银行信息科技安全自查报告（模板17篇）

自查报告是一种自我反省的方法，可以帮助我们认识自己的长处和短处。下面是一些来自各行各业的精彩自查报告，他们对自己的成长和进步进行深刻总结，值得我们借鉴。

银行信息安全自查报告

尊敬的客户：

我行非常重视客户信息安全管理，也按照相关法规和标准的要求，不断完善和加强客户信息安全管理工作。以下是我行的自查报告：

我行自20xx年开始开展客户信息安全管理工作，目前已经形成了较为完善的客户信息安全管理体系。我行通过建立严格的信息安全管理制度、加强员工培训和教育、实施严格的信息安全风险评估和监控等手段，保障了客户信息安全。

1、客户信息管理制度。

我行建立了以客户信息为主线的`管理制度，包括客户信息管理制度、客户信息保护管理制度、客户信息泄露风险评估和监控管理制度等。其中，客户信息管理制度明确了客户信息的定义、保护级别、保密措施、授权管理等要求。

2、安全培训管理制度。

我行加强了员工的安全培训，提高了员工对信息安全的意识和认识。员工在操作电脑、处理客户信息时，必须遵守相关的安全操作规范，不得将客户信息泄露给第三方。

3、安全风险评估和监控管理制度。

我行定期进行信息安全风险评估，发现风险后及时采取措施进行管控。同时，我行还建立了完善的监控体系，对敏感信息进行实时监测和监控，及时发现和阻止信息泄露事件的发生。

我行定期开展信息安全风险评估，根据风险评估结果，采取相应的措施进行管控。同时，我行还建立了完善的风险评估报告制度，对风险评估结果进行分析和总结。

我行建立了完善的监控体系，对敏感信息进行实时监测和监控，及时发现和阻止信息泄露事件的发生。监控体系主要包括内部监控和外部监控，其中内部监控主要包括对网络、服务器、数据库等的监控，外部监控主要包括对第三方监控。

经过本次自查，我行客户信息安全管理体系运行良好，能够有效地保护客户的信息安全。未来，我行将继续加强客户信息安全管理，提高客户信息安全保护水平，保障客户信息的安全。

特此报告！

银行信息安全检查的自查报告

农发行作为政策性银行，担负着粮油收储企业收购资金安全高效运营的重任。在开展业务活动中，除接触到国家政策性收购资金的秘密外，自身还不断产生出大量的内部秘密，如稍有不慎都会给国家造成难以挽回的损失，怎样搞好保密工作，不但要采取一系列行之有效的措施，更重要的是抓好措施的落实。

一是机要文件的存放要实行“三铁”，即铁门、铁窗、铁柜；

三是在机要文件的管理上要达到“三专”，即专人、专柜、专室管理；

四是在安全保密工作中要落实“三个检查”，即保密领导小组对其成员进行定期检查，看保密制度是否贯彻落实；对涉密部门进行定期检查，看有无违背保密制度的行为；对基层营业网点进行定期检查，看有无违背操作制度的'行为和失泄密漏洞，只有这样才能搞好基层农发行的保密工作，遏制各类泄密事件的发生，更好的服务于农发行业务发展。

银行信息安全检查的自查报告

我行每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故；ups基本运转正常。网站系统安全有效，无任何安全隐患。

银行信息安全自查报告

村镇银行专项安全自查报告为整体提升自助设备安全防护能力，根据《上饶银监分局办公室关于转发开展业务库专项安全检查暨自助设备专项安全检查后续整改工作的通知》（饶银监办发〔20xx〕20号）文件相关，结合村镇银行实际情况，根据村镇银行自助设备安全防范制度，开展了自助设备专项安全自查工作，现将有关情况汇报如下：

截止目前，村镇银行安装自助设备共计3台，其中，穿墙式在行atm自助取款机3台，安装位置分别在总行营业部、青云支行、齐埠支行。无离行atm。

（一）《atm日常巡查登记簿》填写规范，做到一日三查，《村镇银行自助设备现金差错登记簿》正确填写，《村镇银行自助设备日常运行、维护登记簿》填写出现个别柜员漏盖私章，已及时现场整改。

（二）村镇银行自助设备均安装了24小时视频监控装置，对交易时的客户正面图像、进／出钞期间的图像、现金装填过程录像，回放图像清晰，无客户密码及保险柜密码操作图像，图像信息包括日期时间。

（三）设备管理人员变更按规定更换密码并记录，定期更换密码，备份密码按要求保管。

（四）钥匙使用完毕后，按要求入库保管；备用钥匙要求封存、保管；交接按要求进行记录。

（五）现金申领经会计主管确认后按现金领取流程操作、设备打印的加钞凭证及运行前测试凭证均由专人保管。

（六）加钞过程按要求做到全程监控，双人加钞，录像记录清晰，外置监控数据至少保存1个月，内置监控数据保存时间至少3个月。

（七）外来人员进出按要求进行了登记簿、运行日志备注栏注明维修情况；维修设备时，有我行员工全程陪同。

（八）按会计要求妥善保管流水日志纸。

（九）机具清洁、周边无可疑装置和张贴物。按要求安装客户操作提示、安全用卡提示，做到规范整洁。

（十）加钞时做到停机加钞、双人操作，密码钥匙分管；现金清分做到在封闭环境中进行；按要求将废钞箱、回收箱、存款箱、取款箱内现金进行分别清点，加钞完毕后做取款测试。

（一）在检查各项登记簿中出现个别柜员漏盖私章，已及时现场整改。

（二）在检查中发现总行营业部在行穿墙式取款机内出现轻微渗水，已立即查明原因进行了整改。

（三）在检查中发现总行营业部在行穿墙式取款机因运行时间较长存在防爆灯损坏，已通知办公室购买安装。

以上是村镇银行自助设备专项安全自查工作情况。今后，村镇银行还将加大力度开展自助设备专项安全自查工作，建立起切实有效的自助设备管理机制，确保自助设备安全、稳定地运行。

