第一篇:信息科技風(fēng)險(xiǎn)自評(píng)報(bào)告
XX銀行
關(guān)于信息科技風(fēng)險(xiǎn)自評(píng)工作的報(bào)告
XXX: 按照貴局《關(guān)于開(kāi)展中小法人銀行業(yè)金融機(jī)構(gòu)信息科技監(jiān)管評(píng)級(jí)工作的通知》要求,我行迅速組成自評(píng)估調(diào)查小組,按照全面、系統(tǒng)的要求,認(rèn)真進(jìn)行自評(píng)估分析,現(xiàn)將情況匯報(bào)如下:
一、提高認(rèn)識(shí),建立健全了信息系統(tǒng)安全風(fēng)險(xiǎn)防范體系。隨著電子化建設(shè)不斷走向深入,我行主要業(yè)務(wù)逐步依賴于計(jì)算機(jī)綜合業(yè)務(wù)系統(tǒng),隨之而來(lái)的系統(tǒng)和網(wǎng)絡(luò)安全已成為安全管理的關(guān)鍵環(huán)節(jié)和薄弱環(huán)節(jié),尤其自二00六年五月底我縣順利并入全省農(nóng)信社通存通兌網(wǎng)絡(luò)后,網(wǎng)絡(luò)安全運(yùn)行工作事關(guān)全縣改革,經(jīng)營(yíng)、管理大局。我行從防范科技風(fēng)險(xiǎn)的高度充分認(rèn)識(shí)到加強(qiáng)系統(tǒng)和網(wǎng)絡(luò)安全運(yùn)行工作的必要性和重要意義,正確處理了發(fā)展與安全的關(guān)系,一手抓電子化建設(shè),一手抓風(fēng)險(xiǎn)防范。截止目前,已經(jīng)初步按照上級(jí)主管部門(mén)統(tǒng)一標(biāo)準(zhǔn)建立起較完善的網(wǎng)絡(luò)和信息安全風(fēng)險(xiǎn)防范體系。我們主要做到了以下幾方面工作:
(一)加強(qiáng)制度建設(shè),規(guī)范操作行為,我們從健全制度入手,先后修改完善了《綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)柜員管理辦法》、《綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)業(yè)務(wù)授權(quán)管理辦法》、《綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)網(wǎng)點(diǎn)運(yùn)行管理制度》、《綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)設(shè)備管理制度》、《綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)突發(fā)事件應(yīng)急處置預(yù)案》、《防范病毒管理制度》、《機(jī)房管理制度》,修改制定了《綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行管理處罰辦法》等制度、規(guī)定,切實(shí)將我行的網(wǎng)絡(luò)安全管理責(zé)任落到實(shí)處。
(二)加強(qiáng)硬件及網(wǎng)絡(luò)環(huán)境建設(shè),避免系統(tǒng)風(fēng)險(xiǎn)。
1、實(shí)現(xiàn)了內(nèi)網(wǎng)與外網(wǎng)的嚴(yán)格的物理分離,內(nèi)網(wǎng)主線路為光纖專線,備份線路為音頻專線,有關(guān)內(nèi)網(wǎng)用機(jī)保證了專機(jī)專用。
2、為每個(gè)網(wǎng)點(diǎn)制做了規(guī)范的地線,并為網(wǎng)絡(luò)設(shè)備配備了專用機(jī)柜。與綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)有關(guān)的機(jī)房、辦公室、營(yíng)業(yè)網(wǎng)點(diǎn)都配備有消防器材。
3、定期對(duì)中心機(jī)房及網(wǎng)點(diǎn)計(jì)算機(jī)專用供電線路及網(wǎng)絡(luò)線路進(jìn)行專項(xiàng)整治,對(duì)老化的線路進(jìn)行了更新,對(duì)有隱患的線路進(jìn)行了整改。
4、所有網(wǎng)點(diǎn)都有不間斷電源保護(hù)。并定期對(duì)老化的設(shè)備,如UPS,參數(shù)穩(wěn)壓器,發(fā)電機(jī)進(jìn)行統(tǒng)一的更新。對(duì)網(wǎng)點(diǎn)所用設(shè)備都按一定比例配齊了備用設(shè)備。
5、上線初期,即制定下發(fā)了《計(jì)算機(jī)業(yè)務(wù)管理制度(暫行)》,規(guī)范了業(yè)務(wù)操作、授權(quán)和口令以及人員和設(shè)備的管理。明確要求業(yè)務(wù)人員離開(kāi)時(shí),業(yè)務(wù)終端必須退出。在隨后的多次檢查中沒(méi)有發(fā)現(xiàn)不規(guī)范操作的現(xiàn)象。
6、制定了《防范病毒管理制度》,確定了專人進(jìn)行全轄病毒防治工作。
7、組織相關(guān)系統(tǒng)集成方和線路運(yùn)營(yíng)方對(duì)縣中心機(jī)房進(jìn)行安全風(fēng)險(xiǎn)測(cè)試,排除隱患。
