一次夜测试旷，是淹否留亩有相提关记仁录（践包括栗测试着方案哗、测惨试环估境、山测试紧流程裳和测折试结室果）潮:区朗远雕贸灶河雨裳米貌嗓淋汗芝摸吼饰舌叙土鲁众■怜是圈鸦□蓄否梳检查慌应急绸预案你中主支要联汽络方桂式是希否及觉时得机到更损新锡:肿或迈低绍雹屡浩削漆僻止喇叙纪■痒是暴换□输否旱应急耳预案肚文档活备份蚂实行酷异地回保管据:贝粒叹衫精决耕凳苹超占兽搅锁奉康县究受万类争■肥是妻灵□晒否错每次宰测试饼后编条制问奥题报馒告，估揭示违应急窜预案香存在痕的弱筋点和愉漏洞症，并丛更新踢应急而预案庸:何□哗是保具■睡否累备等面摆注愉（事迈实依益据）作：滚巡查珠方法汤：面访谈窗需关把注的参问题戒（根厉据需汽要填耽写）股:渴未建否立应显急预违案演领练后摸更新带机制恩及坑应急累预案纲定期那评估改和改稳进的男机制朝。础5兆.颂侧是否貌对重辛大突牲发事应件进煎行管式理？谜建立扁了重畜要安惰全事偏件上么报制包度和循流程快:谣造■鹊是薪胶□茫否恩对重有大突词发事愚件进肆行记骄录麻:岁纺震茶画聚萄慨■林是门它□础否肥备春乞寒注渐（事听实依帅据）塘：廊巡查别方法这：加访谈却和抽侄样恰需关漠注的取问题灾（根鸣据需释要填勒写）盗:亮第梁五职部分潜：挪外包雄管理灭4住.请塑第三壁方外妇包服饱务的浇安全绞设备足是否资经过箱授权阶并严鱼格管胆理衔？作在将担安全磁设备执（如拼：I突DS域、加型密机卫等）猫维护沿外包乔给第蜂三方宾前进虚行风接险评林估，侵或采扯取严骄格的爹安全肤措施蠢:司暖戴抓全渣劫塔匪帆惜嗽型竹划赤旺张绳依喂舌们维尾段匙旬投络□甘是际问□敢否店在将远安全水设备伐维护警外包督前，伯得到鹿相关背业务铸部门梨的同毕意断:匠臂喉反折葛由择督撑□荣是警酸□姥否傲备股氏坟注凉（事右实依扬据）堵：安没有惕信息津科技娱外包贴工作滴巡查饥方法耻：侄访谈拣需关减注的单问题慢（根际据需支要填鼻写）凯:邪第隆六进部分细：佳内外六部审裁计酬1托.塌残总行步或省泊行遍是否星对本族级开诚展独温立的舞信息推科技霸内部档审计草？卧保证递每三狸年肢接受笛一次周总行场的册全面着审计织：铺犹神他问必量忆揭捷岸涉房□扇是愿务■双否社信息采科技姻内部纱审计气能有督效揭摔示风拢险，坑达到跌预期溪审计扒目的咱：寒坚伤销狭□眨是蓄伞■洪否锐内部跳审计寨报告洪提交旋主要雄行领野导：魂开忌灿真碧狱尊纸越止活乳屑盖扎■边是止贯□夺否窑认真没对待大内审链结果兔，及钟时对而发现止的问撤题进柄行整捞改建：葵夜持孟日更蝶甩■拥是轰屡□畏否剂备睁遍听注间（事晃实依亲据）愈：尖20哪11贵年信顿息科尚技内展部审崖计未江发现恒问题孙；2裹01吸2年各信息鬼科技桶内部态审计辱发现洪1个测问题口。殊巡查勇方法是：土访谈贱和抽荡样坊需关熔注的脱问题基（根羞据需降要填骆写）表:困内部膏审计罚处设榆置了吓IT疫审计择岗位最，但百信息厘科技拥审计续能力酷需进供一步拜提高留。管2记.享逐是否糖按照盒上级膜行统宰一部售署开宁展外镰部审盾计工画作？焰与外庸审机灯构签阻订保刘密协胸议，尊并督猎促其泼严格飘遵守陷法律萌法规押：辣命甲茂嘉尼像谁□驰是敢确□蔬否薄采取郑措施创防止造外审届机构个对本板行提舒供的柴文件导进行漏修改绿、复举