第一篇：信息科技風(fēng)險(xiǎn)報(bào)告 - 副本

信息科技風(fēng)險(xiǎn)自查報(bào)告

按照上級(jí)領(lǐng)導(dǎo)的指示，認(rèn)真貫徹《XX通知》（XX文件）精神，為充分做好重要時(shí)期金融網(wǎng)絡(luò)和信息系統(tǒng)安全保障工作，防范信息科技風(fēng)險(xiǎn)，保障計(jì)算機(jī)系統(tǒng)運(yùn)行和操作安全，建立和完善信息科技風(fēng)險(xiǎn)管理機(jī)制。對(duì)信息科技工作進(jìn)行了一次全面的自我評(píng)估及審查。現(xiàn)將審查情況報(bào)告如下：

一、組織架構(gòu)、制度建設(shè)及管理情況

1、信息科技治理組織架構(gòu)

信息系統(tǒng)應(yīng)急處理領(lǐng)導(dǎo)小組負(fù)責(zé)組織制定全轄?wèi)?yīng)急處置的實(shí)施細(xì)則，統(tǒng)一組織、協(xié)調(diào)、指導(dǎo)、檢查全轄?wèi)?yīng)急處置的管理；負(fù)責(zé)全轄信息系統(tǒng)突發(fā)事件的應(yīng)急指揮、組織協(xié)調(diào)和過(guò)程控制

成立了信息科技部，加強(qiáng)了信息科技管理。

2、信息科技管理制度建設(shè)（1）安全管理

對(duì)安全管理活動(dòng)中的各類(lèi)管理內(nèi)容建立安全管理制度，制定了《南樂(lè)縣農(nóng)村信用社計(jì)算機(jī)信息系統(tǒng)安全管理制度》等，并且及時(shí)發(fā)現(xiàn)缺漏或不足對(duì)制度進(jìn)行修訂。

（2）應(yīng)急處理

建立較為完善的信息計(jì)算機(jī)信息系統(tǒng)管理辦法，制定中心機(jī)房關(guān)鍵基礎(chǔ)設(shè)施專(zhuān)項(xiàng)應(yīng)急預(yù)案。

二、信息系統(tǒng)的技術(shù)措施情況

1、物理和環(huán)境建設(shè)

（1）機(jī)房的物理訪問(wèn)控制：機(jī)房實(shí)現(xiàn)門(mén)禁控制，嚴(yán)防外部人員進(jìn)入機(jī)房擅自操作。

（2）系統(tǒng)密碼均由專(zhuān)門(mén)人員掌管，計(jì)算機(jī)終端無(wú)人看管時(shí)鎖定；

（3）機(jī)房采用集中監(jiān)控，監(jiān)控清晰全面，參數(shù)實(shí)行24小時(shí)不間斷監(jiān)控，崗位人員具備管理監(jiān)控專(zhuān)業(yè)素質(zhì)。

（4）機(jī)房供電系統(tǒng)均采用雙路UPS供電，線(xiàn)路冗余性好，負(fù)載能力強(qiáng)，完全能夠滿(mǎn)足機(jī)房電力需求。

（5）機(jī)房空調(diào)系統(tǒng)的有效性和冗余性，給排風(fēng)系統(tǒng)的有效性：機(jī)房空調(diào)系統(tǒng)安全有效，給排風(fēng)系統(tǒng)工作正常。

（6）中心機(jī)房有配套防盜竊、防雷、防火、防水、防靜電、溫濕度控制、電磁保護(hù)等措施，確保機(jī)房正常運(yùn)轉(zhuǎn)。

2、網(wǎng)絡(luò)服務(wù)連續(xù)性、冗余性

1.所有重要通信線(xiàn)路均有備份線(xiàn)路且采用不同運(yùn)營(yíng)商，確保網(wǎng)絡(luò)無(wú)斷點(diǎn)。

2.網(wǎng)絡(luò)設(shè)備的冗余性：網(wǎng)絡(luò)設(shè)備均有備份。核心網(wǎng)絡(luò)設(shè)備，核心生產(chǎn)系統(tǒng)設(shè)備均采用雙機(jī)熱備，確保關(guān)鍵生產(chǎn)設(shè)備運(yùn)行的可靠性。

3.訪問(wèn)線(xiàn)路的帶寬完全能夠滿(mǎn)足各信息系統(tǒng)的帶寬需求，無(wú)網(wǎng)絡(luò)擁塞現(xiàn)象。

4.網(wǎng)絡(luò)設(shè)備管理配置均由專(zhuān)人分管負(fù)責(zé)，確保合理操作，保障網(wǎng)絡(luò)通暢、安全；

3、應(yīng)用安全

1.業(yè)務(wù)應(yīng)用系統(tǒng)的用戶(hù)授權(quán)及鑒別認(rèn)證措施

業(yè)務(wù)應(yīng)用系統(tǒng)用戶(hù)密碼相關(guān)業(yè)務(wù)人員各自保管，通過(guò)操作號(hào)和密碼進(jìn)行身份鑒別認(rèn)證。人員離開(kāi)時(shí)應(yīng)設(shè)置屏幕密碼保護(hù)或退出到登陸狀態(tài)。

2.業(yè)務(wù)應(yīng)用系統(tǒng)的用戶(hù)訪問(wèn)控制

系統(tǒng)軟件用戶(hù)訪問(wèn)實(shí)現(xiàn)權(quán)限控制，各級(jí)人員只能進(jìn)行權(quán)限內(nèi)操作

三、不足和改進(jìn)方法

需將管理與技術(shù)相結(jié)合，進(jìn)一步加強(qiáng)信息安全管理手段

1、從IT風(fēng)險(xiǎn)管理手段來(lái)看，部分系統(tǒng)的風(fēng)險(xiǎn)控制不夠先進(jìn)，缺乏專(zhuān)業(yè)的風(fēng)險(xiǎn)技術(shù)支持，事前預(yù)防作用有限，事中控制不夠。缺乏對(duì)科技風(fēng)險(xiǎn)的集中審計(jì)。