8、制定了《XX縣信用聯(lián)社機(jī)房管理制度》,建立了機(jī)房工 作人員及非工作人員出入管理規(guī)定。
二、加強(qiáng)領(lǐng)導(dǎo),落實(shí)了網(wǎng)絡(luò)和信息安全責(zé)任制。為加強(qiáng)信息科技和信息安全的管理,嚴(yán)格落實(shí)信息安全責(zé)任制,我行成立網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組,各機(jī)構(gòu)也成立了相應(yīng)的工作小組,全面負(fù)責(zé)本單位的信息安全和運(yùn)行管理工作,總行建立了信息科技及技術(shù)風(fēng)險(xiǎn)管理部門(mén),設(shè)立了專職管理人員,網(wǎng)絡(luò)和信息安全責(zé)任落實(shí)到位。積極地做好了信息安全工作的組織領(lǐng)導(dǎo)和指導(dǎo)監(jiān)督工作,從加強(qiáng)員工安全教育和業(yè)務(wù)培訓(xùn)入手,避免出現(xiàn)管理風(fēng)險(xiǎn)、結(jié)算風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn),確保了網(wǎng)絡(luò)和信息系統(tǒng)的安全穩(wěn)定運(yùn)行。在本次自評(píng)估中,各級(jí)領(lǐng)導(dǎo)對(duì)評(píng)估工作高度重視,風(fēng)險(xiǎn)評(píng)估工作得到了廣泛認(rèn)同和支持,順利地開(kāi)展并卓有成效地進(jìn)行,獲得了客觀、真實(shí)和有效的評(píng)估結(jié)果。
(一)領(lǐng)導(dǎo)重視,相互配合。
在自評(píng)估過(guò)程中,總行主要領(lǐng)導(dǎo)非常重視,召開(kāi)專門(mén)會(huì)議,指定部門(mén)和專人負(fù)責(zé)評(píng)估工作。分管領(lǐng)導(dǎo)多次聽(tīng)取情況匯報(bào),及時(shí)提出要求,進(jìn)行工作部署。信息管理部門(mén)負(fù)責(zé)人親自帶隊(duì)參與評(píng)估工作,抓好落實(shí)。各相關(guān)公司及線路運(yùn)營(yíng)商派來(lái)有豐富經(jīng)驗(yàn)的技術(shù)工程師參加測(cè)評(píng)工作,提前做好準(zhǔn)備工作。信息安全風(fēng)險(xiǎn)評(píng)估工作涉及信息系統(tǒng)的主管部門(mén)、建設(shè)單位、運(yùn)行維護(hù)部門(mén)、使用部門(mén)、安全管理部門(mén)以及技術(shù)支持單位和產(chǎn)品或服務(wù)提供商。在各方的協(xié)調(diào)配合下,評(píng)估小組相互支持,謹(jǐn)慎從事、認(rèn)真負(fù)責(zé)、積極協(xié)作,較好地完成了風(fēng)險(xiǎn)評(píng)估工作。
(二)嚴(yán)格審查,保證質(zhì)量。
信息安全風(fēng)險(xiǎn)評(píng)估是一項(xiàng)嶄新的工作,其專業(yè)性、技術(shù)性很強(qiáng),為了確保測(cè)評(píng)工作質(zhì)量,聯(lián)社運(yùn)管部按照銀監(jiān)會(huì)下發(fā)的《信息安全風(fēng)險(xiǎn)評(píng)估指南》,從工作內(nèi)容、測(cè)評(píng)目的、操作規(guī)程、技術(shù)手段等方面,以及評(píng)估的各個(gè)環(huán)節(jié)上嚴(yán)格把關(guān),適時(shí)提出安排意見(jiàn),有效地保證了測(cè)評(píng)工作的順利進(jìn)行。
(三)積極行動(dòng),有效整改。
通過(guò)風(fēng)險(xiǎn)評(píng)估,各有關(guān)單位對(duì)現(xiàn)有信息網(wǎng)絡(luò)和信息系統(tǒng)的資產(chǎn)、運(yùn)行狀況、存在問(wèn)題等有了全面翔實(shí)的了解,針對(duì)網(wǎng)絡(luò)和系統(tǒng)客觀存在的安全隱患和安全風(fēng)險(xiǎn),各單位正在積極研究有效解決方案。
三、加強(qiáng)維護(hù)、建立了網(wǎng)絡(luò)和信息安全應(yīng)急預(yù)案。我行高度重視網(wǎng)絡(luò)信息安全防范工作,建立了網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案,為避免出現(xiàn)不安全情況,對(duì)潛在的突發(fā)事件和重大操作,事先有預(yù)防措施、應(yīng)急處置程序和恢復(fù)控制辦法;明確了各責(zé)任區(qū)域責(zé)任人及其工作職責(zé);定期進(jìn)行應(yīng)急預(yù)案演練,檢驗(yàn)其操作性和效果;各機(jī)構(gòu)確定專人,作為營(yíng)業(yè)機(jī)構(gòu)系統(tǒng)管理人員(兼),提供工作條件和培訓(xùn)機(jī)會(huì),建立了多層次的系統(tǒng)維護(hù)管理人員體系,提高了處理突發(fā)事件的效率和能力。通過(guò)此次風(fēng)險(xiǎn)評(píng)估工作,找出了信息系統(tǒng)存在的不安全因素,發(fā)現(xiàn)了一些安全隱患,制定了整改措施,增強(qiáng)了系統(tǒng)的安全性。我們認(rèn)識(shí)到,信息安全工作是一項(xiàng)長(zhǎng)期的任務(wù),這次評(píng)估工作僅僅是一個(gè)起點(diǎn)。今后,我們要將評(píng)估工作長(zhǎng)期開(kāi)展下去,逐步擴(kuò)大評(píng)估范圍,加深評(píng)估工作的深度,貫徹落實(shí)整改措施,不斷提高我縣農(nóng)村信用社信息系統(tǒng)的安全性,完整性和可用性,以保證各項(xiàng)工作順利進(jìn)行。
