信息科技風(fēng)險(xiǎn)檢查工作底稿支行檢查模版

信息科技風(fēng)險(xiǎn)檢查工作底稿2020年10月9日 編號(hào)：ZZZH-XSSJ-001被檢查單位 XX支行 項(xiàng)目名稱 信息科技風(fēng)險(xiǎn)專項(xiàng)檢查人XXX圣復(fù)核人X浩檢查內(nèi)容：依據(jù)《關(guān)于開(kāi)展2020年度信息科技風(fēng)險(xiǎn)檢查工作通知》，對(duì)XX支行進(jìn)行抽查，檢查人員10點(diǎn)20分到達(dá)支行，支行值班員工X倩倩。一、 網(wǎng)絡(luò)安全使用檢查情況網(wǎng)絡(luò)設(shè)備路由器、交換機(jī)、3/4G無(wú)線上網(wǎng)卡放置于機(jī)房或機(jī)柜內(nèi)；員工張倩倩熟悉網(wǎng)絡(luò)應(yīng)急流程；設(shè)備間空調(diào)運(yùn)行情況正常；無(wú)漏水隱患；不存在違規(guī)將內(nèi)網(wǎng)接入無(wú)線擴(kuò)展設(shè)備；設(shè)備間整潔、衛(wèi)生，無(wú)雜物，無(wú)易燃易爆的物品存放；電子設(shè)備接入網(wǎng)絡(luò)履行審批手續(xù)，不存在違規(guī)接入內(nèi)部工作網(wǎng)的情況；內(nèi)部業(yè)務(wù)網(wǎng)與互聯(lián)網(wǎng)進(jìn)行物理隔絕，不存在內(nèi)外網(wǎng)混聯(lián)情況。存在的主要問(wèn)題：設(shè)備間安全管理，網(wǎng)絡(luò)機(jī)柜有鎖，但鎖已損壞，鑰匙應(yīng)由計(jì)算機(jī)管理員姜迪保管。安全管理，營(yíng)業(yè)室存有鼠患，缺少驅(qū)鼠和滅鼠措施。網(wǎng)絡(luò)接入管理，營(yíng)業(yè)網(wǎng)點(diǎn)原計(jì)算機(jī)管理人員為員工XX，現(xiàn)為員工姜迪，計(jì)算機(jī)管理人員的變更情況未及時(shí)向信息技術(shù)中心報(bào)備。二、 數(shù)據(jù)使用管理方面不存在進(jìn)行與工作無(wú)關(guān)的數(shù)據(jù)查詢；不存在為未被有效授權(quán)的外部單位及個(gè)人提供數(shù)據(jù)查詢服務(wù)；2019年以為未進(jìn)行數(shù)據(jù)提取申請(qǐng)。存在的主要問(wèn)題：會(huì)計(jì)、柜員業(yè)務(wù)終端本地D盤內(nèi)普遍存有客戶信息相關(guān)的敏感數(shù)據(jù)；移動(dòng)存儲(chǔ)介質(zhì)互聯(lián)網(wǎng)電腦存在一定數(shù)量的經(jīng)營(yíng)相關(guān)敏感數(shù)據(jù)或客戶信息；三、 賬戶與密碼安全方面不存在將賬號(hào)及密碼告知他人，或借與他人使用；業(yè)務(wù)系統(tǒng)的賬戶明確責(zé)任人；賬戶使用人因崗位變動(dòng)或離崗，不再需要某系統(tǒng)的訪問(wèn)權(quán)限，將賬戶移交或注銷用戶。存在的主要問(wèn)題：“XX報(bào)表”平臺(tái)用戶口令設(shè)置過(guò)于簡(jiǎn)單，容易破解?！癤X報(bào)表”平臺(tái)張XX倩、XX杉、XX、曹XX用戶口令存在長(zhǎng)時(shí)間未修改的情況。四、 業(yè)務(wù)連續(xù)性與應(yīng)急管理方面

建立應(yīng)急管理組織、明確職責(zé)；抽查員工XXX比較熟悉應(yīng)急預(yù)案流程和應(yīng)急措施；UPS輸出未接入無(wú)關(guān)大功率設(shè)備；無(wú)固定發(fā)電機(jī)。存在的主要問(wèn)題：UPS輸入輸出進(jìn)出線線徑標(biāo)識(shí)不清淅?？臻_(kāi)及發(fā)電機(jī)轉(zhuǎn)換開(kāi)關(guān)、UPS插座標(biāo)識(shí)不清楚。五、 終端及外圍設(shè)備安全管理方面各終端、計(jì)算機(jī)安裝防病毒軟件；電子設(shè)備建立管理臺(tái)帳，抽查中實(shí)物盤點(diǎn)，實(shí)物和臺(tái)賬相符；電子設(shè)備周圍無(wú)雜物擺放，電子設(shè)備清潔衛(wèi)生；電子設(shè)備的各種連接電纜擺放整齊，標(biāo)記明顯；業(yè)務(wù)相關(guān)電子設(shè)備接入U(xiǎn)PS電路；不存在違規(guī)修改設(shè)備參數(shù)，系統(tǒng)配置等形為。存在的主要問(wèn)題：終端防病毒軟件已安裝，但病毒庫(kù)為2019年9月，未更新至最新；六、 其他方面積級(jí)配合信息技術(shù)中心開(kāi)展網(wǎng)信安全主題宣傳、教育或培訓(xùn)活動(dòng)并進(jìn)行轉(zhuǎn)培訓(xùn)。組織員工參與信息技術(shù)組織的2次線下培訓(xùn)（自助設(shè)備管理與使用、1次應(yīng)急演練培訓(xùn)），和兩次次線上培訓(xùn)（網(wǎng)絡(luò)安全，辦公技能）。根據(jù)XX農(nóng)商銀行發(fā)布的重點(diǎn)業(yè)務(wù)風(fēng)險(xiǎn)點(diǎn)排查要求，開(kāi)展了信息科技方面的排查。2020年7月28日向信息技術(shù)中心遞