2、從組織上保證信息風(fēng)險(xiǎn)有具體人員來(lái)承擔(dān)責(zé)任，強(qiáng)化執(zhí)行力和合規(guī)性。將日常信息風(fēng)險(xiǎn)管理從傳統(tǒng)的檢查模式逐步過(guò)渡到基于評(píng)估、規(guī)劃、執(zhí)行和監(jiān)督全面循環(huán)改進(jìn)的模式。制訂詳細(xì)的信息科技風(fēng)險(xiǎn)管理架構(gòu)，確立信息服務(wù)管理與信息風(fēng)險(xiǎn)管理的關(guān)系，明確信息風(fēng)險(xiǎn)管理的范圍、職責(zé)，制訂符合信用社實(shí)際情況的管理流程，出臺(tái)可操作性強(qiáng)的安全技術(shù)規(guī)范，從而有效地防范科技風(fēng)險(xiǎn)。

第二篇：銀行業(yè)信息科技風(fēng)險(xiǎn)監(jiān)管報(bào)告

探索銀行業(yè)信息科技風(fēng)險(xiǎn)監(jiān)管框架

銀行業(yè)信息科技風(fēng)險(xiǎn)監(jiān)管概述

信息科技風(fēng)險(xiǎn)是隨著信息科技技術(shù)廣泛應(yīng)用而新生的詞匯，最早出現(xiàn)在上世紀(jì)九十年代，目前業(yè)界對(duì)此缺乏統(tǒng)一的定義。中國(guó)銀監(jiān)會(huì)定義的信息科技風(fēng)險(xiǎn)是指信息科技在商業(yè)銀行運(yùn)用過(guò)程中，由于自然因素、人為因素、技術(shù)漏洞和管理缺陷產(chǎn)生的操作、法律和聲譽(yù)等風(fēng)險(xiǎn)。

2001年巴塞爾新資本協(xié)議草案明確了銀行業(yè)資本監(jiān)管的發(fā)展趨勢(shì)，即將資本要求與銀行風(fēng)險(xiǎn)管理緊密相連。新資本協(xié)議以監(jiān)管當(dāng)局對(duì)資本計(jì)量的要求為基礎(chǔ)，通過(guò)約束銀行資本，達(dá)到控制行業(yè)規(guī)模和風(fēng)險(xiǎn)的目的。在新資本協(xié)議關(guān)注的三大風(fēng)險(xiǎn)中，信息科技風(fēng)險(xiǎn)被默認(rèn)為操作風(fēng)險(xiǎn)的一部分，未對(duì)信息科技風(fēng)險(xiǎn)的管理提出具體要求。

信息科技穩(wěn)定運(yùn)行是銀行業(yè)務(wù)正常經(jīng)營(yíng)的基本條件，銀行數(shù)據(jù)集中造成了風(fēng)險(xiǎn)的高度集中，科技風(fēng)險(xiǎn)成為唯一能使銀行瞬間癱瘓的風(fēng)險(xiǎn)。信息科技風(fēng)險(xiǎn)具有區(qū)別于其他操作風(fēng)險(xiǎn)的特殊性：一是風(fēng)險(xiǎn)因素復(fù)雜，大量使用外包和新技術(shù)使得風(fēng)險(xiǎn)控制的復(fù)雜度大幅提高；二是由于管理因素、技術(shù)因素多重作用，導(dǎo)致偶發(fā)性和不確定性突出；三是信息科技一般不直接造成經(jīng)濟(jì)損失，其造成的間接損失難以計(jì)量；四是單個(gè)信息系統(tǒng)可影響多個(gè)業(yè)務(wù)，影響范圍廣且具有不確定性。

科技風(fēng)險(xiǎn)與操作風(fēng)險(xiǎn)當(dāng)前處在不同的發(fā)展階段，其管理理論、管理方法等方面有著一定的差異性。在管理體系方面，信息科技風(fēng)險(xiǎn)管理的理論已進(jìn)入風(fēng)險(xiǎn)導(dǎo)向的科技風(fēng)險(xiǎn)管理階段，但以風(fēng)險(xiǎn)為導(dǎo)向的識(shí)別、監(jiān)測(cè)、計(jì)量方面尚不成體系；在管理方法方面，信息科技風(fēng)險(xiǎn)的特殊性在于產(chǎn)品和技術(shù)層面的風(fēng)險(xiǎn)也是其重要風(fēng)險(xiǎn)因素；在損失特點(diǎn)方面，信息科技風(fēng)險(xiǎn)通常不產(chǎn)生直接的風(fēng)險(xiǎn)損失，這決定了通常情況下科技風(fēng)險(xiǎn)損失往往難以使用貨幣金額方式進(jìn)行表示；在風(fēng)險(xiǎn)計(jì)量方面，目前尚缺乏有效計(jì)量信息科技風(fēng)險(xiǎn)資本的方法。

當(dāng)前銀行業(yè)大多將信息科技風(fēng)險(xiǎn)作為操作風(fēng)險(xiǎn)的一部分，納入銀行全面風(fēng)險(xiǎn)管理體系。但是，隨著行業(yè)發(fā)展和技術(shù)進(jìn)步，在操作風(fēng)險(xiǎn)模式下管理信息科技風(fēng)險(xiǎn)也存在一定的困難：一是目前的操作風(fēng)險(xiǎn)管理方法中對(duì)科技風(fēng)險(xiǎn)的管理方法涉及較少，難以兼顧到信息科技風(fēng)險(xiǎn)的專(zhuān)業(yè)技術(shù)特性，難以實(shí)現(xiàn)對(duì)信息科技風(fēng)險(xiǎn)的有效管理 ；二是風(fēng)險(xiǎn)監(jiān)管資本計(jì)量未能充分考慮信息科技風(fēng)險(xiǎn)因素，信息科技風(fēng)險(xiǎn)造成的損失及其相應(yīng)的監(jiān)管資本計(jì)量存在困難。基于科技風(fēng)險(xiǎn)特點(diǎn)及其作為操作風(fēng)險(xiǎn)一部分進(jìn)行管理遇到的問(wèn)題，將信息科技風(fēng)險(xiǎn)從操作風(fēng)險(xiǎn)中拆分并獨(dú)立管理，能更有效的管理信息科技風(fēng)險(xiǎn)。