文档为doc格式。

。

银行信息安全自查报告

随着金融科技的迅猛发展，银行业务已经逐渐从传统的柜台办理转移到线上平台，用户可以通过手机app、网银等方式进行资金管理、支付结算等操作。然而，在这个过程中，客户的隐私和个人信息也面临着更多的风险。因此，银行必须加强对客户信息安全的管理，降低风险。

1、系统安全管理：包括线上交易系统、对客户信息的存储与传输系统等。自查时，要确保系统软硬件设备的安全性，检查系统是否存在漏洞和特殊权限的操作。

2、数据安全管理：包括客户个人信息的收集、存储、处理和销毁等环节。自查时，要检查数据加密和备份的措施是否到位，查看数据存储是否安全可靠。

3、员工安全意识培养：员工安全意识是银行信息安全的重要一环。自查时，要评估员工对安全规定的知晓程度和应对能力，开展相关安全培训，提高员工的信息安全意识。

4、外部风险控制：针对网络攻击、恶意软件和欺诈行为等外部风险，银行应加强监控和防范。自查时，要检查网络安全设备的运行状况，评估外部风险监控的能力。

5、事件响应与处置：在客户信息泄露等安全问题出现时，要能够及时响应并采取相应的处置措施，以降低损失。自查时，要评估事件响应预案的完善程度和处置能力。

1、系统安全管理方面，系统漏洞得到及时修复，系统设备运行状况良好，对特殊权限的.操作有严格的控制措施。

2、数据安全管理方面，客户个人信息收集和存储过程中，加密和备份措施到位，数据存储安全可靠。

3、员工安全意识培养方面，员工安全意识普遍较高，对安全规定的知晓程度较高，能够灵活应对安全问题。

4、外部风险控制方面，银行具备较完善的网络安全设备和监控能力，能有效防范恶意攻击和欺诈行为。

5、事件响应与处置方面，银行制定了完善的事件响应预案，并能够迅速响应并采取相应的处置措施，降低事件损失。

在自查过程中，我们也发现了一些问题，建议银行采取以下措施来进一步提高客户信息安全管理：

1、定期更新系统的安全补丁，及时修复系统漏洞，确保系统安全稳定运行。

2、强化员工的安全意识培养，定期组织安全培训，提高员工的信息安全意识和应对能力。

3、加强对外部风险的监控和防范，定期进行安全漏洞扫描和风险评估。

4、定期开展模拟演练，提高事件响应和处置能力。

总结：

本报告详细描述了银行客户信息安全管理自查的情况，并提出了相应的改进建议。客户信息安全是银行业务顺利开展的基础，银行应密切关注信息安全的动态，采取相应的措施来保护客户的隐私和个人信息。只有不断加强客户信息安全管理，银行才能赢得客户的信任，确保业务的可持续发展。

银行信息安全检查的自查报告

为认真贯彻关于州银监局转发的《开展银行业金融机构网络安全自查工作的通知》精神，我行专门召开了以网络安全为主题的会议，并草拟了网络安全责任制和有关规章制度，由我行科技部统一管理，各科室负责各自的网络安全工作。严格落实有关网络安全方面的各项规定，采取了多种措施防范安全有关事件的发生，总体上看，我行网络安全工作做得比较扎实，效果也比较好，近年来未发现泄密问题。

银行信息安全检查的自查报告

一是网络安全方面。我行配备了防病毒软件、网络隔离卡，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。

二是日常管理方面切实抓好内网、外网和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照要求处理光盘、硬盘、优盘、移动硬盘等管理、维修和销毁工作。

重点抓好“三大安全”排查：

一是硬件安全，包括防雷、防火、防盗和电源连接等；

二是网络安全，包括网络结构、安全日志管理、密码管理、ip管理、互联网行为管理等；

三是应用安全，包括邮件系统、资源库管理、软件管理等。

银行信息安全检查的自查报告

农业发展银行作为唯一家农业政策性金融机构是中国金融体系的重要组成部分，按照wto规划和中国金融对外开放步伐的.加快，其业务范围将随其金融职能和政策性金融作用将全面凸现。农发行业务具有“双重性”，即政策性和经营性，这就对农发行的保密工作提出了更高的要求。现阶段农发行保密工作存在诸多隐患，主要表现在以下几个方面：

银行个人信息安全管理自查报告

为了迎接银监会对商业银行个人理财业务的检查，规范支行个人理财业务，根据银监会下发的《关于进一步规范商业银行个人理财业务有关问题的通知》精神，我支行对20xx年以来的经营业务进行了全面、逐项、细致的检查，现将开展自查工作情况汇报如下：

为了确保个人理财业务的合规销售，支行配备了专职理财经理一名，该人员已通过××银行总行的理财经理资格考试、并取得了保险代理从业人员资格证书。所有银行理财产品、基金、保险、券商集合理财产品均由专职理财经理销售。

支行理财经理均是在充分了解客户的财务状况、投资目的’、投资经验、风险偏好、投资预期等的前提下向客户推荐理财产品，并为每一位购买产品的客户填写《个人客户投资风险评估报告》（以下简称《评估报告》），理财经理根据其评估结果，向客户推荐相应得理财产品。《评估报告》经理财经理与客户进行签字后，交由支行理财主管审核并签字，单笔购买金额超过100万的客户，《评估报告》还经由支行分管个人理财业务行长签字。自查中发现有少数客户的《评估报告》未经支行理财主管签字审核，已补交给支行主管审核。

在具体的理财产品销售前，理财经理均向客户说明了产品结构、风险、收益等相关信息，让客户在充分了解产品的基础上作出选择。理财产品的《合约》、《合同》、《风险揭示书》中客户资料均填写完整。

20xx年以来，所有理财产品的《风险评估报告》、《合约》、《合同》、《风险揭示书》等文件资料均保存完整，并按期装订成册，入库统一保管，其中，《客户风险评估报告》实行专夹保管、一年内有效的保管机制。支行理财经理为每期产品和《风险评估报告》建立了详尽的客户电子档案，方便及时了解客户情况和日后与客户沟通。本次自查中发现有些风险评估报告未装订建表，拟定于今天下班前完成建表装订工作。

