- 相關推薦
銀行征信信息安全自查報告(通用5篇)
不經(jīng)意間,一段時間的工作已經(jīng)結(jié)束了,回顧這段時間的辛勤工作,存在著缺陷,我想這個時候,你需要寫一份自查報告了。那么好的自查報告是什么樣的呢?下面是小編為大家整理的銀行征信信息安全自查報告,歡迎閱讀與收藏。
銀行征信信息安全自查報告 篇1
一、本行相關征信工作人員在使用辦理征信業(yè)務時,嚴格按照中國人民銀行《征信業(yè)管理條例》執(zhí)行,遵循合規(guī)、審慎、保密、維護金融消費者權(quán)益的原則,對自己的查詢帳號嚴格保密,密碼定期修改。
二、在查詢過程中,按照審慎和維護金融消費者權(quán)益的原則,對每一筆被查詢者,由被查詢者當面簽訂查詢授權(quán)書,按照被查詢者的授權(quán)的查詢原因,進行授權(quán)內(nèi)查詢,做到無無權(quán)查詢和越權(quán)查詢。
并且對每一筆查詢結(jié)果,做到保密制度,切實維護被查詢者的個人隱私。
三、對每一筆查詢者,在查詢之前,做好查詢登記制度,登記被查詢者的姓名、住址、身份證號碼、聯(lián)系號碼、查詢原因進行詳細登記,對每筆查詢記錄逐筆登記,并按季度對其登記簿進行裝訂保存。
四、現(xiàn)我行被查詢者為借款人,對其符合發(fā)放貸款的'被查詢者,查詢報告都做為貸款資料保存,對不符合貸款條件的貸戶,我行對其查詢報告進行專夾保管,查詢者對其信息絕不對外宣傳,保證其查詢信息不泄漏,影響個人信譽。
五、對其查詢的個人與單位征信,本著全面、客觀、合理的原則對客戶進行綜合評價,征信信息僅供參考,不應簡單以個人與單位征信系統(tǒng)存在負面數(shù)據(jù)為由,正確使用征信系統(tǒng),合規(guī)開展征信業(yè)務。
六、對個人貸款戶進行貸款后管理查詢,嚴格按照主管授權(quán)制度,對每筆需要貸后檢查的個人征信查詢,按照先登記授權(quán),后查詢的原則辦理查詢業(yè)務。
銀行征信信息安全自查報告 篇2
xx分行個人金融部客戶個人金融信息保護自查報告為加強我行客戶信息及相關數(shù)據(jù)庫安全管理,按照人民銀行xx支行《關于轉(zhuǎn)發(fā)《關于金融機構(gòu)進一步做好客戶個人金融信息保護工作的通知》的通知》和省分行《關于開展客戶個人金融信息保護自查工作的通知》要求,我行高度重視,對照自查方案,按照“邊查邊改”的原則,積極在轄內(nèi)組織開展個人客戶信息安全自查工作,F(xiàn)將自查情況報告如下:
一、自查工作的組織情況
接到省行開展客戶個人金融信息保護自查工作部署的通知后,個人金融部主任立即組織相關人員對文件進行了學習,提出了工作要求和時間安排,并成立了以分管行長為組長,部門正副主任為副組長,個金部風險經(jīng)理、產(chǎn)品經(jīng)理;各網(wǎng)點負責人及轄內(nèi)16個營業(yè)網(wǎng)點的業(yè)務經(jīng)理為成員的自查工作小組,按照相關要求,重點對全轄理財經(jīng)理、消貸客戶經(jīng)理的履職及管理、X-PAD系統(tǒng)、CRM系統(tǒng)、個人征信系統(tǒng)、銀行卡業(yè)務個人客戶信息管理等涉及客戶信息保管與使用等環(huán)節(jié)中是否存在安全隱患,泄露客戶信息等問題開展全面自查工作。
二、自查基本情況
。ㄒ唬┲贫冉ㄔO方面
1、我行領導歷來就十分重視保密工作,在組織機構(gòu)建設方1面,按照《中國銀行股份有限公司保密管理辦法》的相關要求,設立了保密工作委員會,成立了以行長為組長,副行長為副組長,各部門主任為成員的信息保密工作領導小組,負責領導全行保密工作,領導小組下設辦公室,對全行的保密工作進行進行檢查、指導,督促信息保密工作的落實,并且我行保密部門及關鍵崗位的工作人員均按要求簽訂了保密協(xié)議,自覺遵守和執(zhí)行保密工作方針政策和法律法規(guī)。
2、我行規(guī)章制度健全,從每個環(huán)節(jié)做起,保密觀念強,措施得力,落實較好。比如:檔案室制定檔案工作人員保密職責,查閱、借閱檔案手續(xù)齊備;機密文件、內(nèi)部資料的傳遞、回收、都嚴格按照相關規(guī)定辦理,保密干部有變動后,均及時作出調(diào)整并上報省分行。
