銀行信息安全檢查報告2篇【精選】
在日常生活和工作中,報告不再是罕見的東西,報告根據(jù)用途的不同也有著不同的類型。寫起報告來就毫無頭緒?以下是小編整理的銀行信息安全檢查報告,僅供參考,大家一起來看看吧。
銀行信息安全檢查報告1
根據(jù)縣政府辦公室《xx縣人民政府辦公室轉發(fā)縣經(jīng)信關于開展信息網(wǎng)絡安全專項檢查的工作方案和安徽省政府的網(wǎng)站安全事件信息報告制度的通知》(x政辦[20xx]140號)的文件精神,我局高度重視,認真組織相關人員對我局的辦公網(wǎng)絡系統(tǒng)進行了全面檢查,現(xiàn)將檢查的情況報告如下:
一、自查情況
(一)信息網(wǎng)絡安全組織落實情況。
成立了縣衛(wèi)生局信息網(wǎng)絡安全工作領導小組,局長任組長,分管副局長任副組長,各醫(yī)療衛(wèi)生單位主要負責人為成員,并設了專職信息安全員,做到了分工明確、責任到人。
。ǘ┬畔⒕W(wǎng)絡安全管理規(guī)章制度的建立和落實情況。為確保信息網(wǎng)絡安全,我局實行了網(wǎng)絡專管員制度、計算機安全保密制度、網(wǎng)絡安全管理制度、網(wǎng)絡信息安全突發(fā)事件應急預案等以有效提高管理人員的工作效率。同時我局結合自身情況制定網(wǎng)絡信息安全自查工作制度,做到四個確保:一是信息安全員于每周五定期檢查單位計算機系統(tǒng),確保無隱患問題;二是制定安全檢查工作記錄,確保工作落實;三是實行領導定期詢問制度,由信息安全員匯報計算機使用情況,確保情況隨時掌握;四是定期組織全局人員學習網(wǎng)絡知識,提高計算機使用水平,加強安全防范。
。ㄈ┘夹g防范措施落實情況。
一是制定了網(wǎng)絡信息安全突發(fā)事件應急預案,并隨著信息化程度的深入,結合我局實際,不斷加以完善;二是嚴格文件的收發(fā),完善了清點、整理、編號、簽收制度,并要求信息管理員嚴格管理;三是及時對系統(tǒng)和軟件進行更新,對重要文件、信息資源做到及時備份,數(shù)據(jù)恢復;四是計算機由專業(yè)公司定點維修,并商定其給予應急技術支持,重要系統(tǒng)皆為政府指定的產(chǎn)品系統(tǒng);五是涉密計算機經(jīng)過了保密技術檢查,并安裝了防火墻。同時配安裝了專業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。安裝了針對移動存儲設備的專業(yè)殺毒軟件;六是涉密計算機都設有開機密碼,由專人保管負責。同時,涉密計算機不和其它計算機之間相互共享。對重要服務器上的應用、服務、端口和鏈接都進行了安全檢查并加固處理。
。ㄋ模﹫(zhí)行計算機信息系統(tǒng)安全案件、事件報告制度情況。嚴格按照《安徽省政府的網(wǎng)站安全事件信息報告制度》要求,由專職人員及時向有關部門報告。
。ㄎ澹┯泻π畔⒌闹浦购头婪肚闆r。
截至目前,暫未發(fā)現(xiàn)我局門戶網(wǎng)站及政府信息公開平臺存在散播不當言論等有害信息的現(xiàn)象,并安排信息安全人員定期瀏覽排查,及時發(fā)現(xiàn)問題。加強對衛(wèi)生系統(tǒng)工作人員的信息安全宣傳教育,提高信息安全防范意識和應急處理能力。
。h政機關保密工作。
制定了縣衛(wèi)生局計算機及網(wǎng)絡的`保密管理制度。辦公系統(tǒng)的信息管理人員負責保密管理、密碼管理,對計算機享有立使用權,計算機的用戶名和開機密碼為其專有,且規(guī)定嚴禁外泄。
。ㄆ撸┲匾畔⑾到y(tǒng)等級保護工作開展情況。