信息科技風(fēng)險(xiǎn)應(yīng)被視為一種獨(dú)立的、重要的風(fēng)險(xiǎn)類(lèi)型被單獨(dú)管理，與操作風(fēng)險(xiǎn)的管理分開(kāi)；應(yīng)根據(jù)信息科技損失的特點(diǎn)設(shè)計(jì)與操作風(fēng)險(xiǎn)標(biāo)準(zhǔn)法和高級(jí)法匹配的計(jì)量模型，體現(xiàn)信息科技風(fēng)險(xiǎn)對(duì)銀行資本的影響和敏感性。

銀行業(yè)信息科技風(fēng)險(xiǎn)核心監(jiān)管指標(biāo)

在實(shí)施“風(fēng)險(xiǎn)為本”的監(jiān)管框架中，需要探索建立一套可量化、相對(duì)簡(jiǎn)單、可動(dòng)態(tài)監(jiān)測(cè)的核心監(jiān)管指標(biāo)體系，來(lái)動(dòng)態(tài)監(jiān)測(cè)信息科技風(fēng)險(xiǎn)狀況，直觀評(píng)估銀行信息科技風(fēng)險(xiǎn)的管理水平。

核心監(jiān)管指標(biāo)作為監(jiān)管機(jī)構(gòu)識(shí)別和預(yù)警銀行風(fēng)險(xiǎn)的重要手段和方法，對(duì)健全內(nèi)部風(fēng)險(xiǎn)制衡機(jī)制，完善風(fēng)險(xiǎn)管理政策和流程，優(yōu)化風(fēng)險(xiǎn)計(jì)量工具，進(jìn)行有效的風(fēng)險(xiǎn)控制起到了積極的促進(jìn)作用。信息科技風(fēng)險(xiǎn)核心監(jiān)管指標(biāo)可以分為兩類(lèi)，一類(lèi)是結(jié)果性指標(biāo)，另一類(lèi)是過(guò)程性指標(biāo)。結(jié)果性指標(biāo)是以目標(biāo)為導(dǎo)向，對(duì)已經(jīng)發(fā)生的科技風(fēng)險(xiǎn)事件和信息安全事件進(jìn)行統(tǒng)計(jì)后建立的量化指標(biāo)，其反映的是風(fēng)險(xiǎn)狀況和發(fā)展趨勢(shì)。過(guò)程性指標(biāo)主要反映銀行風(fēng)險(xiǎn)控制和管理能力。這樣兩類(lèi)指標(biāo)相互補(bǔ)充，起到全面評(píng)估機(jī)構(gòu)風(fēng)險(xiǎn)水平的目的。

信息科技風(fēng)險(xiǎn)監(jiān)管具體目標(biāo)包括業(yè)務(wù)連續(xù)性、信息安全、公眾滿(mǎn)意度以及合法合規(guī)。從信息科技風(fēng)險(xiǎn)監(jiān)管目標(biāo)出發(fā)，可逐層分解出系統(tǒng)可利用率、業(yè)務(wù)量等指標(biāo)，它們相對(duì)簡(jiǎn)單、直觀、容易測(cè)算和計(jì)量，可以成為結(jié)果性指標(biāo)。另外一類(lèi)是過(guò)程性指標(biāo)，這類(lèi)指標(biāo)基于當(dāng)前銀行業(yè)信息科技管理最佳實(shí)踐，對(duì)信息科技的每個(gè)領(lǐng)域都能夠起關(guān)鍵控制作用。監(jiān)管指標(biāo)一方面可以用來(lái)監(jiān)測(cè)銀行業(yè)整體風(fēng)險(xiǎn)狀況，評(píng)估銀行業(yè)風(fēng)險(xiǎn)水平，同時(shí)也可以與監(jiān)管手段相結(jié)合，提高信息科技風(fēng)險(xiǎn)監(jiān)管水平。

銀行業(yè)信息科技風(fēng)險(xiǎn)資本計(jì)量

信息科技風(fēng)險(xiǎn)是巴塞爾新資本協(xié)議全面風(fēng)險(xiǎn)計(jì)量框架中的組成部分，科技風(fēng)險(xiǎn)資本計(jì)量是科技風(fēng)險(xiǎn)管理的重要手段。

計(jì)量信息科技風(fēng)險(xiǎn)可以借鑒當(dāng)前相對(duì)成熟的操作風(fēng)險(xiǎn)的計(jì)量方法。但是，直接用操作風(fēng)險(xiǎn)計(jì)量方法計(jì)量信息科技風(fēng)險(xiǎn)存在挑戰(zhàn)，主要表現(xiàn)如下：一是信息科技風(fēng)險(xiǎn)與總收入、業(yè)務(wù)交易量、客戶(hù)數(shù)或業(yè)務(wù)交易金額等指標(biāo)的關(guān)聯(lián)并不密切；二是大部分信息科技風(fēng)險(xiǎn)的損失不是顯性的，除少數(shù)信息科技風(fēng)險(xiǎn)事件（如引發(fā)客戶(hù)索賠、延誤罰息）有“直接損失”外，大部分信息科技風(fēng)險(xiǎn)事件的影響體現(xiàn)為業(yè)務(wù)中斷、聲譽(yù)受損等“間接損失”；三是信息科技風(fēng)險(xiǎn)損失數(shù)據(jù)相對(duì)較少，極端嚴(yán)重事件的數(shù)據(jù)更少，計(jì)量 “尾部風(fēng)險(xiǎn)”面臨挑戰(zhàn)。