第二篇:信息科技風(fēng)險(xiǎn)自評(píng)估報(bào)告
XX縣信用聯(lián)社關(guān)于對(duì)
信息科技風(fēng)險(xiǎn)自評(píng)估工作的匯報(bào)
X聯(lián)社XX辦事處:
按照辦事處《轉(zhuǎn)發(fā)銀監(jiān)會(huì)辦公廳關(guān)于落實(shí)銀行業(yè)金融機(jī)構(gòu)信息科技風(fēng)險(xiǎn)評(píng)價(jià)審計(jì)整改和開(kāi)展信息科技風(fēng)險(xiǎn)自評(píng)估工作的通知》要求,我縣聯(lián)社迅速組成自評(píng)估調(diào)查小組,按照全面、系統(tǒng)的要求,認(rèn)真進(jìn)行自評(píng)估分析,現(xiàn)將情況匯報(bào)如下:
﹙一﹚、提高認(rèn)識(shí),建立健全了信息系統(tǒng)安全風(fēng)險(xiǎn)防范體系。
隨著電子化建設(shè)不斷走向深入,信用社主要業(yè)務(wù)逐步依賴于計(jì)算機(jī)綜合業(yè)務(wù)系統(tǒng),隨之而來(lái)的系統(tǒng)和網(wǎng)絡(luò)安全已成為安全管理的關(guān)鍵環(huán)節(jié)和薄弱環(huán)節(jié),尤其自二00六年五月底我縣農(nóng)村信用社順利并入全X農(nóng)信社通存通兌網(wǎng)絡(luò)后,網(wǎng)絡(luò)安全運(yùn)行工作事關(guān)全縣農(nóng)村信用社改革,經(jīng)營(yíng)、管理大局。我縣聯(lián)社從防范科技風(fēng)險(xiǎn)的高度充分認(rèn)識(shí)到加強(qiáng)系統(tǒng)和網(wǎng)絡(luò)安全運(yùn)行工作的必要性和重要意義,正確處理了發(fā)展與安全的關(guān)系,一手抓電子化建設(shè),一手抓風(fēng)險(xiǎn)防范。截止目前,已經(jīng)初步按照上級(jí)主管部門(mén)統(tǒng)一標(biāo)準(zhǔn)建立起較完善的網(wǎng)絡(luò)和信息安全風(fēng)險(xiǎn)防范體系。我們主要做到了以下幾方面工作:
一、加強(qiáng)制度建設(shè),規(guī)范操作行為,我們從健全制度入手,先后修改完善了《XX縣農(nóng)村信用社綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)柜員管理辦法》、《XX縣農(nóng)村信用社綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)業(yè)務(wù)授權(quán)管理辦法》、《XX縣農(nóng)村信用社綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)網(wǎng)點(diǎn)運(yùn)行管理制度》、《XX縣農(nóng)村信用社綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng) 1
設(shè)備管理制度》、《XX縣農(nóng)村信用社綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)突發(fā)事件應(yīng)急處置預(yù)案》、《XX縣信用聯(lián)社防范病毒管理制度》、《XX縣信用聯(lián)社機(jī)房管理制度》,修改制定了《XX縣農(nóng)村信用社綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行管理處罰辦法》等制度、規(guī)定,切實(shí)將我縣農(nóng)村信用社的網(wǎng)絡(luò)安全管理責(zé)任落到實(shí)處。
二、加強(qiáng)硬件及網(wǎng)絡(luò)環(huán)境建設(shè),避免系統(tǒng)風(fēng)險(xiǎn)。
1、實(shí)現(xiàn)了內(nèi)網(wǎng)與外網(wǎng)的嚴(yán)格的物理分離,內(nèi)網(wǎng)主線路為
光纖專線,備份線路為音頻專線,有關(guān)內(nèi)網(wǎng)用機(jī)保證了專機(jī)專用。
2、為每個(gè)網(wǎng)點(diǎn)制做了規(guī)范的地線,并為網(wǎng)絡(luò)設(shè)備配備了
專用機(jī)柜。與綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)有關(guān)的機(jī)房、辦公室、營(yíng)業(yè)網(wǎng)點(diǎn)都配備有消防器材。
