信息科技风险自评估报告（五篇范文）.pdfVIP

信息科技风险自评估报告（五篇范文）

第一篇：信息科技风险自评估报告

XX县信用联社关于对

信息科技风险自评估工作的汇报

X联社XX办事处:

按照办事处《转发银监会办公厅关于落实银行业金融机构信息科

技风险评价审计整改和开展信息科技风险自评估工作的通知》要求,我

县联社迅速组成自评估调查小组,按照全面、系统的要求,认真进行自评

估分析,现将情况汇报如下:

﹙一﹚、提高认识，建立健全了信息系统安全风险防范体系。

随着电子化建设不断走向深入，信用社主要业务逐步依赖于计算

机综合业务系统，随之而来的系统和网络安全已成为安全管理的关键

环节和薄弱环节，尤其自二00六年五月底我县农村信用社顺利并入全

X农信社通存通兑网络后，网络安全运行工作事关全县农村信用社改

革，经营、管理大局。我县联社从防范科技风险的高度充分认识到加

强系统和网络安全运行工作的必要性和重要意义，正确处理了发展与

安全的关系，一手抓电子化建设，一手抓风险防范。截止目前，已经

初步按照上级主管部门统一标准建立起较完善的网络和信息安全风险

防范体系。我们主要做到了以下几方面工作:

一、加强制度建设，规范操作行为,我们从健全制度入手,先后修改

完善了《XX县农村信用社综合业务网络系统柜员管理办法》、《XX

县农村信用社综合业务网络系统业务授权管理办法》、《XX县农村信

用社综合业务网络系统网点运行管理制度》、《XX县农村信用社综合

业务网络系统1

设备管理制度》、《XX县农村信用社综合业务网络系统突发事件

应急处置预案》、《XX县信用联社防范病毒管理制度》、《XX县信

用联社机房管理制度》，修改制定了《XX县农村信用社综合业务网络

系统安全运行管理处罚办法》等制度、规定，切实将我县农村信用社

的网络安全管理责任落到实处。

二、加强硬件及网络环境建设，避免系统风险。

1、实现了内网与外网的严格的物理分离，内网主线路为

光纤专线，备份线路为音频专线，有关内网用机保证了专机专用。

2、为每个网点制做了规范的地线，并为网络设备配备了

专用机柜。与综合业务网络系统有关的机房、办公室、营业网点

都配备有消防器材。

3、定期对中心机房及网点计算机专用供电线路及网络线

路进行专项整治，对老化的线路进行了更新，对有隐患的线路进

行了整改。

4、所有网点都有不间断电源保护。并定期对老化的设备，如UPS，

参数稳压器，发电机进行统一的更新。对网点所用设备都按一定比例

配齐了备用设备。

5、上线初期，即制定下发了《计算机业务管理制度（暂行）》，

规范了业务操作、授权和口令以及人员和设备的管理。明确要求业务

人员离开时，业务终端必须退出。在随后的多次检查中没有发现不规

范操作的现象。

6、制定了《XX县信用联社防范病毒管理制度》，确定了专

人进行全辖病毒防治工作。

7、组织相关系统集成方和线路运营方对县中心机房进行安

全风险测试，排除隐患。

8、制定了《XX县信用联社机房管理制度》，建立了机房工

作人员及非工作人员出入管理规定。

﹙二﹚、加强领导，落实了网络和信息安全责任制。

为加强信息科技和信息安全的管理，严格落实信息安全责任

制，联社成立网络与信息安全工作领导小组，各信用社也成立了

相应的工作小组，全面负责本单位的信息安全和运行管理工作，联社

建立了信息科技及技术风险管理部门，设立了专职管理人员，网络和

信息安全责任落实到位。积极地做好了信息安全工作的组织领导和指

导监督工作,从加强员工安全教育和业务培训入手,避免出现管理风险、

结算风险、操作风险，确保了网络和信息系统的安全稳定运行。在本

次自评估中，各级领导对评估工作高度重视，风险评估工作得到了广

泛认同和支持，顺利地开展并卓有成效地进行，获得了客观、真实和

有效的评估结果。

一、领导重视，相互配合。

在自评估过程中，联社主要领导非常重视，召开专门会

议，指定部门和专人负责评估工作。分管领导多次听取情况汇报，

及时提出要求，进行工作部署。信息管理部门负责人亲自带队参与评

估工作，抓好落实。各相关公司及线路运营商派来有丰富经验的技术

工程师参加测评工作，提前做好准备工作。信息安全风险评估工作涉

及信息系统的主管部门、建设单位、运