。ǘ┫到y(tǒng)管理情況我行健全內(nèi)部控制制度,通過權(quán)限管理設置,加強對X-PAD系統(tǒng)、CRM系統(tǒng)、個人征信信息系統(tǒng)的管理,系統(tǒng)的使用人員都經(jīng)過了嚴格的審批程序,并明確了管理責任,確保個人金融信息在收集、傳輸、加工、保存、使用等環(huán)節(jié)不被泄露和盜用。今年以來,我行通過對個人客戶經(jīng)理的風險排查和對基層網(wǎng)點常規(guī)業(yè)務檢查對涉及個人金融信息的保密環(huán)節(jié)進行了自查和檢查,目前尚未發(fā)現(xiàn)個人信息泄漏的情況。
。ㄈ┲攸c業(yè)務和關鍵環(huán)節(jié)的檢查情況2為強化內(nèi)部控制,加強個人金融業(yè)務操作風險管理,促進個人金融業(yè)務又好又快發(fā)展,預防和遏制由于內(nèi)部監(jiān)督控制不力、違規(guī)操作而導致的重大風險,個金部將重點業(yè)務和關鍵環(huán)節(jié)的檢查均納入檢查計劃作為常規(guī)檢查項目,認真開展個人金融業(yè)務的檢查。
1、銀行卡業(yè)務管理
。1)在發(fā)卡審核環(huán)節(jié),對所有申請進件進行了100%電核,對有疑問的或批量進件由風險人員和直銷領隊上門核實包括真實性,所有進件均實行了“三親見”制度,并通過身份聯(lián)網(wǎng)核查和人行征信系統(tǒng)進行了身份核查和征信調(diào)查。
(2)我行嚴把特約商戶準入關。按照各級監(jiān)管部門的有關規(guī)定,正確使用和設置特約商戶的結(jié)算賬戶。落實特約商戶實名制,在充分了解核實商戶相關信息的同時,在人民銀行聯(lián)網(wǎng)核查系統(tǒng)和中國銀聯(lián)的不良信息系統(tǒng)核實商戶法定代表人或負責人、授權(quán)經(jīng)辦人的個人身份和資信。嚴格執(zhí)行商戶調(diào)查與審批相分離、商戶檔案管理與商戶交易監(jiān)控相分離、商戶POS設備安裝與商戶POS設備入網(wǎng)控制相分離的要求。
。3)對于直銷團隊的管理,嚴格按照《中國銀行北京市分行信用卡直銷隊伍日常管理制度》的要求規(guī)范管理,要求直銷人員必須嚴格執(zhí)行“三親見”制度,一經(jīng)發(fā)現(xiàn)未執(zhí)行“三親見”制度的`立即予以開除處理,對數(shù)量較多的批量進件實行雙人上門核實,對不符合發(fā)卡條件的堅決不予發(fā)卡。零售貸款檔案管理我行注重信貸檔案的管理工作,貸款審批通過后,客戶經(jīng)理能按相關要求將零售貸款檔案進行整理移交,所有信貸檔案歸集到檔案室進行統(tǒng)一管理,專人負責;在信貸檔案調(diào)閱、使用過程中,系統(tǒng)內(nèi)人員因工作需要借閱信貸業(yè)務檔案,需經(jīng)本行信貸管理部門負責人審批同意后方可借閱。
將借閱資料逐筆詳細登記到《檔案調(diào)閱登記簿》上,并由借閱人簽字;對于外部機構(gòu)人員如公、檢、法等部門需要查閱檔案資料的,由其出具相關證件、證明材料,經(jīng)有權(quán)人審批簽字后方可辦理查閱事宜。
3、業(yè)務操作管理環(huán)節(jié),加強了客戶身份資料識別,做好登記保管工作。
。1)我行在為客戶辦理相關業(yè)務時,按照規(guī)定對客戶身份證件或身份證明文件的真實性進行認真審核,并按照規(guī)定登記客戶身份基本信息,留存身份證件或身份證明文件復印件或影印件;對客戶身份資料的真實性、有效性和完整性負責;個人金融部對轄屬網(wǎng)點執(zhí)行客戶身份識別情況進行監(jiān)督檢查。
。2)嚴格按照規(guī)定落實保密原則,妥善保存客戶身份識別過程中獲取的客戶身份信息和交易信息,除法律明確規(guī)定的情形外,對于上報的可疑交易,嚴格保守秘密,決不能向客戶透露任何信息。
。ㄋ模┲匾獚徫蝗藛T管理情況,
1、個人金融部現(xiàn)有員工24人,根據(jù)案防工作的要求,我部每年都將定期或不定期的對負責人、理財經(jīng)理、消貸客戶經(jīng)理、銀行卡業(yè)務經(jīng)理(含催收保全)、銀行卡業(yè)務員(信用控制)等人員從興趣愛好、家庭狀況、生活交際、日常工作表現(xiàn)等方面進行風險排查,截止檢查日,尚未發(fā)現(xiàn)異常情況,