3、定期對(duì)中心機(jī)房及網(wǎng)點(diǎn)計(jì)算機(jī)專用供電線路及網(wǎng)絡(luò)線
路進(jìn)行專項(xiàng)整治,對(duì)老化的線路進(jìn)行了更新,對(duì)有隱患的線路進(jìn)行了整改。
4、所有網(wǎng)點(diǎn)都有不間斷電源保護(hù)。并定期對(duì)老化的設(shè)備,如UPS,參數(shù)穩(wěn)壓器,發(fā)電機(jī)進(jìn)行統(tǒng)一的更新。對(duì)網(wǎng)點(diǎn)所用設(shè)備都按一定比例配齊了備用設(shè)備。
5、上線初期,即制定下發(fā)了《計(jì)算機(jī)業(yè)務(wù)管理制度(暫行)》,規(guī)范了業(yè)務(wù)操作、授權(quán)和口令以及人員和設(shè)備的管理。明確要求業(yè)務(wù)人員離開(kāi)時(shí),業(yè)務(wù)終端必須退出。在隨后的多次檢查中沒(méi)有發(fā)現(xiàn)不規(guī)范操作的現(xiàn)象。
6、制定了《XX縣信用聯(lián)社防范病毒管理制度》,確定了專
人進(jìn)行全轄病毒防治工作。
7、組織相關(guān)系統(tǒng)集成方和線路運(yùn)營(yíng)方對(duì)縣中心機(jī)房進(jìn)行安
全風(fēng)險(xiǎn)測(cè)試,排除隱患。
8、制定了《XX縣信用聯(lián)社機(jī)房管理制度》,建立了機(jī)房工
作人員及非工作人員出入管理規(guī)定。
﹙二﹚、加強(qiáng)領(lǐng)導(dǎo),落實(shí)了網(wǎng)絡(luò)和信息安全責(zé)任制。
為加強(qiáng)信息科技和信息安全的管理,嚴(yán)格落實(shí)信息安全責(zé)任
制,聯(lián)社成立網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組,各信用社也成立了相應(yīng)的工作小組,全面負(fù)責(zé)本單位的信息安全和運(yùn)行管理工作,聯(lián)社建立了信息科技及技術(shù)風(fēng)險(xiǎn)管理部門(mén),設(shè)立了專職管理人員,網(wǎng)絡(luò)和信息安全責(zé)任落實(shí)到位。積極地做好了信息安全工作的組織領(lǐng)導(dǎo)和指導(dǎo)監(jiān)督工作,從加強(qiáng)員工安全教育和業(yè)務(wù)培訓(xùn)入手,避免出現(xiàn)管理風(fēng)險(xiǎn)、結(jié)算風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn),確保了網(wǎng)絡(luò)和信息系統(tǒng)的安全穩(wěn)定運(yùn)行。在本次自評(píng)估中,各級(jí)領(lǐng)導(dǎo)對(duì)評(píng)估工作高度重視,風(fēng)險(xiǎn)評(píng)估工作得到了廣泛認(rèn)同和支持,順利地開(kāi)展并卓有成效地進(jìn)行,獲得了客觀、真實(shí)和有效的評(píng)估結(jié)果。
一、領(lǐng)導(dǎo)重視,相互配合。
在自評(píng)估過(guò)程中,聯(lián)社主要領(lǐng)導(dǎo)非常重視,召開(kāi)專門(mén)會(huì)
議,指定部門(mén)和專人負(fù)責(zé)評(píng)估工作。分管領(lǐng)導(dǎo)多次聽(tīng)取情況匯報(bào),及時(shí)提出要求,進(jìn)行工作部署。信息管理部門(mén)負(fù)責(zé)人親自帶隊(duì)參與評(píng)估工作,抓好落實(shí)。各相關(guān)公司及線路運(yùn)營(yíng)商派來(lái)有豐富經(jīng)驗(yàn)的技術(shù)工程師參加測(cè)評(píng)工作,提前做好準(zhǔn)備工作。信息安全風(fēng)險(xiǎn)評(píng)估工作涉及信息系統(tǒng)的主管部門(mén)、建設(shè)單位、運(yùn)行維護(hù)部門(mén)、使用部門(mén)、安全管理部門(mén)以及技術(shù)支持單位和產(chǎn)品或服務(wù)提供商。在各方的協(xié)調(diào)配合下,評(píng)估小組相互支持,謹(jǐn)慎從事、認(rèn)真負(fù)責(zé)、積極協(xié)作,較好地完成了風(fēng)險(xiǎn)評(píng)估工作。
二、嚴(yán)格審查,保證質(zhì)量。
信息安全風(fēng)險(xiǎn)評(píng)估是一項(xiàng)嶄新的工作,其專業(yè)性、技術(shù)
性很強(qiáng),為了確保測(cè)評(píng)工作質(zhì)量,聯(lián)社運(yùn)管部按照銀監(jiān)會(huì)下發(fā)的《信息安全風(fēng)險(xiǎn)評(píng)估指南》,從工作內(nèi)容、測(cè)評(píng)目的、操作規(guī)程、技術(shù)手段等方面,以及評(píng)估的各個(gè)環(huán)節(jié)上嚴(yán)格把關(guān),適時(shí)提出安排意見(jiàn),有效地保證了測(cè)評(píng)工作的順利進(jìn)行。目前,共完成評(píng)估報(bào)告份,我縣農(nóng)村信用社信息安全風(fēng)險(xiǎn)評(píng)估工作基本完成。
三、積極行動(dòng),有效整改。
