信息中心安全檢查總結(jié)模板

第5頁共5頁信息中?心安全?檢查總?結(jié)模板?人民?銀行：?按照?中國人?民銀行?辦公室?《__?__》?（__?__〔?___?_〕_?___?號）的?要求，?我行高?度重視?，積極?開展自?查工作?，現(xiàn)將?有關(guān)情?況報(bào)告?如下：?一、?信息安?全檢查?工作_?___?開展情?況為?切實(shí)做?好信息?安全檢?查工作?，我行?成立了?以主管?信息科?技的行?領(lǐng)導(dǎo)任?組長，?綜合部?總經(jīng)理?、信息?技術(shù)條?線技術(shù)?骨干為?成員的?分行信?息安全?自查工?作小組?。工作?小組多?次召開?信息安?全檢查?專題會(huì)?議，認(rèn)?真學(xué)習(xí)?和領(lǐng)會(huì)?本次檢?查的要?求，制?定了符?合分行?實(shí)際情?況的自?查計(jì)劃?，并對?照人民?銀行制?定的《?信息安?全檢查?操作指?南》的?要求，?對我行?的系統(tǒng)?運(yùn)行、?維護(hù)和?信息安?全等進(jìn)?行了逐?條對比?和梳理?，做到?檢查不?留死角?，有序?推進(jìn)自?查和風(fēng)?險(xiǎn)整改?工作。?二、?信息安?全主要?工作情?況1?、__?__和?制度建?設(shè)方面?首先?，為強(qiáng)?化全行?信息安?全管理?工作，?分行成?立了以?行領(lǐng)導(dǎo)?為組長?，各部?門負(fù)責(zé)?人為成?員的信?息安全?工作領(lǐng)?導(dǎo)小組?，__?__、?協(xié)調(diào)和?指導(dǎo)全?行信息?安全管?理工作?，各部?門各負(fù)?其責(zé)，?具體承?擔(dān)與本?部門相?關(guān)的信?息安全?管理任?務(wù)。其?次是加?強(qiáng)制度?的完善?和落實(shí)?，我行?按照本?次檢查?的要求?，結(jié)合?內(nèi)外部?審計(jì)發(fā)?現(xiàn)問題?的整改?，梳理?修訂了?各項(xiàng)規(guī)?章制度?，同時(shí)?，認(rèn)真?貫徹執(zhí)?行各項(xiàng)?信息科?技風(fēng)險(xiǎn)?管理制?度，重?點(diǎn)對網(wǎng)?絡(luò)基礎(chǔ)?設(shè)施進(jìn)?行了加?固改造?，加強(qiáng)?了互聯(lián)?網(wǎng)使用?和防止?___?_泄漏?的安全?管理工?作。?2、人?員安全?管理?健全員?工信息?安全責(zé)?任制度?，員工?對使用?的行內(nèi)?計(jì)算機(jī)?設(shè)備和?應(yīng)用系?統(tǒng)涉及?的__?__負(fù)?責(zé)；加?強(qiáng)員工?離崗離?職交接?時(shí)的安?全控制?，員工?離職時(shí)?，必須?終止系?統(tǒng)訪問?權(quán)限；?外部人?員進(jìn)入?計(jì)算機(jī)?機(jī)房及?設(shè)備間?等重要?區(qū)域時(shí)?，須先?通過審?批，在?行內(nèi)人?員陪同?___?_可進(jìn)?入，對?其活動(dòng)?有相應(yīng)?的記錄?。3?、網(wǎng)絡(luò)?系統(tǒng)安?全方面?按照?本次檢?查要求?，重點(diǎn)?檢查了?我行核?心網(wǎng)絡(luò)?系統(tǒng)，?涉及核?心網(wǎng)絡(luò)?系統(tǒng)設(shè)?備有路?由器_?___?臺，交?換機(jī)_?___?臺，防?火墻_?___?臺。我?行網(wǎng)絡(luò)?系統(tǒng)實(shí)?施模塊?化、分?區(qū)化的?管理，?核心網(wǎng)?絡(luò)的安?全性和?穩(wěn)定性?有較高?的保證?。根據(jù)?業(yè)務(wù)性?質(zhì)和類?型，對?vla?n和i?p地址?進(jìn)行了?分段劃?分。廣?域網(wǎng)接?入采用?了兩家?通訊運(yùn)?營商提?供的雙?線路，?通過雙?線路、?雙路由?設(shè)備冗?余有效?保證了?網(wǎng)絡(luò)傳?輸?shù)目?用性。?從自?查總體?情況來?看，我?行網(wǎng)絡(luò)?系統(tǒng)安?全運(yùn)營?機(jī)制較?完善，?日常操?作和管?理較規(guī)?范；我?行骨干?網(wǎng)絡(luò)、?外聯(lián)等?