支行虽一直坚持专职理财人员介绍、合规销售理财产品，但本次自查中仍然发现了一些问题，这些问题我们将在近几天集中整改。在今后的工作中，支行将继续坚决贯彻执行《关于进一步规范商业银行个人理财业务有关问题的通知》的精神，合规销售、定期开展个人银行理财业务自查工作，保证××银行芜湖××支行理财业务的健康、规范发展。

文档为doc格式。

。

银行个人信息安全自查报告

1、成立了信息安全检查行动小组。由站长、书记任组长，相关科室（车间、负责人、信息技术科全体人员为组员负责对全站的重要信息系统全面排查并填记有关报表、建档留存。

2、信息安全检查小组对照网络与信息系统的实际情景进行了逐项排查、确认，并对自查结果进行了全面的核对、梳理、分析。整改，提高了对全站网络与信息安全状况的掌控。

1、组织成立了网络与信息安全检查工作小组，由站长、书记任组长，相关科室（车间、负责人、信息技术科全体人员为组员。

2、研究制定自查实施方案，根据系统所承担的业务的独立性、职责主体的独立性、网络边界的独立性、安全防护设备设施的独立性四个因素，对客票发售与预订系统、旅客服务系统、办公信息系统进行全面的梳理并综合分析。

2、8月6日前对客票发售与预订系统、旅客服务系统、办公信息系统的基本情景进行逐项排查。

1、系统安全基本情景自查。

客票发售与预订系统为实时性系统，对车站主要业务影响较高。目前拥有ibm服务器2台、cisco路由器2台、cisco交换机13台，系统均采用windows操作系统，灾备情景为系统级灾备，该系统不与互联网连接，防火墙采用永达公司永达安全管控防火墙。

旅客服务系统为实时性系统，对车站主要业务影响较高。目前拥有hp服务器13台、h3c路由5台、h3c交换机15台，系统采用linix操作系统，数据库采用sqlserver，灾备情景为数据灾备，该系统不与互联网连接，安全防护策略采用按照使用需求开放端口，重要数据均采用加密防护。

人员管理方面，指定专职信息安全员，成立信息安全管理机构和信息安全专职工作机构。重要岗位人员全部签订安全保密协议，制定了《人员离职离岗安全规定》、《外部人员访问审批表》。

资产管理方面，指定了专人进行资产管理，完善了《资产管理制度》、《设备维修维护和报废管理制度》，建立了《设备维修维护记录表》。

存储介质管理方面，完善了《存储介质管理制度》，建立了《存储介质管理记录表》。

运行维护管理方面，建立了《客服系统维护标准》、《运行维护操作记录表》，完善了《日常运行维护制度》。

文档为doc格式。

。

银行信息安全自查报告

为全面、客观地反映金融机构安全防范情况，根据《关于银行业金融机构安全评估工作实施方案的通知》的要求，我行及时组建安全检查小组，按照通知要求的检查方法，结合实际情况，对网点安全设施及环境等各方面进行了全面的自查，现将自查情况汇报如下：

安全检查小组：组长：xxx副组长：xxx成员：xxxxxx。

xxx安全检查办公室设在行长办，定期对营业场所、业务库、自助设备、运钞、消防、计算机、枪支弹药等进行安全检查，保卫股长xxx负责各项安全检查情况的工作汇报。

一、营业场所：

（一）物防设施。

1.二层以下窗户已安装金属防护栏或相应防护措施。

2．网点与外界相通的出入口均已安装防护门或防盗安全门，且符合相关的安全标准。

3.网点现金业务出入口均已安装金属防护门，且能正常使用。

4.营业场所外有围墙且有防止攀爬的障碍物。5.现金业务区出入口安装了防尾随缓冲式电控联动门，能正常使用。

6.现金出纳柜台已采用砖石或钢筋混凝土结构，柜台高度=800mm、宽度=500mm。

7.现金出纳柜台上方安装了透明防护板。

8.现金出纳柜台上方安装的透明防护板有检测合格报告，安装形式符号标准，且长、宽、高、面积及其上部封顶符合标准。

9.现金业务柜台的台面设置和收银槽长宽高符合要求。10.网点营业场所均已配备卫生设施。11.营业场所已配备应急照明设备且安好可用。12.网点已配备自卫器材。

（二）技防设施。

1.监控设备。

(1)营业场所与外界相通的出入口安装了视频监控装置。（2）营业场所现金业务区、非现金业务区等均已安装视频监控装置，且实时监控各区域人员活动情况及现金区域的现金支付交易全过程。

