《安全管理文档网络与信息安全检查工作方案.doc》由会员分享,可在线阅读,更多相关《安全管理文档网络与信息安全检查工作方案.doc(3页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、此材料由网络搜集而来,如有侵权请告知上传者立即删除。材料共分享,我们负责传递知识。平安治理文档网络与信息平安检查工作方案 为落实省联社关于印发黑龙江省农村信誉社网络与信息平安检查工作方案的通知精神,力求使本次检查工作到达预期效果,特制定本方案。一、检查目的通过开展信息平安检查,进一步梳理、掌握本单位重要网络与信息平安根本情况,查找突出的征询题和薄弱环节,分析面临的平安威胁和风险,有针对性的采取防范对策和改良措施,加强网络与信息系统平安治理和技术防护,促进平安防护才能和水平提升,预防和减少严峻信息平安事件的发生。二、检查范围此次检查工作范围是辖内的网络与信息系统,检查工作按照“谁主管谁负责、谁运
2、转谁负责”的原则开展。三、检查重点(一)系统平安运转情况。检查各个信息系统运转情况。综合业务网络杀毒软件更新、运转情况;外网办公用计算机病毒查杀情况;操作系统和软件使用情况是否平安;是否存在内外网混用情况;终端机是否开启平安防护措施。(二)平安治理情况。1、信息平安主管领导、信息平安治理部门、信息平安工作人员履职以及岗位责任情况等;信息平安主管领导明确及工作落实情况。是否有领导分工等相关文件,是否明确了信息平安主管领导,检查信息平安相关工作批示和会议记录等文件,理解主管领导工作落实情况。信息平安治理部门指定及工作落实情况。检查部门分工文件,是否指定了信息平安治理部门。是否制定了工作计划、工作方
3、案、治理规章制度、监视检查记录等文件,检查治理部门工作落实情况。信息平安工作人员装备及工作落实情况。检查人员列表、岗位职责分工等文件,是否装备了信息平安工作人员。2、日常平安治理制度建立和落实情况。检查人员治理、设备治理、运转维护治理情况。人员治理制度。检查人员治理制度文件,是否有岗位信息平安责任,人员离岗离任治理、外部人员来访治理等制度。检查人员离岗离任治理落实情况。设备治理制度。检查设备治理制度等文件。是否有设备发放、使用、维修、维护和报废等相关制度,是否明确了相关治理责任人。硬件设备登记情况,包括PC机,路由器,交换机,UPS及其他主要设备。检查计算机硬件设备登记簿。运转维护治理制度。检
4、查是否建立了运转维护治理等相关制度文件,是否包含事故处理记录、数据维护情况等相关内容。检查运维操作手册和运维相关记录,检查是否有事故处理记录、数据维护记录、运转维护治理制度落实情况及相关记录完好性。(三)柜员卡平安治理。1、是否存在柜员未随身携带柜员卡,离岗人走卡未收情况。2、是否存在柜员卡随意转交别人使用,主要表现为柜员临时离岗不办理授权顶岗交接而直截了当把卡交给顶岗人使用。3、是否存在一人多卡,两张或两张以上的柜员卡同在抽屉里存放。4、是否存在在办理需要授权的业务时,授权柜员未按规定认真审核,将授权柜员卡随意交给前台柜员使用。5、柜员临时离岗未退出综合业务系统操作界面。6、柜员卡权限调整登
5、记簿,柜员卡使用及指纹系统使用情况。7、柜员卡是否在领取、交接、使用、挂失上应完善制和健全登记薄。(四)技术防护情况。检查所有接入互联网的计算机设备是否安装了最新的杀毒软件和病毒防火墙,统计网络外连的出口个数,是否每个出口都进展了平安措施。检查网点路由器、交换机等设备配置是否合理,是否启用了有效的身份操纵、访征询操纵功能。(五)应急处理及容灾备份情况。重点检查应急预案、应急演练和灾备措施情况。检查应急预案制定和修订情况。检查应急演练人员对预案的熟悉程度。检查冗余设备情况。四、检查工作领导小组组 长:王占斌副组长:郎天德、赵长斌、申佳军、徐丽虹、石振涛、池忠波成 员:张鑫磊、徐传恒、荆长宇、高享、秦阳、丛克刚检查工作领导小组办公室设在网络中心。齐齐哈尔市农村信誉合作社结合社二一二年八月二十八日