按照國家信息安全等級保護有關要求,全面開展衛(wèi)生系統(tǒng)信息系統(tǒng)的定級、備案和測評工作,對發(fā)現(xiàn)的問題及時進行整改。各單位對本單位信息系統(tǒng)進行定級,對二級以上的信息系統(tǒng)辦理備案手續(xù),對三級以上信息系統(tǒng)開展信息安全等級測評,根據(jù)測評結果,不符合要求的,制定了整改方案進行整改,并加強日常信息系統(tǒng)安全等級保護監(jiān)督檢查工作。
二、存在問題
根據(jù)《通知》的具體要求,在自查過程中也發(fā)現(xiàn)了一些不足,一是信息管理技術人員較少,信息系統(tǒng)安全方面可投入的力量有限;二舒章制度體系初步建立,但還不完善,未能覆蓋信息系統(tǒng)安全的所有方面;三是個別職工保密意識還不夠高,要加強防范意識;四是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。
三、整改措施
針對以上自查中發(fā)現(xiàn)的隱患與不足,為進一步加強信息網(wǎng)絡系統(tǒng)安全,應圍繞信息系統(tǒng)安全綜合治理的工作目標,重點在完善規(guī)章制度、豐富技術手段上下功夫,認真開展整改工作。
。ㄒ唬⿵娀瘧表憫獧C制建設。制定周密的應急預案,加強應急技術支援隊伍建設,認真做好應急演練、重信息安全事故處、重要數(shù)據(jù)和業(yè)務系統(tǒng)備份等各項工作,確保信息系統(tǒng)安全正常運行。
。ǘ⿵娀贫缺U。一是以制度為根本,在進一步完善信息安全制度的同時,安排專人,完善設施,密切監(jiān)測,隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故;二是不定期的對安全制度執(zhí)行情況進行檢查,對于導致不良后果的責任人,要嚴肅追究責任,從而提高人員安全防護意識。
。ㄈ┘訌娦畔踩逃嘤。建議舉辦信息安全技術培訓班,對信息安全管理人員進行集中培訓,以增強安全防范意識和應對能力,進一步提高政府信息系統(tǒng)安全管理水平。
(四)加強對單位干部的安全意識教育。加強對機關干部的安全意識教育,提高做好安全工作的主動性和自覺性,增強對計算機信息系統(tǒng)安全的防范和保密意識。
銀行信息安全檢查報告2
為保證稅務系統(tǒng)網(wǎng)絡與信息安全,進一步加強網(wǎng)絡新聞宣傳管理工作,有效地防范蓄意攻擊、破壞網(wǎng)絡信息系統(tǒng)及傳播、粘貼非法信息等突發(fā)緊急事件的發(fā)生。按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則,將工作落實到人。州局機關成立信息安全檢查工作組,負責州局機關各處室安全檢查工作,主要采取各處室自查和對部分處室抽查相結合的方式,開展網(wǎng)絡安全清理檢查工作。
一、現(xiàn)狀與風險
隨著伊犁州地稅系統(tǒng)信息化建設的發(fā)展,以計算機網(wǎng)絡為依托的征管格局已初步形成。總局—區(qū)局—地(州、市)局—縣(市)局的四級廣域網(wǎng)絡已經(jīng)建立,并逐步向基層征收單位延伸,地稅系統(tǒng)網(wǎng)絡建設進程也逐漸加快。目前伊犁州地稅系統(tǒng)廣域網(wǎng)節(jié)點數(shù)已達700多個,聯(lián)網(wǎng)計算機設備700多臺。在完成繁重稅收任務的同時,為提高稅收征管效率,更好地宣傳稅收工作、服務納稅人,各縣(市)稅務機關均根據(jù)工作需要建立了因特網(wǎng)問網(wǎng)站。同時,與其它政府部門部分地實現(xiàn)了聯(lián)網(wǎng)和信息交換?傊,網(wǎng)絡與信息系統(tǒng)已成為整個稅務系統(tǒng)工作的重要組成部分,成為關系到國計民生的重要基礎設施。