通過(guò)風(fēng)險(xiǎn)評(píng)估,各有關(guān)單位對(duì)現(xiàn)有信息網(wǎng)絡(luò)和信息系統(tǒng)的資產(chǎn)、運(yùn)行狀況、存在問(wèn)題等有了全面翔實(shí)的了解,針對(duì)網(wǎng)絡(luò)和系統(tǒng)客觀存在的安全隱患和安全風(fēng)險(xiǎn),各單位正在積極研究有效解決方案。牟家壩信用社在評(píng)估結(jié)果出來(lái)后,認(rèn)識(shí)高、行動(dòng)快、安全意識(shí)強(qiáng),于1月 日在社內(nèi)發(fā)文,對(duì)PC 機(jī)、終端和有關(guān)應(yīng)用系統(tǒng)等進(jìn)行全面清查,同時(shí),還提出了重新設(shè)置密碼和PC 權(quán)限,加強(qiáng)對(duì)敏感信息的管理,清除非法軟件等措施。
三、加強(qiáng)維護(hù)、建立了網(wǎng)絡(luò)和信息安全應(yīng)急預(yù)案。
我縣聯(lián)社高度重視網(wǎng)絡(luò)信息安全防范工作,建立了網(wǎng)絡(luò)信息
安全應(yīng)急預(yù)案,為避免出現(xiàn)不安全情況,對(duì)潛在的突發(fā)事件和重大操作,事先有預(yù)防措施、應(yīng)急處置程序和恢復(fù)控制辦法;明確了各責(zé)任區(qū)域責(zé)任人及其工作職責(zé);定期進(jìn)行應(yīng)急預(yù)案演練,檢驗(yàn)其操作性和效果;各社確定專人,作為信用社系統(tǒng)管理人員(兼),提供工作條件和培訓(xùn)機(jī)會(huì),建立了多層次的系統(tǒng)維護(hù)管理人員體系,提高了處理突發(fā)事件的效率和能力。
通過(guò)此次風(fēng)險(xiǎn)評(píng)估工作,找出了信息系統(tǒng)存在的不安全因
素,發(fā)現(xiàn)了一些安全隱患,制定了整改措施,增強(qiáng)了系統(tǒng)的安全性。我們認(rèn)識(shí)到,信息安全工作是一項(xiàng)長(zhǎng)期的任務(wù),這次評(píng)估工作僅僅是一個(gè)起點(diǎn)。今后,我們要將評(píng)估工作長(zhǎng)期開(kāi)展下去,逐步擴(kuò)大評(píng)估范圍,加深評(píng)估工作的深度,貫徹落實(shí)整改措施,不斷提高我縣農(nóng)村信用社信息系統(tǒng)的安全性,完整性和可用性,以保證各項(xiàng)工作順利進(jìn)行。
二00八年一月十日
第三篇:信息科技風(fēng)險(xiǎn)報(bào)告 - 副本
信息科技風(fēng)險(xiǎn)自查報(bào)告
按照上級(jí)領(lǐng)導(dǎo)的指示,認(rèn)真貫徹《XX通知》(XX文件)精神,為充分做好重要時(shí)期金融網(wǎng)絡(luò)和信息系統(tǒng)安全保障工作,防范信息科技風(fēng)險(xiǎn),保障計(jì)算機(jī)系統(tǒng)運(yùn)行和操作安全,建立和完善信息科技風(fēng)險(xiǎn)管理機(jī)制。對(duì)信息科技工作進(jìn)行了一次全面的自我評(píng)估及審查?,F(xiàn)將審查情況報(bào)告如下:
一、組織架構(gòu)、制度建設(shè)及管理情況
1、信息科技治理組織架構(gòu)
信息系統(tǒng)應(yīng)急處理領(lǐng)導(dǎo)小組負(fù)責(zé)組織制定全轄?wèi)?yīng)急處置的實(shí)施細(xì)則,統(tǒng)一組織、協(xié)調(diào)、指導(dǎo)、檢查全轄?wèi)?yīng)急處置的管理;負(fù)責(zé)全轄信息系統(tǒng)突發(fā)事件的應(yīng)急指揮、組織協(xié)調(diào)和過(guò)程控制
成立了信息科技部,加強(qiáng)了信息科技管理。
2、信息科技管理制度建設(shè)(1)安全管理
對(duì)安全管理活動(dòng)中的各類管理內(nèi)容建立安全管理制度,制定了《南樂(lè)縣農(nóng)村信用社計(jì)算機(jī)信息系統(tǒng)安全管理制度》等,并且及時(shí)發(fā)現(xiàn)缺漏或不足對(duì)制度進(jìn)行修訂。
(2)應(yīng)急處理
建立較為完善的信息計(jì)算機(jī)信息系統(tǒng)管理辦法,制定中心機(jī)房關(guān)鍵基礎(chǔ)設(shè)施專項(xiàng)應(yīng)急預(yù)案。
二、信息系統(tǒng)的技術(shù)措施情況
1、物理和環(huán)境建設(shè)
(1)機(jī)房的物理訪問(wèn)控制:機(jī)房實(shí)現(xiàn)門(mén)禁控制,嚴(yán)防外部人員進(jìn)入機(jī)房擅自操作。
(2)系統(tǒng)密碼均由專門(mén)人員掌管,計(jì)算機(jī)終端無(wú)人看管時(shí)鎖定;
(3)機(jī)房采用集中監(jiān)控,監(jiān)控清晰全面,參數(shù)實(shí)行24小時(shí)不間斷監(jiān)控,崗位人員具備管理監(jiān)控專業(yè)素質(zhì)。
(4)機(jī)房供電系統(tǒng)均采用雙路UPS供電,線路冗余性好,負(fù)載能力強(qiáng),完全能夠滿足機(jī)房電力需求。