（3）营业场所出入口视频监控系统的回放录像能清晰分辨出入大门人员体貌特征。

(4)网点录像资料保存期均在30天以上。2．报警及其他技防设施网点具备与公安110报警服务台报警联网条件且安装了与公安机关110联网的紧急报警装置。

二、业务库安全。

（一）实体防范。

1．库区照明系统总闸装置有保护措施且置于有效监控范围。

2.出入库房门的通道为单一设置。

3.库房结构墙体已达到相应级别建筑标准。

4.金库门和库门锁具符合标准。

5.三类以上库房通往金库门的唯一通道已设置防控隔离门，且防护等级符合要求。

（二）技术防范。

1.入侵报警系统能准确探测报警区域内门、窗、通道等重点部位入侵事件。

2.报警控制主机和线路未裸露，具有防破坏报警功能。

3．营业场所已采用2种以上向外报警传输方式。

4.报警装置有备用电源，能保证在断电后系统供电时间。

5.报警系统布防、撤防、报警、故障等信息的存储时间均在30天以上。

6.库房内视频安防监控系统回放录像能清晰显示人员在库内活动的全过程及库内所存放物品。

7.库房外的回放录像能清晰显示出入库人员活动情况及面部特征。

8.启动紧急警报装置时能同时启动现场声、光报警装置。

9.守库室的回放录像能清晰显示守库人员活动情况。

10.清分整点场地在每个清分台安装了摄像机进行独立监控和录像，回放录像能清晰显示交接、清点、打捆等操作全过程。

11.装卸区及出入库交接场地的回放录像能清晰显示运钞车停放、护卫及提款箱交接等进出库区全过程。

12.视频监控资料保存时间均在30天以上。

13.实行远程监控的业务库房隔离门出入口控制装置具有接受远程控制和实时授权功能。

14.声音资料保存时间均在30天以上。

15.实行异地值守的业务库具备全方位防护，且将入侵报警、视频安防监控及出入口控制、广播对讲等各子系统接入业务库报警监控联网中心，能实施远程管理、控制。

16.业务库报警监控联网中心功能较为齐备。

（三）本地守库室防范。

1．本地守库室设置有卫生设施。

2.守库室外安装有照明灯，配备应急照明设备及自卫器材。3.守库室配备有对外联络的通讯设备，已安装紧急报警按钮。

三、自助设备安全。

（一）自助设备安全。

1.已安装报警装置，且能对撬盗和破坏事件进行探测报警。2．视频监控装置能对交易时客户的正面图像、进/出钞过程、现金装填过程的图像进行实时录像。

3.回放录像能清晰辨别客户的面部特征、进/出钞过程、现金装填过程操作人员活动情况。

4.已加装具有防窥视功能装置，已设置相对独立的用户操作区域。

5.能通过显示屏显示必要地安全提示和24小时服务电话。

1.独立的装填现金区安装了入侵报警探测装置，具备入侵报警联动功能。

2.安装了视频监控装置对进入自助银行的人员进行监视、记录，回放图像能清晰显示进出人员体貌特征。

四．运钞安全。

1.使用专用运钞车运钞及双人以上武装押运。

2.已制定押运途中突发事件处置预案。

3.押运员熟悉突发事件押运处置预案、责任分工明确。

4.押运员押运操作行为规范，警惕性较高。

5.运钞登记手续齐全。

6.押运员押运过程中穿防弹衣、戴头盔。

7.押运员站位能全方位警戒。

8.运钞车交接款停靠位置合理。

9.运钞停靠及交接款过程能够全程录像。10.运钞车内有通讯、报警、消防设备。

11.押运过程中不曾有司机下车及车辆熄火现象。

五．消防安全。

1.建立了领导负责的逐级防火责任制。

2.已明确逐级防火负责人职责、已明确岗位防火责任人。

3.已为本单位的消防安全提供必要的经费和组织保障。

4.职工知道岗位责任区和岗位消防安全职责。

5.设立兼职的防火安全人员。

6.建立健全了各项消防安全制度。

7.按照国家有关消防法律法规及消防技术标准设置消防设施。

8.能保证消防设施、灭火器材完好有效。

9.能保证消防疏散通道畅通。

10.有消防安全检查、巡查，和消防安全就碍于培训记录。

11.对火灾能及时发现且发现后及时消除。

12.一年内组织开展消防安全宣传教育和培训在2次以上。

13.制定了灭火和应急疏散预案并定期组织演练。

14.建立健全了消防档案。

15.对建筑消防设施进行定期的消防检测。

六、计算机安全。

（一）营业场所计算机安全。

1.营业场所计算机室安装了防盗安全门并且与110报警服务台相连的紧急报警装置及入侵报警装置，能准确探测报警区域内门、窗、通道等重点部位的入侵事件。

（二）数据交换中心和数据处理中心安全。

1.数据交换和处理中心计算机机房在建筑物内设置为独立区域。

2.独立设置的计算机中心进行封闭式管理且设置周界报警探测装置。

3.有专人值守、记录出入人员情况。

4.防水、防盗、监控、报警设施健全。

5.有备用电源且处于良好安好可用状态。

6.设立兼职计算机信息系统安全管理人员。

7.机房工作人员熟悉灭火、防水等相关操作。

8.有专门的设备档案备查资料。

9.能及时更换计算机的口令或密钥。

10.有防雷接地等必要防护。

11.机房有专用灭火设施。

12.成立了计算机信息系统安全保护领导小组切制定了计算机信息系统突发事件处置预案。

七、枪支弹药安全。

1.已明确枪支管理责任，指定专人负责。

2.枪弹库出入口安装了防盗安全门、与110报警服务台相连的紧急报警装置和入侵报警装置。

3.有专用枪库和枪柜存放保管枪支弹药。

4.枪支、弹药分开存放，实行双人双锁。

5.建立了完善的持枪人员管理责任制度、枪支弹药保管领用制度和枪支安全责任制度，且能严格执行。

6.执行守押任务完毕后，及时交还枪支弹药。

7.持枪人员配发持枪证件。

8.持枪人员定期进行培训。

9.携带枪支时随身携带持枪证件。

10.非执行守押任务时，未携带枪支弹药。

八、案件防范。

1.一年内对员工进行法律法规教育以及业务规范学习在2次以上。

2.两年内我行无内部人员违法犯罪。

3.两年内发生的我行无盗抢案件。

4.两年内我行无重特大盗抢案件。

5.两年内我行无因渎职或违规操作等引发诈骗案件。

6.我行严格执行身份证联网核查制度。

7.我行有防范案件预案。

8.我行严格执行相关案件报告制度规定。

9.我行及时向员工开展案例警示教育。10.我行严格执行有关业务操作安全的各项规章制度，严格执行各项业务操作程序。

九、安全保卫基础工作。

1.单位负责人定期召开会议研究安全保卫工作，查找安全防范工作隐患并研究解决问题；保卫工作有领导班子成员分管。

2.我行设立了专职保卫机构。

3.营业场所配置了专职保卫人员。

4.我行安全防范设施建设资金不存在重大缺口。

5.我行建立了保卫工作考核、评比和奖惩机制。

6.我行开展了安全检查、考核、评比工作，且奖惩分明。

7.对公安机关、银监部门和上级单位安全检查中发现的问题，我行作出及时整改。

8.我行不断完善和健全安全防范规章制度，及处置突发事件预案。

9.我行按时签订各级治安保卫责任书。

10.营业场所有日常安全检查记录。

11.业务库门钥匙和密码执行单线交换、分别保管。

12.我行员工能够熟练操作本岗位所需掌握的自卫器材和消防器材，了解安全防范制度，熟悉本岗位应急预案处置方法。通过此次安全评估自查，使我行员工进一步提高了相关的安全防范意识，从而将安保工作责任到人、落实到位。今后我行将加大对安全教育的学习力度，做到警钟长鸣、防患于未然，为我行的健康发展提供有力的安全保障，确保我行各项生产经营持续、安全的运行。