網(wǎng)絡(luò)系?統(tǒng)硬件?工作正?常、網(wǎng)?絡(luò)運(yùn)行?平穩(wěn)，?網(wǎng)絡(luò)帶?寬、設(shè)?備性能?滿足生?產(chǎn)運(yùn)行?需求；?我行網(wǎng)?絡(luò)系統(tǒng)?模塊化?、分區(qū)?化設(shè)計(jì)?的架構(gòu)?較為科?學(xué)合理?，具備?較高的?安全性?；重要?網(wǎng)絡(luò)設(shè)?備及骨?干通信?線路均?實(shí)現(xiàn)了?熱備，?冗余度?、可靠?性較高?。4?、系統(tǒng)?安全管?理方面?我行?所有生?產(chǎn)系統(tǒng)?均部署?于總行?，分行?不存在?系統(tǒng)安?全管理?。三?、自查?發(fā)現(xiàn)的?主要問?題和面?臨的威?脅分析?1.發(fā)?現(xiàn)的主?要問題?及改進(jìn)?措施?運(yùn)營商?系統(tǒng)和?維護(hù)管?理風(fēng)險(xiǎn)?，市政?通信管?線安全?風(fēng)險(xiǎn)等?影響通?信安全?的風(fēng)險(xiǎn)?，具有?外部不?可控性?，風(fēng)險(xiǎn)?因素難?以完全?避免。?我行位?于__?__，?核心機(jī)?房托管?于__?__中?心機(jī)房?內(nèi)，外?部通信?接入環(huán)?境存在?著一定?的不穩(wěn)?定因素?。改?進(jìn)措施?。我行?針對上?述情況?，將加?強(qiáng)與建?設(shè)銀行?、運(yùn)營?商、大?樓物業(yè)?管理等?部門充?分合作?，如果?建設(shè)銀?行或運(yùn)?營商有?維護(hù)和?變更，?我行將?提前介?入，做?好應(yīng)急?準(zhǔn)備，?保證網(wǎng)?絡(luò)系統(tǒng)?可靠運(yùn)?行。?2.面?臨的安?全威脅?與風(fēng)險(xiǎn)?隨著?網(wǎng)絡(luò)系?統(tǒng)在我?行的廣?泛應(yīng)用?，銀行?業(yè)務(wù)得?到較好?發(fā)展，?但是安?全風(fēng)險(xiǎn)?也更加?嚴(yán)重和?復(fù)雜，?單個(gè)安?全事件?可能會(huì)?引起多?個(gè)應(yīng)用?系統(tǒng)故?障甚至?癱瘓；?互聯(lián)網(wǎng)?的使用?提高了?信息的?交流和?使用效?率，但?是如果?員工的?信息安?全意識?淡薄，?就容易?發(fā)生信?息泄漏?。我行?將認(rèn)真?貫徹監(jiān)?管部門?的信息?安全管?理規(guī)定?，加強(qiáng)?信息安?全培訓(xùn)?工作，?提高全?行信息?安全管?理水平?。四?、后續(xù)?工作計(jì)?劃通?過本次?檢查，?進(jìn)一步?促進(jìn)了?我行信?息安全?的基礎(chǔ)?管理工?作，我?行下一?步將從?以下幾?個(gè)方面?開展信?息安全?工作：?1、?結(jié)合本?次檢查?，積極?整改發(fā)?現(xiàn)的問?題，更?加有效?地控制?風(fēng)險(xiǎn)；?同時(shí)進(jìn)?一步加?大對整?改情況?的跟蹤?核查力?度，強(qiáng)?化對_?___?、病毒?防范與?桌面安?全的管?理及整?改責(zé)任?的落實(shí)?。2?、認(rèn)真?分析和?研究問?題產(chǎn)生?的根源?，從制?度、流?程、系?統(tǒng)等方?面采取?針對性?的措施?。對個(gè)?別確實(shí)?存在客?觀原因?不能完?全整改?的問題?，應(yīng)從?實(shí)際出?發(fā)，在?風(fēng)險(xiǎn)可?控的前?提下調(diào)?整風(fēng)險(xiǎn)?應(yīng)對措?施。?3、進(jìn)?一步強(qiáng)?化信息?安全管?理的職?責(zé)分工?與協(xié)作?，切實(shí)?發(fā)揮信?息安全?管理部?門的監(jiān)?督、檢?查與指?導(dǎo)作用?。信?息中心?安全檢?查總結(jié)?模板（?二）?___?_網(wǎng)絡(luò)?與信息?安全專?項(xiàng)檢查?自查?整改報(bào)?告集?團(tuán)公司?：為?認(rèn)真貫?徹落實(shí)?集團(tuán)公?司文件?精神，?中心按?照要求?，對開?展信息?網(wǎng)絡(luò)安?全情況?進(jìn)行了?專項(xiàng)檢?查，現(xiàn)?將檢查?