(5)機(jī)房空調(diào)系統(tǒng)的有效性和冗余性,給排風(fēng)系統(tǒng)的有效性:機(jī)房空調(diào)系統(tǒng)安全有效,給排風(fēng)系統(tǒng)工作正常。
(6)中心機(jī)房有配套防盜竊、防雷、防火、防水、防靜電、溫濕度控制、電磁保護(hù)等措施,確保機(jī)房正常運(yùn)轉(zhuǎn)。
2、網(wǎng)絡(luò)服務(wù)連續(xù)性、冗余性
1.所有重要通信線路均有備份線路且采用不同運(yùn)營(yíng)商,確保網(wǎng)絡(luò)無(wú)斷點(diǎn)。
2.網(wǎng)絡(luò)設(shè)備的冗余性:網(wǎng)絡(luò)設(shè)備均有備份。核心網(wǎng)絡(luò)設(shè)備,核心生產(chǎn)系統(tǒng)設(shè)備均采用雙機(jī)熱備,確保關(guān)鍵生產(chǎn)設(shè)備運(yùn)行的可靠性。
3.訪問(wèn)線路的帶寬完全能夠滿足各信息系統(tǒng)的帶寬需求,無(wú)網(wǎng)絡(luò)擁塞現(xiàn)象。
4.網(wǎng)絡(luò)設(shè)備管理配置均由專人分管負(fù)責(zé),確保合理操作,保障網(wǎng)絡(luò)通暢、安全;
3、應(yīng)用安全
1.業(yè)務(wù)應(yīng)用系統(tǒng)的用戶授權(quán)及鑒別認(rèn)證措施
業(yè)務(wù)應(yīng)用系統(tǒng)用戶密碼相關(guān)業(yè)務(wù)人員各自保管,通過(guò)操作號(hào)和密碼進(jìn)行身份鑒別認(rèn)證。人員離開(kāi)時(shí)應(yīng)設(shè)置屏幕密碼保護(hù)或退出到登陸狀態(tài)。
2.業(yè)務(wù)應(yīng)用系統(tǒng)的用戶訪問(wèn)控制
系統(tǒng)軟件用戶訪問(wèn)實(shí)現(xiàn)權(quán)限控制,各級(jí)人員只能進(jìn)行權(quán)限內(nèi)操作
三、不足和改進(jìn)方法
需將管理與技術(shù)相結(jié)合,進(jìn)一步加強(qiáng)信息安全管理手段
1、從IT風(fēng)險(xiǎn)管理手段來(lái)看,部分系統(tǒng)的風(fēng)險(xiǎn)控制不夠先進(jìn),缺乏專業(yè)的風(fēng)險(xiǎn)技術(shù)支持,事前預(yù)防作用有限,事中控制不夠。缺乏對(duì)科技風(fēng)險(xiǎn)的集中審計(jì)。
2、從組織上保證信息風(fēng)險(xiǎn)有具體人員來(lái)承擔(dān)責(zé)任,強(qiáng)化執(zhí)行力和合規(guī)性。將日常信息風(fēng)險(xiǎn)管理從傳統(tǒng)的檢查模式逐步過(guò)渡到基于評(píng)估、規(guī)劃、執(zhí)行和監(jiān)督全面循環(huán)改進(jìn)的模式。制訂詳細(xì)的信息科技風(fēng)險(xiǎn)管理架構(gòu),確立信息服務(wù)管理與信息風(fēng)險(xiǎn)管理的關(guān)系,明確信息風(fēng)險(xiǎn)管理的范圍、職責(zé),制訂符合信用社實(shí)際情況的管理流程,出臺(tái)可操作性強(qiáng)的安全技術(shù)規(guī)范,從而有效地防范科技風(fēng)險(xiǎn)。
第四篇:信息網(wǎng)絡(luò)中心自評(píng)報(bào)告(推薦)
信息網(wǎng)絡(luò)中心自評(píng)報(bào)告
2014年,信息網(wǎng)絡(luò)中心大力推進(jìn)數(shù)字校園建設(shè)、積極探索移動(dòng)數(shù)字校園建設(shè)的方式方法,以信息化手段促進(jìn)學(xué)校教學(xué)、科研、管理、服務(wù)水平的提升,為學(xué)校發(fā)展做出貢獻(xiàn)。
一、重點(diǎn)任務(wù)完成情況
1.推進(jìn)無(wú)線校園網(wǎng)建設(shè),逐步實(shí)現(xiàn)“天地合一”。校園無(wú)線網(wǎng)項(xiàng)目于2014年底開(kāi)始實(shí)施,目前已基本完成泉山、云龍、奎園、賈汪校區(qū)教學(xué)辦公區(qū)的施工,并開(kāi)始規(guī)模性試用;有線網(wǎng)也實(shí)現(xiàn)了本科生宿舍網(wǎng)電信、移動(dòng)雙出口策略。已形成以學(xué)校自主建設(shè)、委托運(yùn)營(yíng)、有線無(wú)線“統(tǒng)一認(rèn)證”的校園網(wǎng)運(yùn)管格局。
2.推進(jìn)數(shù)字校園建設(shè)。我校數(shù)字校園基礎(chǔ)設(shè)施建設(shè)已初具規(guī)模,基本完成公共數(shù)據(jù)庫(kù)、校園信息門(mén)戶、統(tǒng)一身份認(rèn)證平臺(tái)的建設(shè);正式啟用了校園信息門(mén)戶;完成共享數(shù)據(jù)庫(kù)的初步集成;完成學(xué)校層面的數(shù)據(jù)標(biāo)準(zhǔn)的制定,配合各部門(mén)完成各業(yè)務(wù)系統(tǒng)數(shù)據(jù)標(biāo)準(zhǔn)的制定;陸續(xù)啟動(dòng)了數(shù)據(jù)采集工作;完成信息標(biāo)準(zhǔn)管理系統(tǒng)的安裝和升級(jí),并與數(shù)字校園系統(tǒng)完成對(duì)接。