农行察雅县支行。

银行征信信息安全自查报告

为贯彻落实人民银行关于征信宣传教育工作的各项要求，组织好我行征信宣传工作，进一步拓宽征信知识宣传的深度和广度，提高社会公众的信用意识和维权意识，推动社会信用体系建设，我行开展了形式多样、内容丰富的征信专题宣传活动。通过征信宣传活动，企业和个人诚实守信的意识大大增强，征信宣传活动取得明显成效。

本次征信宣传活动，我行高度重视，成立由行长任组长，分管行长任副组长，各部门主管牵头实施，具体负责征信宣传月的组织协调工作，明确责任，分配到人，确保本次活动扎实开展。

经过精心筹划和部署，我行7月份积极开展了征信知识宣传月活动。本次活动，广大居民积极参与，宣传当天我行在营业网点外摆放宣传展台2个，配备员工9名向广大居民和企业宣传普及征信基本知识，接受现场咨询数十人次，通过丰富的宣传活动形式、创新的活动载体，引起了居民的极大关注，在全县范围营造了良好的宣传效应，宣传活动圆满成功。

本次征信活动，我行抓住重点，彰显特色。对于在日常生活中哪些情况下容易出现负面记录，我行工作人员与参与企业及现场的市民进行了深切而详细的讲解，并且对于如何避免上述情况的发生给出了诸多建议。前来咨询的群众纷纷表示，过去不知道或不了解征信，此次活动的开展给他们提供了一个很好的近距离接触征信的机会，加深了他们对征信的认识和了解。

通过本次征信宣传活动，进一步普及了征信知识，营造了诚实守信的社会信用氛围，进一步培育了企业及广大公众守信光荣、失信可耻的信用道德，有效地改善了我县金融生态环境。

文档为doc格式。

。

信息科技

**农商行。

按照上级领导的指示，我行认真贯彻《关于加强2010年重要时期金融信息安全保障工作的通知》精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立和完善信息科技风险管理机制。对我行的信息科技工作进行了一次全面的自我评估及审查。现将审查情况报告如下：

一、组织架构、制度建设及管理情况。

我行在董事会下设科技信息安全管理委员会，行长室下设信息科技管理委员会，信息安全管理委员会下设应急处理领导小组。

科技信息安全-，管理类，工作总结类，工作计划类文档，下载--。

管理委员会全面负责领导和协调本行科技信息安全。

科技管理委员会负责统一规划全行的信息化建设，指导和监督科技部门的各项工作，审议全行计算机网络的设计方案、软件项目招标、设备招标和统一采购及日常管理中重大问题的研究和建议。

我行成立了科技管理部和科技开发部，做到科技运维和科技开发有效分离，加强了信息科技治理。

科技风险审计工作我行稽核审计部完成，信息科技风险管理风险管理部门完成。

制度建设。

安全管理。

事件管理。

弱点和可疑事件有《异常情况上报规定》。

应急处理。

建立较为完善的信息系统应急恢复策略《江苏**农村商业银行计算机信息系统应急处理方案》，对各业务信息系统进行分类，按照重要程度，确定保障级别，制定了各信息系统突发事件专项应急预案。制定数据中心、灾备中心机房关键基础设施专项应急预案。

安全操作规范及管理流程。

我行有完整的信息安全管理流程，控制信息安全管理。包括介质管理、网络管理、维护及故障处理制度、软硬件变更流程、备份管理、atm安全管理、机房管理、监控管理、密钥管理、巡检制度等等科技管理部各项流程。

岗位职责与分工。

密级管理制度。

录用人员签署保密协议；制定人员离岗管理流程规范，严格规范人员离岗过程，及时终止离岗员工的所有访问权限；与外包商签订保密协议；有密级的安全管理制度，注明安全管理制度密级，并进行密级管理。

1.物理和环境建设。

机房的物理访问控制：机房实现门禁控制，严防外部人员进入机房擅自操作。

系统密码均专门人员掌管，计算机终端无人看管时锁定；

机房采用集中监控，监控清晰全面，机房环境设施均有专人岗位值班管理，参数实行24小时不间断监控，岗位人员具备管理监控专业素质。

机房供电系统均采用双-，管理类，工作总结类，工作计划类文档，下载--。

路ups供电，线路冗余性好，负载能力强，完全能够满足机房电力需求。

机房空调系统的有效性和冗余性，给排风系统的有效性：机房空调系统安全有效，给排风系统工作正常。

房正常运转。

我行根据文件要求，对重要网络设施(包括网络传输线路、网络设备、网络安全设备)进行了详细的自查，情况如下:。

1.网络安全策略。

内网的安全管理情况；

内网网络-，管理类，工作总结类，工作计划类文档，下载--。

安全管理：外联单位互联安全保护措施：通过两台pix525防火墙连接外联单位，两台防火墙通过failover形成热备，在防火墙上配置安全策略，严格控制进出生产网的数据。

在对外路器上设置过滤规则，形成防护网。使用过滤规则设置功能，作过滤防护，形成银行网络与外联单位之间的第一道防护网。正确地配置和使用防火墙。防火墙功能正确实施的关键是其安全策略的配置和管理，为企业的重要数据和内部网络系统提供了一层可靠的安全保障。