情況作?報(bào)告如?下：?一、成?立領(lǐng)導(dǎo)?機(jī)構(gòu)，?加強(qiáng)責(zé)?任落實(shí)?對于?網(wǎng)絡(luò)展?信息安?全專項(xiàng)?檢查工?作，中?心領(lǐng)導(dǎo)?高度重?視，成?立了以?中心副?主任為?組長的?中心網(wǎng)?絡(luò)信息?檢查工?作領(lǐng)導(dǎo)?小組，?嚴(yán)格落?實(shí)了有?關(guān)要求?，認(rèn)真?逐項(xiàng)抓?好落實(shí)?。在設(shè)?立機(jī)構(gòu)?的基礎(chǔ)?上建立?健全了?責(zé)任制?，并落?實(shí)專人?負(fù)責(zé)此?項(xiàng)工作?。二?、認(rèn)真?開展安?全自查?，及時(shí)?整改存?在隱患?中心?沒有自?建網(wǎng)絡(luò)?，現(xiàn)有?___?_臺終?端通過?聯(lián)通的?50兆?光纖訪?問互聯(lián)?網(wǎng)，通?過管理?網(wǎng)客戶?端轉(zhuǎn)換?到專線?訪問集?團(tuán)公司?的oa?系統(tǒng)、?財(cái)務(wù)管?理系統(tǒng)?。對于?集團(tuán)公?司建立?的互聯(lián)?網(wǎng)及管?理網(wǎng)應(yīng)?用系統(tǒng)?均是按?照集團(tuán)?公司有?關(guān)規(guī)定?運(yùn)行、?執(zhí)行。?自查工?作開始?后我們?一是對?本單位?信息系?統(tǒng)的帳?戶、口?令等進(jìn)?行了一?次專門?的清理?檢查，?并及時(shí)?將軟件?更新和?升級，?消除安?全隱患?。二是?強(qiáng)化了?網(wǎng)絡(luò)安?全管理?工作，?對所有?接入中?心管理?網(wǎng)絡(luò)的?計(jì)算機(jī)?設(shè)備進(jìn)?行了全?面安全?檢查，?對發(fā)現(xiàn)?有操作?系統(tǒng)存?在漏洞?、防毒?軟件配?置不到?位的計(jì)?算機(jī)進(jìn)?行全面?升級，?確保網(wǎng)?絡(luò)安全?。三是?按照集?團(tuán)公司?要求對?原來各?自終端?的殺毒?軟件統(tǒng)?一進(jìn)行?了更換?，全部?改用_?___?天擎殺?毒軟件?。四是?嚴(yán)格禁?止辦公?內(nèi)網(wǎng)不?經(jīng)過管?理網(wǎng)客?戶端轉(zhuǎn)?換與互?聯(lián)網(wǎng)相?連，經(jīng)?檢查未?發(fā)現(xiàn)此?種情況?。五是?對集團(tuán)?公司下?發(fā)的_?___?賬戶進(jìn)?行了清?理，確?保安全?不__?__。?六是對?___?_年以?來集團(tuán)?公司配?置的臺?式、筆?記本電?腦進(jìn)行?了在用?狀態(tài)檢?查，確?保在用?、在冊?。七是?對在互?聯(lián)網(wǎng)上?處理、?存儲(chǔ)、?傳遞內(nèi)?部信息?，利用?___?_系統(tǒng)?傳遞重?要信息?，在各?種論壇?、聊天?室、博?客等發(fā)?布、談?論集團(tuán)?公司內(nèi)?部信息?以及利?用、_?___?等聊天?工具傳?遞、談?論不該?談?wù)摰?信息等?危害網(wǎng)?絡(luò)安全?現(xiàn)象進(jìn)?行了檢?查、規(guī)?范。八?是針對?網(wǎng)絡(luò)管?理結(jié)合?中心實(shí)?際制訂?了有關(guān)?制度。?九是堅(jiān)?決執(zhí)行?責(zé)任追?究制度?。為確?保網(wǎng)絡(luò)?信息安?全，中?心提出?了誰使?用誰負(fù)?責(zé)、誰?運(yùn)行誰?負(fù)責(zé)的?管理制?度，對?出現(xiàn)網(wǎng)?絡(luò)安全?事故的?堅(jiān)決按?照相關(guān)?規(guī)定追?究責(zé)任?。三?、自查?中發(fā)現(xiàn)?的主要?問題和?面臨的?威脅分?析1?、發(fā)現(xiàn)?的主要?問題和?薄弱環(huán)?節(jié)。沒?有專用?防火墻?和服務(wù)?器；個(gè)?別人通?過互聯(lián)?網(wǎng)傳遞?內(nèi)__?__文?件、信?息。?2、面?臨的安?全威脅?與風(fēng)險(xiǎn)?。存在?著被黑?客__?__和?攻擊的?可能。?3、?整體安?全狀況?的基