2、網(wǎng)點主任或業(yè)務經(jīng)理通過家談、談心、詢問的方式對本機構(gòu)對所有員工進行了行為排查。從排查情況看,員工平時的興趣愛好多為運動、看書等,無黃、賭、毒及參于高風險投資活動等行為。家庭情況也較為和諧,家庭成員中未有涉賭、涉毒行為的人員。經(jīng)濟收入與日常消費相匹配,未有債務糾紛。在日常工作中,員工能自覺履行相關工作,工作態(tài)度積極,對本職工作認真負責。
。ㄎ澹┲匾贫鹊呢瀼貓(zhí)行情況為防范風險,規(guī)范操作,個人金融部結(jié)合對重點業(yè)務和關鍵環(huán)節(jié)的檢查情況,對涉及的制度、流程、系統(tǒng)等方面存在的問題定期組織學習和培訓。并結(jié)合案防工作要求,組織員工結(jié)合自身業(yè)務和崗位職責認真學習相關制度,加深對規(guī)章制度的理解和把握。針對各項規(guī)章制度落實、執(zhí)行過程中存在的問題,特別是核心系統(tǒng)上線以后,零售業(yè)務的操作流程發(fā)生了較大的變化,相關配套制度、易引發(fā)案件的業(yè)務環(huán)節(jié)等方面,開展學習討論活動,加強員工對系統(tǒng)的深入了解,掌握系統(tǒng)優(yōu)勢,通過學習條線規(guī)章制度,個金業(yè)務風險提示,“六十個嚴禁“等制度,將流程與制5度相結(jié)合,做到操作有章可循,有據(jù)可依,切實提高對新系統(tǒng)的風險控制能力。
三、自查結(jié)果及整改情況
從本次自查情況看,我行未發(fā)現(xiàn)文件資料的泄密,也不存在涉密載體未經(jīng)處理流入市場的現(xiàn)象,保密工作能按上級的要求開展,各級人員職責明確,保密制度完善,保密措施到位,保證了各項工作順利開展。我行對于在本次自查發(fā)現(xiàn)的問題,整改情況如下:
對于理財客戶經(jīng)理xxx、xx、xx擁有CRM系統(tǒng)柜員號的問題整改情況:上述3名理財經(jīng)理中xxx現(xiàn)已辭職,另2名理財經(jīng)理崗位已變動,雖然擁有CRM系統(tǒng)的柜員號,但該系統(tǒng)密碼已做修改,不存在風險問題,目前,我行正在進行理財經(jīng)理人員調(diào)整,屆時將向省分行提出申請作刪除處理。
四、下一步工作措施
我行將此項工作作為重要議程納入日常工作管理,通過這次開展保密自查工作,在全行進一步樹立了“人人保密、時時保密、處處保密”的良好意識。我行將繼續(xù)按照上級保密工作的要求,進一步完善有關涉密管理的相關制度,長抓不懈地做好保密工作。
銀行征信信息安全自查報告 篇3
根據(jù)xx《關于在全地區(qū)重點領域開展網(wǎng)絡與信息安全檢查工作的通知》文件精神,我局對信息安全檢查工作進行了統(tǒng)一布置,對我局涉密載體、重要崗位和敏感人員進行了一次全面的梳理和認真檢查,現(xiàn)將檢查情況匯報如下:
一、領導高度重視,切實加強信息安全工作。
局領導高度重視這次檢查工作,召開了專項工作會議,組織認真學習文件精神,切實增強干部職工的保密意識,確保我局信息安全。會上成立了由xxx任組長、辦公室主任xx副組長,各相關科室負責人為成員的領導小組。會上還與各科室、各直屬單位主要領導簽訂了《信息安全工作領導責任書》,與保密要害部門和崗位的涉密人員簽訂了《涉密人員崗位保密承諾書》,預防和杜絕失泄密事件發(fā)生。
二、認真開展自查自糾,加強重點部門和崗位的保密防范。
我局成立了信息安全檢查工作領導小組,并對此次檢理工作做了統(tǒng)一安排。一是此次檢查對象包括機關和單位在崗
和近3年內(nèi)離崗人員持有的涉密載體的人員進行清理,清理重點為涉密電子文檔和存儲、處理過涉密信息的.計算機、移動硬盤、軟盤、光盤、U盤、錄像帶等。局機要檔案室是保密要害部門。局檔案機要室嚴格執(zhí)行保密精神,負責文函的接收和管理。目前,局機要檔案室有一名專職人員負責保密文件資料的管理。存放保密文件資料的場所符合保密和防火、防盜等安全要求。密件,密級文件、密碼電報存放密碼檔案柜中,并定期清理、檢查,防止遺失,對收到和發(fā)出的保密文件資料有書面登記和簽收、借閱手續(xù),借閱帶密級的文、電檔案須經(jīng)辦公室主任批準。保密文件資料辦理完畢后收集齊全并立卷歸檔。