使用地址转换的通信策略，防火墙对内部地址进行转。

换，对外映射为一个虚拟地址。

外网的安全管理情况；

公网internet出口部署两台天融信防火墙提供了强大的网络应用控制功能。用户可以轻松的针对一些典型网络应用，如msn，qq、skype、即时通信应用，以及bt、讯雷等p2p应用实行灵活的访问控制策略，如禁止、限时、乃至流量控制。还提供了定制功能，可以对用户所关心的网络应用进行全面控制。

能够在核心网络中同所有网络设备一起构建高可用性及高安全性的拓扑结构，自身能够实现a/a部署和状态同步，能够实现动态的链路切换，同时提供了电源冗余功能，最大限度地满足了网络的健壮性及稳定性，保证了整个网络的不间断工作。

加密技术应用和私钥的管理情况；

vpn技术，加强信息传输过程中的安全防范，可以在公共internet网络上提供安全通信。是企业远程用户、业务合作伙伴和供应商尽快实现通信和共享信息理想的安全性解决方案。根据业务系统的特点选择对业务数据进行传输加密；对于网络设备认证过程中敏感的信息进行加密。

制定了《**农村商业银行科技部密钥管理制度》。防火墙的设置、维护和管理情况；

部件；、设置入侵检测系统。

入侵检测用在网络关键节点设置探头以侦测网络数据中。

2.网络服务连续性、冗余性。

1.所有重要通信线路均有备份线路且采用不同运营商，确保网络无断点。

3.访问线路的带宽完全能够满足各信息系统的带宽需求，无网络拥塞现象。

4.网络设备管理配置均专人分管负责，确保合理操作，保障网络通畅、安全；

余度等进行了全面自查，情况如下:。

1.系统重要设备和组件的冗余备份。

经自查，关键生产设备均采用双电源，服务器有ups电源支持，且有raid保护。系统具备较高的可用性，所有前置系统都有备机，且定期切换演练，系统重要设备和组件均有相应的定时备份。

2.制定各系统的应急预案，定期对预案修订和培训，目前，我行针对世博会演练了信贷系统切换，中心机房供电演练，影像支付系统演练，网银系统恶意攻击模拟演练。

3.设备和系统的维护和升级管理。

设备、系统均有专人维护管理，部分设备、系统聘请专业公司人员进行升级维护，岗位人员均具备相关素质，并实行ab角色。

5.系统软件的用户授权及鉴别认证措施：

系统软件用户密码相关人员各自保管，重要系统管理密码实行分左右手密码保管原则，系统软件用户访问实现权限控制，各级人员只能进行权限内操作。

6.系统变更管理:。

制定了变更管理的主要准则和规章制度，变更管理的审批授权机制和工作流程；对变更管理进行登记、备案和存档，制定了非计划性紧急变更的实施方案、备份和恢复。

7.对系统日志及操作行为日志进行监察审计，确保系统稳定运行。

8.系统容量管理计划。

系统处理容量增长趋势完全满足增量业务需求，并有适度冗余。

9.补丁更新。

及时关注系统安全漏洞最新情况，-，管理类，工作总结类，工作计划类文档，下载--。

10.病毒、恶意代码的安全防护。

11.系统安全配置检查。

定期巡检，对系统的安全配置实行不定期检测，对可能存在的隐患进行排除。

4.应用安全。

1.业务应用系统的用户授权及鉴别认证措施。

业务应用系统用户密码相关业务人员各自保管，通过操作号和密码进行身份鉴别认证。人员离开时应设置屏幕密码保护或退出到登陆状态。

2.业务应用系统的用户访问控制。

内操作。

4.数据安全、备份可用性。

1.数据备份策略及备份数据的可用性。

应定期执行恢复程序，检查和测试备份介质的有效性，确保可以在恢复程序规定的时间内完成备份的恢复。

不定期对数据进行抽检，与业务所在日期数据进行比对核实。并有应急恢复预案，及同城异地灾备系统确保数据恢复性。

2.数据安全性。

敏感数据的传输和存储加密：

敏感数据传输实行加密管理，存储的一些敏感数据实行加密乱码显示。

重要业务数据的通信-，管理类，工作总结类，工作计划类文档，下载--。

完整性检测重要业务数据通信检测完整、正常。

重要业务数据的备份策略及恢复测试机制重要业务数据定时备份，专人存储保管，有完整的应急恢复预案。

建立了同城异地灾备中心，并制定了《江苏**农村商业银行异地容灾项目灾难恢复计划书》，内容包括危险级别的定义划分、决策流程、灾难恢复团队、日常备份和恢复流程、灾难响应和行动流程、灾难切换流程、灾备系统回切流程、灾难恢复计划的测试、维护等。还包含了涉及系统设备的具体清单、操作步骤等，预计rto为6小时以内，rpo较低。

5.运行维护监控系统。

我行根据文件要求，对信息系统的监测预警进行了全面自查，情况如下:。

1.监测预警制度、流程及自动化监控平台。

系统的运行状况，cpu使用情况、文件系统使用情况等均实现。

自动化监控。

2.监测预警组织结构及人员设置。

每天有人员24小时值班，检查系统及网络运行状况，及时发现问题，监测预警专人负责，按照警报级别逐级上报，确保故障的及时排除。

3.监测预警日志。

设立监控日志，每日监测预警人员负责记录。4.监测预警文档的完备性。

有监测预警文档说明，但不够完善。

三、不足和改进方法。

1.需将管理与技术相结合，进一步加强信息安全管理手段。

从it风险管理手段来看，部分系-，管理类，工作总结类，工作计划类文档，下载--。

统的风险控制不够先进，缺乏专业的风险技术支持，事前预防作用有限，事中控制不够。缺乏对科技风险的集中审计。本行将引进aaa统一认证管理系统，加强系统用户的授权，权限控制和账号管理。架设日志服务器，对系统日志进行集中收集和审计。

