信息科技风险自评估报告PAGEPAGE5XX县信用联社关于对信息科技风险自评估工作的汇报X联社XX办事处:按照办事处《转发银监会办公厅关于落实银行业金融机构信息科技风险
评价
LEC评价法下载LEC评价法下载评价量规免费下载学院评价表文档下载学院评价表文档下载
审计整改和开展信息科技风险自评估工作的通知》要求,我县联社迅速组成自评估调查小组,按照全面、系统的要求,认真进行自评估分析,现将情况汇报如下:﹙一﹚、提高认识，建立健全了信息系统安全风险防范体系。随着电子化建设不断走向深入，信用社主要业务逐步依赖于计算机综合业务系统，随之而来的系统和网络安全已成为安全管理的关键环节和薄弱环节，尤其自二00六年五月底我县农村信用社顺利并入全X农信社通存通兑网络后，网络安全运行工作事关全县农村信用社改革，经营、管理大局。我县联社从防范科技风险的高度充分认识到加强系统和网络安全运行工作的必要性和重要意义，正确处理了发展与安全的关系，一手抓电子化建设，一手抓风险防范。截止目前，已经初步按照上级主管部门统一
标准
excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载
建立起较完善的网络和信息安全风险防范体系。我们主要做到了以下几方面工作:一、加强制度建设，规范操作行为,我们从健全制度入手,先后修改完善了《XX县农村信用社综合业务网络系统柜员管理办法》、《XX县农村信用社综合业务网络系统业务授权管理办法》、《XX县农村信用社综合业务网络系统网点运行
管理制度
档案管理制度下载食品安全管理制度下载三类维修管理制度下载财务管理制度免费下载安全设施管理制度下载
》、《XX县农村信用社综合业务网络系统设备管理制度》、《XX县农村信用社综合业务网络系统突发事件应急处置预案》、《XX县信用联社防范病毒管理制度》、《XX县信用联社机房管理制度》，修改制定了《XX县农村信用社综合业务网络系统安全运行管理处罚办法》等制度、规定，切实将我县农村信用社的网络安全管理责任落到实处。二、加强硬件及网络环境建设，避免系统风险。1、实现了内网与外网的严格的物理分离，内网主线路为光纤专线，备份线路为音频专线，有关内网用机保证了专机专用。2、为每个网点制做了规范的地线，并为网络设备配备了专用机柜。与综合业务网络系统有关的机房、办公室、营业网点都配备有消防器材。3、定期对中心机房及网点计算机专用供电线路及网络线路进行专项整治，对老化的线路进行了更新，对有隐患的线路进行了整改。4、所有网点都有不间断电源保护。并定期对老化的设备，如UPS，参数稳压器，发电机进行统一的更新。对网点所用设备都按一定比例配齐了备用设备。5、上线初期，即制定下发了《计算机业务管理制度（暂行）》，规范了业务操作、授权和口令以及人员和设备的管理。明确要求业务人员离开时，业务终端必须退出。在随后的多次检查中没有发现不规范操作的现象。6、制定了《XX县信用联社防范病毒管理制度》，确定了专人进行全辖病毒防治工作。7、组织相关系统集成方和线路运营方对县中心机房进行安全风险测试，排除隐患。8、制定了《XX县信用联社机房管理制度》，建立了机房工作人员及非工作人员出入管理规定。 排意见，有效地保证了测评工作的顺利进行。目前，共完成评估报告份，我县农村信用社信息安全风险评估工作基本完成。 三、积极行动，有效整改。 通过风险评估，各有关单位对现有信息网络和信息系统的资产、运行状况、存在问
题
快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题
等有了全面翔实的了解，针对网络和系统客观存在的安全隐患和安全风险，各单位正在积极研究有效解决
方案
气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载
。牟家坝信用社在评估结果出来后，认识高、行动快、安全意识强，于1月日在社内发文，对PC机、终端和有关应用系统等进行全面清查，同时，还提出了重新设置密码和PC权限，加强对敏感信息的管理，清除非法软件等措施。三、加强维护、建立了网络和信息安全应急预案。我县联社高度重视网络信息安全防范工作，建立了网络信息安全应急预案，为避免出现不安全情况,对潜在的突发事件和重大操作，事先有预防措施、应急处置程序和恢复控制办法；明确了各责任区域责任人及其工作职责；定期进行应急预案演练，检验其操作性和效果;各社确定专人,作为信用社系统管理人员(兼),提供工作条件和培训机会,建立了多层次的系统维护管理人员体系，提高了处理突发事件的效率和能力。通过此次风险评估工作，找出了信息系统存在的不安全因素，发现了一些安全隐患，制定了整改措施，增强了系统的安全性。我们认识到，信息安全工作是一项长期的任务，这次评估工作仅仅是一个起点。今后，我们要将评估工作长期开展下去，逐步扩大评估范围，加深评估工作的深度，贯彻落实整改措施，不断提高我县农村信用社信息系统的安全性，完整性和可用性，以保证各项工作顺利进行。二00八年一月十日
浙公网安备 33021202002483