基于高級(jí)法的計(jì)量思路是在操作風(fēng)險(xiǎn)的統(tǒng)一計(jì)量框架下對(duì)信息科技風(fēng)險(xiǎn)這一類(lèi)型單獨(dú)計(jì)量，可將信息風(fēng)險(xiǎn)損失定義為金額損失和時(shí)間損失兩個(gè)維度，建立時(shí)間與金額的轉(zhuǎn)換關(guān)系，擬合頻率分布和嚴(yán)重度分布，之后整合為總損失分布，根據(jù)置信度確定未來(lái)一定時(shí)期內(nèi)的非預(yù)期損失，最后用內(nèi)部衡量法進(jìn)行調(diào)整得出計(jì)量結(jié)果。將科技風(fēng)險(xiǎn)持續(xù)時(shí)間轉(zhuǎn)換為間接損失金額有兩種方法，分別為解析法和映射法。解析法是考量信息系統(tǒng)對(duì)銀行利潤(rùn)貢獻(xiàn)度，即某個(gè)信息系統(tǒng)單位時(shí)間對(duì)銀行產(chǎn)生的利潤(rùn)，根據(jù)系統(tǒng)中斷時(shí)間、影響范圍、系統(tǒng)重要性進(jìn)行計(jì)算，得出信息科技風(fēng)險(xiǎn)事件的間接損失。映射法是根據(jù)影響范圍和系統(tǒng)重要程度將影響時(shí)間加權(quán)計(jì)算轉(zhuǎn)化為“標(biāo)準(zhǔn)”的影響時(shí)間，然后建立標(biāo)準(zhǔn)影響時(shí)間與損失金額之間的映射關(guān)系，從而確定損失。

未來(lái)，隨著信息技術(shù)的飛速發(fā)展，銀行業(yè)對(duì)信息科技的依賴(lài)越來(lái)越大，云計(jì)算、物聯(lián)網(wǎng)等新技術(shù)既加快了銀行創(chuàng)新發(fā)展，對(duì)信息科技風(fēng)險(xiǎn)管理提出了更高的要求；快速變化的外部環(huán)境，開(kāi)放的互聯(lián)網(wǎng)環(huán)境，技術(shù)類(lèi)企業(yè)、第三方平臺(tái)等非金融機(jī)構(gòu)與銀行業(yè)的業(yè)務(wù)服務(wù)不斷融合等，所有這些都使得信息科技風(fēng)險(xiǎn)管理與監(jiān)管面臨著更加現(xiàn)實(shí)的挑戰(zhàn)，需要我們不斷地思考和研究，提高信息科技風(fēng)險(xiǎn)管理能力。

（本文是中國(guó)金融四十人論壇內(nèi)部課題《銀行業(yè)金融機(jī)構(gòu)信息科技風(fēng)險(xiǎn)監(jiān)管研究》的報(bào)告簡(jiǎn)本，課題得到中國(guó)金融四十人論壇立項(xiàng)資助并組織專(zhuān)家評(píng)審）

第三篇：信息科技風(fēng)險(xiǎn)自查報(bào)告

信息科技自查報(bào)告

按照上級(jí)領(lǐng)導(dǎo)的指示，我行認(rèn)真貫徹精神，為充分做好重要時(shí)期金融網(wǎng)絡(luò)和信息系統(tǒng)安全保障工作，防范我行信息科技風(fēng)險(xiǎn)，保障計(jì)算機(jī)系統(tǒng)運(yùn)行和操作安全，建立和完善信息科技風(fēng)險(xiǎn)管理機(jī)制。對(duì)我行的信息科技工作進(jìn)行了一次全面的自我評(píng)估及審查。現(xiàn)將審查情況報(bào)告如下：

一、設(shè)備間建設(shè)規(guī)范和管理規(guī)范

（1）設(shè)備間安裝了溫濕度儀表，以用來(lái)監(jiān)控機(jī)房溫度和濕度，并能夠及時(shí)開(kāi)啟控溫控濕設(shè)備來(lái)保證機(jī)房的溫度和濕度。

（2）設(shè)備間每周由網(wǎng)點(diǎn)經(jīng)理或支行行長(zhǎng)來(lái)對(duì)設(shè)備間的環(huán)境狀況進(jìn)行檢查，并登記成冊(cè)，以確保設(shè)備間保持整潔和規(guī)范。

（3）設(shè)備間嚴(yán)格控制出入人員，并保證營(yíng)業(yè)網(wǎng)點(diǎn)外來(lái)人員有相關(guān)證件登記。

（4）支行技術(shù)人員每年一次對(duì)設(shè)備間的主要設(shè)備進(jìn)行巡檢，確保設(shè)備能夠正常使用，并在相關(guān)登記本上記錄。

二、應(yīng)急管理和終端安全

（1）支行會(huì)不定期對(duì)一些預(yù)案進(jìn)行檢查，確保這些預(yù)案是最新的，且告知網(wǎng)點(diǎn)人員張貼在需要的地方。

（2）支行每年會(huì)抽取一定的網(wǎng)點(diǎn)人員進(jìn)行培訓(xùn)和演練，并書(shū)寫(xiě)心得和體會(huì)，確保網(wǎng)點(diǎn)人員能夠正確的應(yīng)對(duì)突發(fā)狀況。

（3）支行每月會(huì)不定期的抽查相關(guān)電腦的軟件安裝情況，檢查是否存在私自安裝不必要的軟件，以及是否私自開(kāi)通ADSL等違規(guī)的網(wǎng)絡(luò)。

第四篇：信息科技風(fēng)險(xiǎn)自評(píng)報(bào)告

XX銀行

關(guān)于信息科技風(fēng)險(xiǎn)自評(píng)工作的報(bào)告

XXX: 按照貴局《關(guān)于開(kāi)展中小法人銀行業(yè)金融機(jī)構(gòu)信息科技監(jiān)管評(píng)級(jí)工作的通知》要求,我行迅速組成自評(píng)估調(diào)查小組,按照全面、系統(tǒng)的要求,認(rèn)真進(jìn)行自評(píng)估分析,現(xiàn)將情況匯報(bào)如下:

一、提高認(rèn)識(shí)，建立健全了信息系統(tǒng)安全風(fēng)險(xiǎn)防范體系。隨著電子化建設(shè)不斷走向深入，我行主要業(yè)務(wù)逐步依賴(lài)于計(jì)算機(jī)綜合業(yè)務(wù)系統(tǒng)，隨之而來(lái)的系統(tǒng)和網(wǎng)絡(luò)安全已成為安全管理的關(guān)鍵環(huán)節(jié)和薄弱環(huán)節(jié)，尤其自二00六年五月底我縣順利并入全省農(nóng)信社通存通兌網(wǎng)絡(luò)后，網(wǎng)絡(luò)安全運(yùn)行工作事關(guān)全縣改革，經(jīng)營(yíng)、管理大局。我行從防范科技風(fēng)險(xiǎn)的高度充分認(rèn)識(shí)到加強(qiáng)系統(tǒng)和網(wǎng)絡(luò)安全運(yùn)行工作的必要性和重要意義，正確處理了發(fā)展與安全的關(guān)系，一手抓電子化建設(shè)，一手抓風(fēng)險(xiǎn)防范。截止目前，已經(jīng)初步按照上級(jí)主管部門(mén)統(tǒng)一標(biāo)準(zhǔn)建立起較完善的網(wǎng)絡(luò)和信息安全風(fēng)險(xiǎn)防范體系。我們主要做到了以下幾方面工作:

（一）加強(qiáng)制度建設(shè)，規(guī)范操作行為,我們從健全制度入手,先后修改完善了《綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)柜員管理辦法》、《綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)業(yè)務(wù)授權(quán)管理辦法》、《綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)網(wǎng)點(diǎn)運(yùn)行管理制度》、《綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)設(shè)備管理制度》、《綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)突發(fā)事件應(yīng)急處置預(yù)案》、《防范病毒管理制度》、《機(jī)房管理制度》，修改制定了《綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行管理處罰辦法》等制度、規(guī)定，切實(shí)將我行的網(wǎng)絡(luò)安全管理責(zé)任落到實(shí)處。

（二）加強(qiáng)硬件及網(wǎng)絡(luò)環(huán)境建設(shè)，避免系統(tǒng)風(fēng)險(xiǎn)。

1、實(shí)現(xiàn)了內(nèi)網(wǎng)與外網(wǎng)的嚴(yán)格的物理分離，內(nèi)網(wǎng)主線(xiàn)路為光纖專(zhuān)線(xiàn)，備份線(xiàn)路為音頻專(zhuān)線(xiàn)，有關(guān)內(nèi)網(wǎng)用機(jī)保證了專(zhuān)機(jī)專(zhuān)用。

2、為每個(gè)網(wǎng)點(diǎn)制做了規(guī)范的地線(xiàn)，并為網(wǎng)絡(luò)設(shè)備配備了專(zhuān)用機(jī)柜。與綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)有關(guān)的機(jī)房、辦公室、營(yíng)業(yè)網(wǎng)點(diǎn)都配備有消防器材。

3、定期對(duì)中心機(jī)房及網(wǎng)點(diǎn)計(jì)算機(jī)專(zhuān)用供電線(xiàn)路及網(wǎng)絡(luò)線(xiàn)路進(jìn)行專(zhuān)項(xiàng)整治，對(duì)老化的線(xiàn)路進(jìn)行了更新，對(duì)有隱患的線(xiàn)路進(jìn)行了整改。

4、所有網(wǎng)點(diǎn)都有不間斷電源保護(hù)。并定期對(duì)老化的設(shè)備，如UPS，參數(shù)穩(wěn)壓器，發(fā)電機(jī)進(jìn)行統(tǒng)一的更新。對(duì)網(wǎng)點(diǎn)所用設(shè)備都按一定比例配齊了備用設(shè)備。

5、上線(xiàn)初期，即制定下發(fā)了《計(jì)算機(jī)業(yè)務(wù)管理制度（暫行）》，規(guī)范了業(yè)務(wù)操作、授權(quán)和口令以及人員和設(shè)備的管理。明確要求業(yè)務(wù)人員離開(kāi)時(shí)，業(yè)務(wù)終端必須退出。在隨后的多次檢查中沒(méi)有發(fā)現(xiàn)不規(guī)范操作的現(xiàn)象。

6、制定了《防范病毒管理制度》，確定了專(zhuān)人進(jìn)行全轄病毒防治工作。

7、組織相關(guān)系統(tǒng)集成方和線(xiàn)路運(yùn)營(yíng)方對(duì)縣中心機(jī)房進(jìn)行安全風(fēng)險(xiǎn)測(cè)試，排除隱患。

8、制定了《XX縣信用聯(lián)社機(jī)房管理制度》，建立了機(jī)房工 作人員及非工作人員出入管理規(guī)定。

二、加強(qiáng)領(lǐng)導(dǎo)，落實(shí)了網(wǎng)絡(luò)和信息安全責(zé)任制。為加強(qiáng)信息科技和信息安全的管理，嚴(yán)格落實(shí)信息安全責(zé)任制，我行成立網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組，各機(jī)構(gòu)也成立了相應(yīng)的工作小組，全面負(fù)責(zé)本單位的信息安全和運(yùn)行管理工作，總行建立了信息科技及技術(shù)風(fēng)險(xiǎn)管理部門(mén)，設(shè)立了專(zhuān)職管理人員，網(wǎng)絡(luò)和信息安全責(zé)任落實(shí)到位。積極地做好了信息安全工作的組織領(lǐng)導(dǎo)和指導(dǎo)監(jiān)督工作,從加強(qiáng)員工安全教育和業(yè)務(wù)培訓(xùn)入手,避免出現(xiàn)管理風(fēng)險(xiǎn)、結(jié)算風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)，確保了網(wǎng)絡(luò)和信息系統(tǒng)的安全穩(wěn)定運(yùn)行。在本次自評(píng)估中，各級(jí)領(lǐng)導(dǎo)對(duì)評(píng)估工作高度重視，風(fēng)險(xiǎn)評(píng)估工作得到了廣泛認(rèn)同和支持，順利地開(kāi)展并卓有成效地進(jìn)行，獲得了客觀、真實(shí)和有效的評(píng)估結(jié)果。