復制、抄存涉密文件,必須經(jīng)辦公室主任批準,履行登記手續(xù),任何密件復印件視同原件管理,用完及時收回。連接互聯(lián)網(wǎng)的計算機沒有處理過保密文件資料(包括登記文件目錄),保密文件資料銷毀有登記,并經(jīng)主管領導審定,在保密工作部門指定的銷毀單位進行,沒有向廢品收購部門出售密級文件資料的現(xiàn)象。二是此次清理要求對涉密載體進行清點、核對,并逐一登記備案。對涉密計算機及移動存儲介質(zhì)存在泄密隱患的,按照有關規(guī)定采取了相應措施。三是在此次清查中對必須收回的涉密載體一律收回;對不應由個人留用的電子文檔,統(tǒng)一組織了刪除。
三、存在問題和整改措施
通過此次檢查,發(fā)現(xiàn)全局系統(tǒng)涉密載體保密管理工作基本是好的,沒有發(fā)現(xiàn)涉密文件資料流失。存在的主要問題是:干部職工人員的保密意識有待進一步加強。如,因我局近年來,離職、離崗、調(diào)動、退休的領導干部和涉密人員均未保管過涉密文件,所以沒有專門為他們辦理涉密文件資料的清退手續(xù),涉密文件發(fā)放后缺少定期核查的記錄。局領導要求各工作人員要進一步加強保密意識,建立管理制度,細化管理措施,完善各類手續(xù),徹底杜絕涉密文件資料流失,確保涉密文件的安全。
銀行征信信息安全自查報告 篇4
我局對網(wǎng)絡信息安全系統(tǒng)工作一直十分重視,成立了專門的領導組,建立健全了網(wǎng)絡安全保密責任制和有關規(guī)章制度,由局信息中心統(tǒng)一管理,各科室負責各自的網(wǎng)絡信息安全工作。嚴格落實有關網(wǎng)絡信息安全保密方面的各項規(guī)定,采取了多種措施防范安全保密有關事件的發(fā)生,總體上看,我局網(wǎng)絡信息安全保密工作做得比較扎實,效果也比較好,近年來未發(fā)現(xiàn)失泄密問題。
一、計算機涉密信息管理情況
今年以來,我局加強組織領導,強化宣傳教育,落實工作責任,加強日常監(jiān)督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤、U盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對涉密計算機(含筆記本電腦)實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關規(guī)定落實了保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網(wǎng)絡使用,也嚴格按照局計算機保密信息系統(tǒng)管理辦法落實了有關措施,確保了機關信息安全。
二、計算機和網(wǎng)絡安全情況
一是網(wǎng)絡安全方面。我局配備了防病毒軟件、網(wǎng)絡隔離卡,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設備管理、數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡安全責任,強化了網(wǎng)絡安全工作。
二是信息系統(tǒng)安全方面實行領導審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關領導審查簽字后方可上傳;
二是開展經(jīng)常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。
三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”,確!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:
一是硬件安全,包括防雷、防火、防盜和電源連接等;
二是網(wǎng)絡安全,包括網(wǎng)絡結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;
三是應用安全,包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。
三、硬件設備使用合理,軟件設置規(guī)范,設備運行狀況良好。