在稅務信息化建設不斷蓬勃發(fā)展的同時,網(wǎng)絡與信息安全的風險也逐漸顯露。一是隨著稅收事業(yè)的發(fā)展,業(yè)務系統(tǒng)的要求,各級稅務機關逐步與外部相關部門實現(xiàn)了聯(lián)網(wǎng)與信息交換。此外為方便納稅人納稅,新疆地稅系統(tǒng)開通了因特網(wǎng)申報、網(wǎng)上查詢等業(yè)務,地稅系統(tǒng)網(wǎng)絡由過去完全封閉的內(nèi)部網(wǎng),轉變成與外部網(wǎng)、因特網(wǎng)邏輯隔離的網(wǎng)絡。二是網(wǎng)絡與信息系統(tǒng)中的關鍵設備如主機、路由器、交換機以及操作系統(tǒng)等部分采用國外產(chǎn)品,存在著較的技術和安全隱患。三是系統(tǒng)內(nèi)計算機應用操作人員水平參差不齊,加上由于經(jīng)費不足,安全防護設備與技術手段不盡如人意。四是敵對勢力以及受利益驅使的犯罪分子一直蠢蠢欲動,對國家重要的財政、金融部門構成巨威脅。上述幾個方面構成稅務系統(tǒng)網(wǎng)絡與信息安全的主要風險。
二、建立健全了網(wǎng)絡與信息安全組織機構
為了確保網(wǎng)絡與信息安全工作得到重視和措施能及時落實,伊犁州地稅局成立了網(wǎng)絡與信息安全領導小組。
三、建立健全了網(wǎng)絡與信息安全崗責體系和規(guī)章制度
網(wǎng)絡與信息安全辦公室負責對以機關名義在內(nèi)、外網(wǎng)站上發(fā)布信息的審查和監(jiān)控;信息處負責網(wǎng)站的維護和技術支持以及其它各類應用信息系統(tǒng)的監(jiān)控和維護;計財處負責相關資金支持;機關服務中心負責電力、空調(diào)、防火、防雷等基礎設施的監(jiān)控和維護。
網(wǎng)絡與信息安全辦公室負責在發(fā)生緊急事件時協(xié)調(diào)開展工作,并根據(jù)事件的嚴重程度起草向領導小組、部門或上級有關部門的報告或向全系統(tǒng)的通報;并負責各類網(wǎng)站、各應用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的監(jiān)控防范、應急處置和數(shù)據(jù)、系統(tǒng)恢復工作,以及網(wǎng)絡系統(tǒng)的安全防范、應急處置和網(wǎng)絡恢復工作及安全事件的事后追查。為做好州直地稅系統(tǒng)網(wǎng)絡安全自查工作,信息處在8月10日,通過視頻培訓,對全系統(tǒng)網(wǎng)管員進行網(wǎng)絡安全知識培訓。并對網(wǎng)絡安全自查工作進行部署。
建立健全了各種安全制度,包括
。1)日志管理制度;
。2)安全審計制度;
。3)數(shù)據(jù)保護、安全備份、災難恢復計劃;
。4)計算機機房及其他重要區(qū)域的出入制度;
。5)硬件、軟件、網(wǎng)絡、媒體的使用及維護制度;
。6)帳戶、密碼、通信保密的管理制度;
(7)有害數(shù)據(jù)及計算機病毒預防、發(fā)現(xiàn)、報告及清除管理制度。
(8)個人計算機使用及管理規(guī)定。
四、伊犁州地稅局計算機網(wǎng)絡管理情況