通过平台对所有用户进行统一的授权。采用基于角色的授权机制，按照内部的组织结构划分角色，并为用户绑定角色。对于不同的角色分配不同应用系统的访问权限。平台依靠记录追踪用户和管理人员的访问过程，建立一套全面的、有效的回溯和追查机制。可以实时监测用户对各应用系统的访问状态，及时发现非法访问事件，对出现的问题进行事后追溯和责任追究提供实证。通过对系统运行状态实时监控审计，增强系统的可维护性。

2.进一步完善计算-，管理类，工作总结类，工作计划类文档，下载--。

机系统安全管理制度。

本行已经在内部建立并健全了一系列的计算机系统安全管理制度，并稽核部门对银行计算机系统进行专项稽核，但未配备专门的稽核人员，在广度和深度上不够，因此对照新指引的精神，从组织上保证信息风险有具体人员来承担责任，强化执行力和合规性。将日常信息风险管理从传统的检查模式逐步过渡到基于评估、规划、执行和监督全面循环改进的模式。制订详细的it风险管理架构，确立it服务管理与it风险管理的关系，明确it风险管理的范围、职责，制订符合银行实际情况的管理流程，出台可操作性强的安全技术规范，加强开发过程的风险控制。从而有效地防范科技风险。

-，管理类，工作总结类，工作计划类文档，下载--。

-，管理类，工作总结类，工作计划类文档，下载--。

银行信息安全检查的自查报告

为强化基层农发行的保密工作，应当在系统内自上而下成立“一把手”任组长，分管行长为副组长，有关部负责人为成员的保密工作领导小组，配备专（兼）职保密干部，使保密工作层层有人抓、事事有人管，形成网络管理状态。同时，要把保密工作纳入议事日程、纳入目标考核中，采取与责任人工资、政绩挂钩的办法，增强保密工作人员的责任感。

银行信息安全检查的自查报告

首先要建立健全和完善各项保密工作制度。如：机要文件传阅制度、密押管理制度、出纳制度、保卫制度、档案管理保密制度、保密工作责任制等，并要将这些制度印成册子，分发到涉密人员手中，有些制度还可采取放大上墙的办法，使人人都能熟悉操作，为把这些制度落到实处，还应科学规定有关涉密部室的保密事项。如：办公室机要文件传阅、借阅；会计部门联行密押的使用和印章、重要空白凭证的管理、现金调运计划、运钞路线的管理；信贷计划部门的资金构成、资产质量、数据及传输等，这些都要求各专业操作履行岗位责任，遵守保密制度，使银行的保密工作步入规范化、制度化轨道。

信息科技

************中心：

为认真贯彻《关于开展2019年度信息科技风险专项检查的通知》精神，充分做好做好国庆期间金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立和完善信息科技风险管理机制。根据《****农商银行系统重点业务风险点排查指引（试行）》规定及人民银行、银保监局和公安局关于网络安全保障工作要求。我行由分管信息科技领导、信息技术部组成自查工作小组，于8月19日-23日开展自查工作。现将自查情况汇报如下：

一、总体情况。

1.强化“三会一层”履职。成立了以高管层和主要业务部门参加的信息科技管理委员会，定期或不定期履行职责，审议信息科技相关重大事件，本年度共计召开信息科技管理会议2次。

2.加大专业人员配备。设立首席信息官。参与我行与信息科技运用有关的业务发展决策，确保信息科技发展战略符合本行的总体业务战略和信息科技风险管理策略。

3.明确部门职责分工。明晰信息科技实施、风险管理及审计职责。信息技术部负责信息科技实施、管理工作，各支行设立兼职或专职计算机管理员，配合信息技术部开展应用推广、故障处理、设备维护工作；合规与风险管理部负责协调制定有关信息科技风险管理策略，尤其是在涉及信息安全、业务连续性计划和合规性风险等方面；内部审计部负责信息科技审计制度和流程的实施，制订和执行信息科技审计计划。

1.安全管理方面。对安全管理活动中的各类管理内容建立安全管理制度，制定了由安全策略、管理制度等构成的全面的信息安全管理总则《********商业银行行计算机信息安全管理办法》，安全管理办法经信息科技管理委员会审定，审定周期为一年一次，并且及时发现缺漏或不足对制度进行修订。

2.应急管理方面。建立了较为完善的信息系统应急管理办法《********商业银行行计算机信息系统应急管理办法》，明确应急管理组织机构和职责，对突发事件进行分级，确定风险防范措施，制定了各信息系统突发事件应急处置方案。对突发事件报告和应急响应也做了规定。2019年1月开展了全辖范围内的业务连续性应急演练，并对应急演练发现的问题进行整改。

3.岗位职责与分工方面。信息技术部员工9人，人员配置能够满足当前业务发展的需要。按照科技管理、运行维护等条线设立岗位，重要岗位均配备a/b角。《********商业银行行计算机岗位人员管理办法》对相关岗位职责进行了规定。

4.安全操作规范及管理流程。具备完整的信息安全管理流程，包括介质管理、网络管理、维护及故障处理制度、软硬件变更流程、备份管理、atm安全管理、机房管理、监控管理、密钥管理、巡检制度等科技管理流程。

（一）网络安全管理。

对自身网络安全管理情况进行现场检查，检查内容主要包括：内控制度；人员管理与访问控制；网络机房安全；网络接入安全；网络变更管理；网络应急管理；网络设备管理；日志与文档管理；第三方管理等方面。

根据文件要求，我行对重要网络设施进行了检查，总体管理有效，网络系统的组成结构及其配置合理。内控制度方面，我行制定《计算机网络管理办法》和《互联网管理及违规处罚办法》，明确管理机构和人员职责，确认网络设备安装和运维的具体工作措施，健全互联网使用规范。