（一）領(lǐng)導(dǎo)重視，相互配合。

在自評(píng)估過(guò)程中，總行主要領(lǐng)導(dǎo)非常重視，召開(kāi)專(zhuān)門(mén)會(huì)議，指定部門(mén)和專(zhuān)人負(fù)責(zé)評(píng)估工作。分管領(lǐng)導(dǎo)多次聽(tīng)取情況匯報(bào)，及時(shí)提出要求，進(jìn)行工作部署。信息管理部門(mén)負(fù)責(zé)人親自帶隊(duì)參與評(píng)估工作，抓好落實(shí)。各相關(guān)公司及線(xiàn)路運(yùn)營(yíng)商派來(lái)有豐富經(jīng)驗(yàn)的技術(shù)工程師參加測(cè)評(píng)工作，提前做好準(zhǔn)備工作。信息安全風(fēng)險(xiǎn)評(píng)估工作涉及信息系統(tǒng)的主管部門(mén)、建設(shè)單位、運(yùn)行維護(hù)部門(mén)、使用部門(mén)、安全管理部門(mén)以及技術(shù)支持單位和產(chǎn)品或服務(wù)提供商。在各方的協(xié)調(diào)配合下，評(píng)估小組相互支持，謹(jǐn)慎從事、認(rèn)真負(fù)責(zé)、積極協(xié)作，較好地完成了風(fēng)險(xiǎn)評(píng)估工作。

（二）嚴(yán)格審查，保證質(zhì)量。

信息安全風(fēng)險(xiǎn)評(píng)估是一項(xiàng)嶄新的工作，其專(zhuān)業(yè)性、技術(shù)性很強(qiáng)，為了確保測(cè)評(píng)工作質(zhì)量，聯(lián)社運(yùn)管部按照銀監(jiān)會(huì)下發(fā)的《信息安全風(fēng)險(xiǎn)評(píng)估指南》，從工作內(nèi)容、測(cè)評(píng)目的、操作規(guī)程、技術(shù)手段等方面，以及評(píng)估的各個(gè)環(huán)節(jié)上嚴(yán)格把關(guān)，適時(shí)提出安排意見(jiàn)，有效地保證了測(cè)評(píng)工作的順利進(jìn)行。

（三）積極行動(dòng)，有效整改。

通過(guò)風(fēng)險(xiǎn)評(píng)估，各有關(guān)單位對(duì)現(xiàn)有信息網(wǎng)絡(luò)和信息系統(tǒng)的資產(chǎn)、運(yùn)行狀況、存在問(wèn)題等有了全面翔實(shí)的了解，針對(duì)網(wǎng)絡(luò)和系統(tǒng)客觀存在的安全隱患和安全風(fēng)險(xiǎn)，各單位正在積極研究有效解決方案。

三、加強(qiáng)維護(hù)、建立了網(wǎng)絡(luò)和信息安全應(yīng)急預(yù)案。我行高度重視網(wǎng)絡(luò)信息安全防范工作，建立了網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案，為避免出現(xiàn)不安全情況,對(duì)潛在的突發(fā)事件和重大操作，事先有預(yù)防措施、應(yīng)急處置程序和恢復(fù)控制辦法；明確了各責(zé)任區(qū)域責(zé)任人及其工作職責(zé)；定期進(jìn)行應(yīng)急預(yù)案演練，檢驗(yàn)其操作性和效果;各機(jī)構(gòu)確定專(zhuān)人,作為營(yíng)業(yè)機(jī)構(gòu)系統(tǒng)管理人員(兼),提供工作條件和培訓(xùn)機(jī)會(huì),建立了多層次的系統(tǒng)維護(hù)管理人員體系，提高了處理突發(fā)事件的效率和能力。通過(guò)此次風(fēng)險(xiǎn)評(píng)估工作，找出了信息系統(tǒng)存在的不安全因素，發(fā)現(xiàn)了一些安全隱患，制定了整改措施，增強(qiáng)了系統(tǒng)的安全性。我們認(rèn)識(shí)到，信息安全工作是一項(xiàng)長(zhǎng)期的任務(wù)，這次評(píng)估工作僅僅是一個(gè)起點(diǎn)。今后，我們要將評(píng)估工作長(zhǎng)期開(kāi)展下去，逐步擴(kuò)大評(píng)估范圍，加深評(píng)估工作的深度，貫徹落實(shí)整改措施，不斷提高我縣農(nóng)村信用社信息系統(tǒng)的安全性，完整性和可用性，以保證各項(xiàng)工作順利進(jìn)行。

第五篇：信息科技風(fēng)險(xiǎn)自評(píng)估報(bào)告

XX縣信用聯(lián)社關(guān)于對(duì)

信息科技風(fēng)險(xiǎn)自評(píng)估工作的匯報(bào)

X聯(lián)社XX辦事處:

按照辦事處《轉(zhuǎn)發(fā)銀監(jiān)會(huì)辦公廳關(guān)于落實(shí)銀行業(yè)金融機(jī)構(gòu)信息科技風(fēng)險(xiǎn)評(píng)價(jià)審計(jì)整改和開(kāi)展信息科技風(fēng)險(xiǎn)自評(píng)估工作的通知》要求,我縣聯(lián)社迅速組成自評(píng)估調(diào)查小組,按照全面、系統(tǒng)的要求,認(rèn)真進(jìn)行自評(píng)估分析,現(xiàn)將情況匯報(bào)如下:

﹙一﹚、提高認(rèn)識(shí)，建立健全了信息系統(tǒng)安全風(fēng)險(xiǎn)防范體系。

隨著電子化建設(shè)不斷走向深入，信用社主要業(yè)務(wù)逐步依賴(lài)于計(jì)算機(jī)綜合業(yè)務(wù)系統(tǒng)，隨之而來(lái)的系統(tǒng)和網(wǎng)絡(luò)安全已成為安全管理的關(guān)鍵環(huán)節(jié)和薄弱環(huán)節(jié)，尤其自二00六年五月底我縣農(nóng)村信用社順利并入全X農(nóng)信社通存通兌網(wǎng)絡(luò)后，網(wǎng)絡(luò)安全運(yùn)行工作事關(guān)全縣農(nóng)村信用社改革，經(jīng)營(yíng)、管理大局。我縣聯(lián)社從防范科技風(fēng)險(xiǎn)的高度充分認(rèn)識(shí)到加強(qiáng)系統(tǒng)和網(wǎng)絡(luò)安全運(yùn)行工作的必要性和重要意義，正確處理了發(fā)展與安全的關(guān)系，一手抓電子化建設(shè)，一手抓風(fēng)險(xiǎn)防范。截止目前，已經(jīng)初步按照上級(jí)主管部門(mén)統(tǒng)一標(biāo)準(zhǔn)建立起較完善的網(wǎng)絡(luò)和信息安全風(fēng)險(xiǎn)防范體系。我們主要做到了以下幾方面工作:

一、加強(qiáng)制度建設(shè)，規(guī)范操作行為,我們從健全制度入手,先后修改完善了《XX縣農(nóng)村信用社綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)柜員管理辦法》、《XX縣農(nóng)村信用社綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)業(yè)務(wù)授權(quán)管理辦法》、《XX縣農(nóng)村信用社綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)網(wǎng)點(diǎn)運(yùn)行管理制度》、《XX縣農(nóng)村信用社綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng) 1

設(shè)備管理制度》、《XX縣農(nóng)村信用社綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)突發(fā)事件應(yīng)急處置預(yù)案》、《XX縣信用聯(lián)社防范病毒管理制度》、《XX縣信用聯(lián)社機(jī)房管理制度》，修改制定了《XX縣農(nóng)村信用社綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行管理處罰辦法》等制度、規(guī)定，切實(shí)將我縣農(nóng)村信用社的網(wǎng)絡(luò)安全管理責(zé)任落到實(shí)處。

二、加強(qiáng)硬件及網(wǎng)絡(luò)環(huán)境建設(shè)，避免系統(tǒng)風(fēng)險(xiǎn)。

1、實(shí)現(xiàn)了內(nèi)網(wǎng)與外網(wǎng)的嚴(yán)格的物理分離，內(nèi)網(wǎng)主線(xiàn)路為

光纖專(zhuān)線(xiàn)，備份線(xiàn)路為音頻專(zhuān)線(xiàn)，有關(guān)內(nèi)網(wǎng)用機(jī)保證了專(zhuān)機(jī)專(zhuān)用。

2、為每個(gè)網(wǎng)點(diǎn)制做了規(guī)范的地線(xiàn)，并為網(wǎng)絡(luò)設(shè)備配備了

專(zhuān)用機(jī)柜。與綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)有關(guān)的機(jī)房、辦公室、營(yíng)業(yè)網(wǎng)點(diǎn)都配備有消防器材。

3、定期對(duì)中心機(jī)房及網(wǎng)點(diǎn)計(jì)算機(jī)專(zhuān)用供電線(xiàn)路及網(wǎng)絡(luò)線(xiàn)

路進(jìn)行專(zhuān)項(xiàng)整治，對(duì)老化的線(xiàn)路進(jìn)行了更新，對(duì)有隱患的線(xiàn)路進(jìn)行了整改。

4、所有網(wǎng)點(diǎn)都有不間斷電源保護(hù)。并定期對(duì)老化的設(shè)備，如UPS，參數(shù)穩(wěn)壓器，發(fā)電機(jī)進(jìn)行統(tǒng)一的更新。對(duì)網(wǎng)點(diǎn)所用設(shè)備都按一定比例配齊了備用設(shè)備。

5、上線(xiàn)初期，即制定下發(fā)了《計(jì)算機(jī)業(yè)務(wù)管理制度（暫行）》，規(guī)范了業(yè)務(wù)操作、授權(quán)和口令以及人員和設(shè)備的管理。明確要求業(yè)務(wù)人員離開(kāi)時(shí)，業(yè)務(wù)終端必須退出。在隨后的多次檢查中沒(méi)有發(fā)現(xiàn)不規(guī)范操作的現(xiàn)象。

6、制定了《XX縣信用聯(lián)社防范病毒管理制度》，確定了專(zhuān)

人進(jìn)行全轄病毒防治工作。

7、組織相關(guān)系統(tǒng)集成方和線(xiàn)路運(yùn)營(yíng)方對(duì)縣中心機(jī)房進(jìn)行安

全風(fēng)險(xiǎn)測(cè)試，排除隱患。

8、制定了《XX縣信用聯(lián)社機(jī)房管理制度》，建立了機(jī)房工

作人員及非工作人員出入管理規(guī)定。

﹙二﹚、加強(qiáng)領(lǐng)導(dǎo)，落實(shí)了網(wǎng)絡(luò)和信息安全責(zé)任制。

為加強(qiáng)信息科技和信息安全的管理，嚴(yán)格落實(shí)信息安全責(zé)任

制，聯(lián)社成立網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組，各信用社也成立了相應(yīng)的工作小組，全面負(fù)責(zé)本單位的信息安全和運(yùn)行管理工作，聯(lián)社建立了信息科技及技術(shù)風(fēng)險(xiǎn)管理部門(mén)，設(shè)立了專(zhuān)職管理人員，網(wǎng)絡(luò)和信息安全責(zé)任落實(shí)到位。積極地做好了信息安全工作的組織領(lǐng)導(dǎo)和指導(dǎo)監(jiān)督工作,從加強(qiáng)員工安全教育和業(yè)務(wù)培訓(xùn)入手,避免出現(xiàn)管理風(fēng)險(xiǎn)、結(jié)算風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)，確保了網(wǎng)絡(luò)和信息系統(tǒng)的安全穩(wěn)定運(yùn)行。在本次自評(píng)估中，各級(jí)領(lǐng)導(dǎo)對(duì)評(píng)估工作高度重視，風(fēng)險(xiǎn)評(píng)估工作得到了廣泛認(rèn)同和支持，順利地開(kāi)展并卓有成效地進(jìn)行，獲得了客觀、真實(shí)和有效的評(píng)估結(jié)果。