我局每臺終端機都安裝了防病毒軟件,系統(tǒng)相關設備的應用一直采取規(guī)范化管理,硬件設備的.使用符合國家相關產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設備原裝產(chǎn)品;防雷地線正常,對于有問題的防雷插座已進行更換,防雷設備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;UPS運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。
四、通訊設備運轉(zhuǎn)正常
我局網(wǎng)絡系統(tǒng)的組成結(jié)構(gòu)及其配置合理,并符合有關的安全規(guī)定;網(wǎng)絡使用的各種硬件設備、軟件和網(wǎng)絡接口也是通過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉(zhuǎn)基本正常。
五、嚴格管理、規(guī)范設備維護
我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。
在管理方面我們一是堅持“制度管人”。
二是強化信息安全教育、提高員工計算機技能。同時在局開展網(wǎng)絡安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一!惫ぷ鞯挠袡C組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設備維護方面,專門設置了網(wǎng)絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記,并及時處理。對外來維護人員,要求有相關人員陪同,并對其身份和處理情況進行登記,規(guī)范設備的維護和管理。
六、網(wǎng)站安全及我局對網(wǎng)站安全方面有相關要求。
一是使用專屬權(quán)限密碼鎖登陸后臺;
二是上傳文件提前進行病素檢測;
三是網(wǎng)站分模塊分權(quán)限進行維護,定期進后臺清理垃圾文件;
四是網(wǎng)站更新專人負責。
七、安全制度制定落實情況
為確保計算機網(wǎng)絡安全、實行了網(wǎng)絡專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時我局結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度,做到四個確保:
一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;
二是制作安全檢查工作記錄,確保工作落實;
三是實行領導定期詢問制度,由系統(tǒng)管理員匯報計算機使用情況,確保情況隨時掌握;
四是定期組織全局人員學習有關網(wǎng)絡知識,提高計算機使用水平,確保預防。
八、安全教育
為保證我局網(wǎng)絡安全有效地運行,減少病毒侵入,我局就網(wǎng)絡安全及系統(tǒng)安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,并得到了滿意的答復。
銀行征信信息安全自查報告 篇5
一、網(wǎng)絡運行風險
1、來自互聯(lián)網(wǎng)和移動磁介質(zhì)上病毒的攻擊。隨著我區(qū)農(nóng)村信用社電子化建設的發(fā)展,計算機技術(shù)在農(nóng)村信用社各項業(yè)務中的廣泛應用,部分員工因病毒防范意識較為薄弱,加上計算機水平又是參差不齊,有的員工很難主動發(fā)現(xiàn)客戶端系統(tǒng)出現(xiàn)的漏洞從而實施補丁升級,U盤濫用且從不進行病毒掃描,這樣就容易造成內(nèi)部信息泄漏或網(wǎng)絡阻塞,中斷重要業(yè)務的正常運行。
二、操作流程風險
隨著業(yè)務的更新和科技步伐的加快,員工的計算機操作業(yè)務能力與嚴格執(zhí)行規(guī)范程序不適應,綜合柜員制未能全面落實,不能夠完全掌握農(nóng)信社的各項業(yè)務操作流程及處置程序,必然會造成操作失誤而導致風險。操作風險大致分為以下幾方面:
1、操作行為不規(guī)范,安全防范意識差。目前,我區(qū)農(nóng)村信用社計算機操作員一般只通過了短期輔導培訓,未能全面掌握計算機理論知識及運用技術(shù),主要表現(xiàn)在:一是一些操作人員對計算機知識的缺乏,
經(jīng)常出現(xiàn)操作性錯誤;二是操作人員基本安全意識不強,缺乏安全防范意識;三是人員調(diào)離或崗位變動時不及時注銷操作員,導致操作員不便于管理;四是人離機不退,個別人隨意離開工作崗位,也不簽退,給他人可乘之機,造成了嚴重的信息安全隱患。
2、不嚴格執(zhí)行操作流程,造成安全隱患。由于部分員工跟不上當前農(nóng)村信用社電子化建設步伐,對推出的硬件設備以及電子化產(chǎn)品及功能不熟悉或風險意識不強等原因造成了在操作過程中出現(xiàn)系列風險。一是操作人員不嚴格執(zhí)行硬件設備的操作流程,造成設備損壞,致使重要業(yè)務中斷的風險;二是沒有定期對機器除塵、保養(yǎng),使微機在較惡劣環(huán)境下帶“病”工作,計算機運行報錯或元器件損壞時有發(fā)生,影響了信用社窗口的服務效率和形象;三是不嚴格按照業(yè)務操作流程操作業(yè)務系統(tǒng)程序,給他人或科技結(jié)算中心造成不必要的負擔。
為此我們將嚴格按照省市聯(lián)社關于計算機管理的一系列相關要求,對日常計算機信息管理中存在的問題經(jīng)行重點監(jiān)督和整改:
1、嚴格業(yè)務系統(tǒng)、辦公系統(tǒng)與因特網(wǎng)等公眾系統(tǒng)的隔離
無法隔離的要隨時升級殺毒程序,同時嚴格移動磁介質(zhì)的使用范圍、殺毒流程。加強員工計算機知識培訓,提高員工的電腦操作技能,制定防毒策略,養(yǎng)成良好的上網(wǎng)習慣,嚴防病毒侵害。
2、加強對一線人員的'操作流程、各項基本規(guī)定的培訓
加強對信息專管員的培訓,提高其處理計算機及網(wǎng)絡故障、防范計算機及網(wǎng)絡風險的能力;對業(yè)務操作人員要重點抓好計算機知識的普及培訓工作,建立各種形式的崗位培訓和定期輪訓制度,提高職工的政治素質(zhì)、業(yè)務技能、敬業(yè)精神、計算機業(yè)務操作水平和安全防范綜合能力。一線人員的操作和授權(quán)不能流于形式,堅決杜絕各種混崗現(xiàn)象,嚴格遵循管理制度。
3、嚴格操作規(guī)范及操作權(quán)限管理
隨著農(nóng)村信用社的發(fā)展,信貸系統(tǒng),財務系統(tǒng),OA系統(tǒng)的成功上線并投入使用,操作人員必須學習和掌握農(nóng)村信用社的操作流程和各項規(guī)章制度,加強制度執(zhí)行力的管理。操作員密碼必須定期不定期修改,并嚴格按規(guī)定設置操作員及操作員密碼,還需定期修改密碼,多用字母或符號,嚴禁使用6位相同數(shù)字或電話號碼或生日號碼等,嚴禁口頭或電話告知操作密碼。
4、加強內(nèi)控建設,強化監(jiān)督,完善防范機制。
首先,建立柜員崗位制約為主,做到責任到崗、落實到人、相互制約、互相監(jiān)督。其次,全面落實以主任、內(nèi)勤主任為主的監(jiān)管體系,確保做到實時監(jiān)管,及時發(fā)現(xiàn)問題,及時進行整改,消除風險隱患。再則,加強會計事后監(jiān)督和電視監(jiān)控系統(tǒng)管理,加大查處力度,重點是督促基層社各項計算機制度執(zhí)行與落實,提升基層執(zhí)行力,以此推進和完善防范制度,切實做到防患于未然。
5、日常維護方面
由基社信息專管員負責每周一次對機房衛(wèi)生清理和設備故障排查,發(fā)現(xiàn)問題及時上報科技信息部處理;每月在各基社網(wǎng)點信息專管員的配合下,對網(wǎng)絡設備的運行和管理進行維護和檢查至少一次,全轄的ATM和POS機由科技信息部統(tǒng)一管理,落實基社網(wǎng)點專人負責,加大專管人員的培訓,使日常操作、維護工作和安全防范措施得以落實
【銀行征信信息安全自查報告】相關文章:
銀行企業(yè)征信自查報告04-15
銀行征信自查報告10篇07-01
銀行征信自查報告(10篇)07-02
銀行征信活動總結(jié)07-07
銀行征信宣傳活動總結(jié)09-17
銀行征信宣傳活動總結(jié)04-10
銀行征信工作總結(jié)03-04
銀行開展征信宣傳活動總結(jié)03-16