3.實(shí)施“雙子星”計(jì)劃。部署了微哨系統(tǒng),正式上線師大微哨門(mén)戶,并基于微哨系統(tǒng)完成了部分移動(dòng)應(yīng)用的開(kāi)發(fā),陸續(xù)上線了信息門(mén)戶、電話查詢、就業(yè)信息等輕應(yīng)用,并針對(duì)離校和迎新,專門(mén)開(kāi)發(fā)了輕應(yīng)用“梔子花開(kāi)”及“歡迎新同學(xué)”;正式發(fā)布江蘇師大微信門(mén)戶,繼續(xù)完善微信平臺(tái)功能開(kāi)發(fā)及應(yīng)用推廣?;就瓿赡瓿踔贫ǖ摹半p子星”計(jì)劃。暑假期間完成數(shù)據(jù)中心相關(guān)設(shè)備的系統(tǒng)升級(jí)、資源擴(kuò)容和硬件維護(hù)工作。
4.完成“中央財(cái)政支持地方高?!?的“智慧型數(shù)字校園” 項(xiàng)目共12個(gè)子項(xiàng)目實(shí)施的相關(guān)論證及招標(biāo),包括校園一卡通系統(tǒng)升級(jí)、私有云存儲(chǔ)系統(tǒng)等,完成合同簽署、前期付款等工作,部分項(xiàng)目已開(kāi)始實(shí)施。完成對(duì)同步課堂、視頻會(huì)議系統(tǒng)建設(shè)的調(diào)研,完成了需求方案和技術(shù)建議書(shū),推進(jìn)了智慧教育建設(shè)進(jìn)程。
二、其他工作情況
1.配合做好各項(xiàng)網(wǎng)絡(luò)保障與建設(shè)工作。完成中心機(jī)房核心設(shè)備切換及大量光纖集中維護(hù)工作;完成靜遠(yuǎn)樓18-21層接入交換機(jī)升級(jí);提供win7系統(tǒng)安裝及升級(jí)服務(wù);完成2014年招生網(wǎng)絡(luò)保障工作;做好標(biāo)準(zhǔn)化考場(chǎng)監(jiān)控運(yùn)行的網(wǎng)絡(luò)技術(shù)保障。
2.加強(qiáng)應(yīng)用系統(tǒng)建設(shè)。完成WebPlus網(wǎng)站群系統(tǒng)的升級(jí)切換工作,并與信息門(mén)戶進(jìn)行對(duì)接。配合發(fā)規(guī)處進(jìn)行校情查詢分析系統(tǒng)調(diào)研;配合宣傳部進(jìn)行輿情監(jiān)控分析系統(tǒng)調(diào)研。
3.繼續(xù)做好用戶服務(wù),做好校園一卡通系統(tǒng)的運(yùn)行管理及日常業(yè)務(wù)工作。
4.積極做好支部工作、工會(huì)活動(dòng)和中心內(nèi)部建設(shè)?!爸行膶W(xué)習(xí)”進(jìn)行至233次;招聘兩位同志加入中心。
信息網(wǎng)絡(luò)中心 2015年3月17日
第五篇:2011信息技術(shù)工作自評(píng)報(bào)告
東寧縣第二小學(xué)2011信息技術(shù)工作自評(píng)報(bào)告
為了進(jìn)一步提升素質(zhì)教育信息化水平,根據(jù)《國(guó)家中長(zhǎng)期教育改革和發(fā)展規(guī)劃綱要》、《牡丹江市教育信息化工作評(píng)估考核細(xì)則》的精神要求,于2011.12月份,我校專門(mén)組織力量對(duì)我校信息技術(shù)工作進(jìn)行了全面自查自評(píng)?,F(xiàn)將自評(píng)情況報(bào)告如下:
一、自查工作概述
1.成立領(lǐng)導(dǎo)小組,制定自查計(jì)劃。
為了做好這次自查自評(píng)工作,學(xué)校首先成立了以孫菲校長(zhǎng)為組長(zhǎng),張凱霞校長(zhǎng)為副組長(zhǎng)的自查自評(píng)小組。自評(píng)小組首先首先認(rèn)真學(xué)習(xí)討論了《牡丹江市教育信息化工作評(píng)估考核細(xì)則》,結(jié)合實(shí)際,明確指導(dǎo)思想,統(tǒng)一了認(rèn)識(shí)和標(biāo)準(zhǔn);確定自評(píng)工作的方法和方式,以確保整個(gè)工作有條不紊地開(kāi)展。
2.小組成員各負(fù)其責(zé),實(shí)行目標(biāo)責(zé)任制。
學(xué)校自查領(lǐng)導(dǎo)小組結(jié)合《評(píng)估細(xì)則》,實(shí)行目標(biāo)責(zé)任制,將目標(biāo)責(zé)任落實(shí)到每個(gè)科室和每一個(gè)人,各成員分工明確,各負(fù)其責(zé),按照《評(píng)估細(xì)則》要求,對(duì)照標(biāo)準(zhǔn),查漏補(bǔ)缺,進(jìn)一步的提高信息化水平,改善條件。自查完成后由專人負(fù)責(zé)寫(xiě)出自查自評(píng)報(bào)告。
二、基礎(chǔ)環(huán)境建設(shè)、網(wǎng)站建設(shè)與信息報(bào)送
1.學(xué)校建有基本完整的校園網(wǎng),配備服務(wù)器1臺(tái),交換機(jī)1臺(tái),但服務(wù)器容量還是有限的。目前,我校的校園網(wǎng)網(wǎng)點(diǎn)只覆蓋校長(zhǎng)室、副校長(zhǎng)室、教導(dǎo)處、政教處,每一臺(tái)電腦都可以與互聯(lián)網(wǎng)連通。學(xué)校