一、領(lǐng)導(dǎo)重視，相互配合。

在自評(píng)估過(guò)程中，聯(lián)社主要領(lǐng)導(dǎo)非常重視，召開(kāi)專(zhuān)門(mén)會(huì)

議，指定部門(mén)和專(zhuān)人負(fù)責(zé)評(píng)估工作。分管領(lǐng)導(dǎo)多次聽(tīng)取情況匯報(bào)，及時(shí)提出要求，進(jìn)行工作部署。信息管理部門(mén)負(fù)責(zé)人親自帶隊(duì)參與評(píng)估工作，抓好落實(shí)。各相關(guān)公司及線(xiàn)路運(yùn)營(yíng)商派來(lái)有豐富經(jīng)驗(yàn)的技術(shù)工程師參加測(cè)評(píng)工作，提前做好準(zhǔn)備工作。信息安全風(fēng)險(xiǎn)評(píng)估工作涉及信息系統(tǒng)的主管部門(mén)、建設(shè)單位、運(yùn)行維護(hù)部門(mén)、使用部門(mén)、安全管理部門(mén)以及技術(shù)支持單位和產(chǎn)品或服務(wù)提供商。在各方的協(xié)調(diào)配合下，評(píng)估小組相互支持，謹(jǐn)慎從事、認(rèn)真負(fù)責(zé)、積極協(xié)作，較好地完成了風(fēng)險(xiǎn)評(píng)估工作。

二、嚴(yán)格審查，保證質(zhì)量。

信息安全風(fēng)險(xiǎn)評(píng)估是一項(xiàng)嶄新的工作，其專(zhuān)業(yè)性、技術(shù)

性很強(qiáng)，為了確保測(cè)評(píng)工作質(zhì)量，聯(lián)社運(yùn)管部按照銀監(jiān)會(huì)下發(fā)的《信息安全風(fēng)險(xiǎn)評(píng)估指南》，從工作內(nèi)容、測(cè)評(píng)目的、操作規(guī)程、技術(shù)手段等方面，以及評(píng)估的各個(gè)環(huán)節(jié)上嚴(yán)格把關(guān)，適時(shí)提出安排意見(jiàn)，有效地保證了測(cè)評(píng)工作的順利進(jìn)行。目前，共完成評(píng)估報(bào)告份，我縣農(nóng)村信用社信息安全風(fēng)險(xiǎn)評(píng)估工作基本完成。

三、積極行動(dòng)，有效整改。

通過(guò)風(fēng)險(xiǎn)評(píng)估，各有關(guān)單位對(duì)現(xiàn)有信息網(wǎng)絡(luò)和信息系統(tǒng)的資產(chǎn)、運(yùn)行狀況、存在問(wèn)題等有了全面翔實(shí)的了解，針對(duì)網(wǎng)絡(luò)和系統(tǒng)客觀存在的安全隱患和安全風(fēng)險(xiǎn)，各單位正在積極研究有效解決方案。牟家壩信用社在評(píng)估結(jié)果出來(lái)后，認(rèn)識(shí)高、行動(dòng)快、安全意識(shí)強(qiáng)，于1月 日在社內(nèi)發(fā)文，對(duì)PC 機(jī)、終端和有關(guān)應(yīng)用系統(tǒng)等進(jìn)行全面清查，同時(shí)，還提出了重新設(shè)置密碼和PC 權(quán)限，加強(qiáng)對(duì)敏感信息的管理，清除非法軟件等措施。

三、加強(qiáng)維護(hù)、建立了網(wǎng)絡(luò)和信息安全應(yīng)急預(yù)案。

我縣聯(lián)社高度重視網(wǎng)絡(luò)信息安全防范工作，建立了網(wǎng)絡(luò)信息

安全應(yīng)急預(yù)案，為避免出現(xiàn)不安全情況,對(duì)潛在的突發(fā)事件和重大操作，事先有預(yù)防措施、應(yīng)急處置程序和恢復(fù)控制辦法；明確了各責(zé)任區(qū)域責(zé)任人及其工作職責(zé)；定期進(jìn)行應(yīng)急預(yù)案演練，檢驗(yàn)其操作性和效果;各社確定專(zhuān)人,作為信用社系統(tǒng)管理人員(兼),提供工作條件和培訓(xùn)機(jī)會(huì),建立了多層次的系統(tǒng)維護(hù)管理人員體系，提高了處理突發(fā)事件的效率和能力。

通過(guò)此次風(fēng)險(xiǎn)評(píng)估工作，找出了信息系統(tǒng)存在的不安全因

素，發(fā)現(xiàn)了一些安全隱患，制定了整改措施，增強(qiáng)了系統(tǒng)的安全性。我們認(rèn)識(shí)到，信息安全工作是一項(xiàng)長(zhǎng)期的任務(wù)，這次評(píng)估工作僅僅是一個(gè)起點(diǎn)。今后，我們要將評(píng)估工作長(zhǎng)期開(kāi)展下去，逐步擴(kuò)大評(píng)估范圍，加深評(píng)估工作的深度，貫徹落實(shí)整改措施，不斷提高我縣農(nóng)村信用社信息系統(tǒng)的安全性，完整性和可用性，以保證各項(xiàng)工作順利進(jìn)行。

二00八年一月十日