。ㄒ唬┚钟蚓W(wǎng)安裝了防火墻。同時對每臺計算機配置安裝了區(qū)局統(tǒng)一配置的瑞星殺毒軟件,針對注冊號戶數(shù)不夠的情況,向區(qū)局又申請了300戶注冊號,現(xiàn)網(wǎng)絡版瑞星殺毒軟件可以同時上線550臺計算機,基本滿足了伊犁州地稅系統(tǒng)內(nèi)網(wǎng)辦公需要。全州內(nèi)網(wǎng)計算機安裝桌面審計系統(tǒng)達到95%,部分單位達到100%。定期安裝系統(tǒng)補丁,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
(二)涉密計算機和局域網(wǎng)內(nèi)所有計算機都強化口令設置,要求開機密碼、公文處理口令、征管軟件口令必須字母與數(shù)字混合不少于8位。同時,計算機相互共享之間設有身份認證和問控制。
。ㄈ﹥(nèi)網(wǎng)計算機沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象;在各單位辦稅服務廳自助申報區(qū)安裝的'網(wǎng)報專用計算機每天由網(wǎng)管員進行管理檢查,以防利用網(wǎng)報機進行違法活動。
。ㄋ模┌惭b了針對移動存儲設備的專業(yè)殺毒軟件,對移動存儲設備接入計算機前必須須進行病毒掃描,對于經(jīng)常接收外來數(shù)據(jù)的辦稅服務廳、管理科等單位計算機都配備使用U盤病毒隔離器。
。ㄎ澹⿲Ψ⻊掌魃系膽、服務、端口和鏈接都進行了安全檢查并加固處理。
。⿲奶幚砑皺n案管理軟件數(shù)據(jù)庫進行按日備份,確保數(shù)據(jù)安全。嚴格文件的收發(fā),并要求信息管理員定期進行系統(tǒng)全備份,刻錄光碟并異地存儲。
。ㄆ撸]有通過電子政務外網(wǎng)、互聯(lián)網(wǎng)郵箱、限時通信工具等處理、傳遞、轉發(fā)涉密或敏感信息的現(xiàn)象。
。ò耍┲贫嗽敿殤鳖A案,并隨著信息化程度的深入,結合各局實際,并在以后不斷完善。
。ň牛┲菥值木W(wǎng)絡信息發(fā)布由辦公室設置了專人管理,對所有要在網(wǎng)絡上發(fā)布的信息按規(guī)定進行了審查。
五、存在的問題
根據(jù)《通知》中的具體要求,在自查過程中我們也發(fā)現(xiàn)了一些不足,同時結合實際,今后要在以下幾個方面進行整改。
。ㄒ唬┌踩庾R還需加強。要繼續(xù)加強對機關干部的安全意識教育,提高做好安全工作的主動性和自覺性。
。ǘ┰O備維護、更新應及時。要加對線路、系統(tǒng)等的及時維護和保養(yǎng),同時,針對信息技術的飛快發(fā)展的特點,需加更新力度。
(三)安全工作的水平還有待提高。對信息安全的管護還處于初級水平,要提高安全工作的現(xiàn)代化水平,有利于我們進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。
。ㄋ模┘訌娪嬎銠C安全意識教育和防范技能訓練,充分認識到計算機泄密案件的嚴重性。把計算機安全保護知識真正融于實際工作中,而不是記在紙上;人防與技防結合,把計算機安全保護的技術措施看作是保護信息安全的一道看不見的屏障。
。ㄎ澹┕ぷ鳈C制有待完善。創(chuàng)新安全工作機制,是信息工作新形勢的必然要求,這有利于提高機關網(wǎng)絡信息工作的運行效率,有利于辦公秩序的進一步規(guī)范。
【銀行信息安全檢查報告】相關文章:
銀行信息安全檢查報告10-26
銀行信息科技安全檢查報告11-25
銀行信息科技安全檢查報告范文11-25
信息安全檢查情況報告02-08
信息安全檢查報告09-11
網(wǎng)絡與信息安全檢查情況報告08-26
銀行信息安全主題報告11-25
銀行信息安全報告范文11-25
信息安全檢查自查報告01-03