網(wǎng)站內(nèi)容豐富,設(shè)有教學(xué)、科研、管理等專欄,在互聯(lián)網(wǎng)上有獨(dú)立網(wǎng)站。
2.學(xué)?,F(xiàn)有計(jì)算機(jī)教室1個(gè),共有計(jì)算機(jī)40臺(tái),目前還不能完全滿足學(xué)校開(kāi)展信息技術(shù)教育的需要。
3.學(xué)校建有多媒體教室一個(gè),配有1臺(tái)微機(jī),錄像機(jī)、VCD、音響等。18個(gè)教學(xué)班裝備了液晶電視,配有計(jì)算機(jī)、音響等,并接入互聯(lián)網(wǎng),實(shí)現(xiàn)了“班班通”。
三、資源建設(shè)與應(yīng)用
1.學(xué)校能按照要求購(gòu)置部分的電教教材,雖然并不能完全滿足教學(xué)要求但我們會(huì)進(jìn)一步想辦法更新和擴(kuò)充。
2.學(xué)校重視教學(xué)資源積累,建立了資源庫(kù)。通過(guò)自主開(kāi)發(fā)、網(wǎng)上接收與下載、校際交流、學(xué)校購(gòu)置等途徑,不斷充實(shí)學(xué)校的資源庫(kù)。學(xué)校的教學(xué)資源庫(kù)內(nèi)容豐富,存儲(chǔ)科學(xué)、規(guī)范,能滿足各個(gè)學(xué)科的教師利用網(wǎng)絡(luò)教學(xué)資源庫(kù)的資源進(jìn)行教學(xué)的需要。學(xué)校支持學(xué)科骨干教師參與學(xué)科網(wǎng)站資源庫(kù)的建設(shè)。
3.學(xué)校鼓勵(lì)教師自制教學(xué)軟件和資料。學(xué)校50%的教師都能比較恰當(dāng)?shù)厥褂眯畔①Y源,音像、電子教材使用率高,使用的時(shí)機(jī)、媒體形式恰當(dāng)。
四、信息技術(shù)應(yīng)用與研究
能充分利用學(xué)校網(wǎng)站,開(kāi)展家?;?dòng);鼓勵(lì)教師開(kāi)設(shè)教學(xué)博客,通過(guò)網(wǎng)絡(luò)布置作業(yè),對(duì)學(xué)生進(jìn)行網(wǎng)上課程輔導(dǎo),教師的校訊通與家長(zhǎng)的交流溝通中也都取得了良好效果,受到了學(xué)生和家長(zhǎng)的好評(píng)。
五、教師教育技術(shù)能力建設(shè)
1.學(xué)?,F(xiàn)有信息技術(shù)專職教師兩名,網(wǎng)管和信息安全專職人員一名,能滿足開(kāi)展信息技術(shù)教育和網(wǎng)絡(luò)教學(xué)的需要。
2.學(xué)校50%以上的教師能有效進(jìn)行多媒體教學(xué)和學(xué)科整合;45%以上的教師能制作PowerPoint課件,并能利用Word等常用軟件進(jìn)行電子備課,學(xué)校以實(shí)現(xiàn)教師的所有備課電子化。學(xué)校100%行政管理人員能使用信息技術(shù)進(jìn)行日常的管理工作,學(xué)校領(lǐng)導(dǎo)能借助信息技術(shù)決策、管理學(xué)校。
六、信息技術(shù)學(xué)科教學(xué)
1.學(xué)校組織現(xiàn)代教育技術(shù)教研組成員多次參加課題培訓(xùn)。學(xué)校積極開(kāi)展信息技術(shù)與學(xué)科整合課題研究,目前,我校正準(zhǔn)備申報(bào)市級(jí)科研課題,并準(zhǔn)備制定切實(shí)可行的研究計(jì)劃及實(shí)施方案。
2.學(xué)校各教研組定期開(kāi)展專題研究活動(dòng),定期舉辦公開(kāi)課、教學(xué)軟件、論文評(píng)比活動(dòng),并取得了多項(xiàng)階段性成果。
我校在大力推進(jìn)信息化、現(xiàn)代化進(jìn)程中,管理水平得到了提高,學(xué)校積累了大量的教育教學(xué)資源,變革和優(yōu)化了教學(xué)過(guò)程,推進(jìn)了素質(zhì)教育的有效實(shí)施,提高學(xué)校領(lǐng)導(dǎo)和教師的信息化意識(shí)和素養(yǎng)。同時(shí)我們也意識(shí)到了信息技術(shù)在學(xué)科教學(xué)中運(yùn)用的深度和廣度有待提高,我們將從教師的教育信息化意識(shí)和教學(xué)技術(shù)運(yùn)用水平方面入手,加強(qiáng)培訓(xùn),進(jìn)一步提高意識(shí)。在現(xiàn)有的基礎(chǔ)上,加強(qiáng)輔導(dǎo)力度,力爭(zhēng)做到班班通,堂堂用。學(xué)校工作是多元的,教育信息化工作只是其中一項(xiàng)。隨著教育現(xiàn)代化的不斷推進(jìn),教育信息化將越來(lái)越多地影響學(xué)校的整
體工作水平,我們現(xiàn)有的水平離教育現(xiàn)代化的要求還很遠(yuǎn)。但我們相信,在上級(jí)領(lǐng)導(dǎo)的關(guān)心指導(dǎo)下,我們?nèi)w教師一定會(huì)與時(shí)俱進(jìn),開(kāi)拓創(chuàng)新,借助教育信息化工作督導(dǎo)評(píng)估這股東風(fēng),進(jìn)一步深化教育教學(xué)改革,全力把我校的教育信息化工作推向一個(gè)新的階段。