日常管理方面，依托机房人员出入登记、门禁管理以及巡检值班制度，确保网络设备物理安全、运行稳定，所有网络设备均设置密码，且仅由网络管理员保管并定期修改登记。网络系统拓扑图、机柜标签、网络地址规划等网络运行资料已形成技术档案严格保密。网络设备的日志和开机运行配置由省联社建设的imc管理平台实现每周离机备份并永久保存，所有网络设备均纳入imc管理，网络管理员定期查询设备运行情况并处理系统告警信息。网络设备的接入和外联配置的变更，我行实行需求申请、有权人审批、网络管理员实施的流程管理。实现内网安全方面，每台内网终端均安装杀毒软件，另切实抓好生产网络与其他网络的物理隔离，对生产网络实行严格保护。

自查发现：所有机柜均安装标签，部分网络机柜内线缆标签不够完善，目前已完成整改。另外我行内网接入核心路由器的主备无法自行切换，因涉及辖内所有网点网络运行，安全隐患凸显。该隐患已在省信息技术中心组织的2019年上半年h3c网络巡检中反馈。

（二）机房安全管理。

对我行机房运行管理情况进行细致自查，自查内容主要包括：机房管理制度；机房基础设施管理；机房设备管理；机房人员出入管理；机房消防管理；机房巡检和故障处理等方面。

我行机房根据《关于印发的通知》、《安徽商业银行行系统计算机机房管理办法》的相关规定，整改建设完成，日常运维管理工作按照《********商业银行行机房管理办法》严格执行。

基础设施管理，机房通过门禁控制实现物理访问控制，严防外部人员未经允许进入机房。供电系统均采用双路ups供电，线路冗余性好，负载能力强，能够满足机房电力需求。

空调系统的有效性。机房均配套防盗窃、防雷、防火、防水、防静电、温湿度控制、电磁保护等措施，以确保机房正常运转。机房消防管理严格贯彻“严防为主，防治结合”的方针，消防管理由信息技术领导具体负责，建立防火安全责任制做到值班人员“三懂”即懂火灾危害性，懂火灾的预防措施，懂灭火方法、“三会”，即会报警、会用消防器材、会补救明火。机房消防器材定期维护配备足量，定期开展消防演练。机房巡检工作由信息技术部当日值班人员每天进行4次，登记网络、电力、空调、设备等运转情况。机房同时采用集中监控，参数实行24小时不间断监控，确保第一时间发现问题，处理问题。

自查发现：机房管理制度健全，基础设备配置齐全，设备管理、出入人员和巡检记录完整，机房管理有一定的应对消防灾情和故障处理的能力。目前我行机房受制与空间狭小，基础配置过于拥挤，没有通风系统。

（三）数据安全管理。

制度方面，我行制定了《********商业银行行计算机信息系统数据管理办法》，对数据的使用和管理等做了比较细致的规定。

我行数据下发平台在省联社云服务器，主要用于存放省联社下发的数据。平台的用户管理方面，root用户由专人负责，密码定期修改并用保密信封封存；普通用户由数据管理员负责。自助取数平台的用户由数据管理员负责，目前主要用于省联社的一些业务数据分析和查询参考，不对外提供数据。

系统运行管理方面我行自建报表平台对数据下发情况进行监控和对数据进行校验。并自建定时任务对下发数据每天传输到异地进行备份，保证了数据的容灾备份。

数据的使用管理目前主要依托我行自建的报表查询系统供业务条线人员使用。

数据的存储保管、备份策略和有效性验证、清理等方面也都按照制度制定了详细的策略台帐。

（四）终端安全管理1.终端采购选型情况。

我行使用终端按照省联社选型范围采购，使用终端为升腾n610、升腾945w和国光ut3019f+。

2.防病毒软件安装。

我行制定了《********商业银行行计算机病毒防治管理规定》，对所有内网终端均安装病毒查杀软件，保证杀毒软件全覆盖，及时更新病毒库，对病毒、恶意代码进行安全防护，对系统的有效性和完整性时行监督检查，定期组织员工举办病毒防治知识培训，对新病毒的传播和破坏机制进行跟踪，发现病毒及时采取清除措施。

3.重要补丁更新。

及时关注系统安全漏洞最新情况，及时对新发现的安全漏洞打上相关的安全补丁，经检查当前系统已是最新版本，已安装了最新补丁。

4.网信安全主题教育或培训方面。

我行积极开展网络安全、信息安全方面的宣传和培训，****4日开展信息科技培训，培训内容包括网络安全、病毒防治、信息安全等培训；****至26日我行开展科技活动周宣传活动，积极宣传网络、信息科技安全；****19日开展信息安全意识培训及考试，全面提升员工安全意识。

自查发现：内网杀毒软件病毒库更新只能离线更新，要做到及时更新，存在一定困难，建议省科技中心在杀毒软件总结点做联网更新，农商行联机更新病毒库。

（五）外包管理。

对我行信息科技外包管理开展情况进行自查，内容主要包括：外包管理职责；外包制度执行；外包策略执行；外包项目立项管理；外包项目过程管理；外包项目风险管理；开发类外包管理；运维类外包管理；外包供应商入场管理；供应商日常管理；供应商评价管理；外包供应商安全管理；外包供应商应急管理；外包人员入场管理；外包人员日常管理；外包人员安全管理。

我行已下发《********商业银行行科技外包管理办法》、《********商业银行行外包管理实施细则》、《********商业银行行外包商异常退出应急预案》其中明确了外包管理的组织架构与部门职责、外包项目管理、供应商管理与评价、人员管理、合同、实施、应急管理等内容，并认真落实日常管理工作。我行外包业务类型结构简单，大部分为采购产品的售后服务类和设备维护类外包。我行通过建立健全外包管理系统实现外包项目、供应商档案以及外包人员登记、管理工作，有效的解决了外包项目跟进难、供应商档案乱、人员管理无序等问题。

自查发现：外包管理系统的功能还不健全。外包项目更新还不及时，供应商的档案信息登记不完整的问题，人员管理中的安全培训的频次不足、培训内容单一等问题。

（六）应急管理。

1.制定预案，成立组织。

为保障本行信息科技系统能够安全、可靠、稳定运行，提高应对各类信息系统突发事件的能力，有效防范信息科技系统风险，妥善处置和应对信息科技突发事件，制定《**********商业银行商业银行计算机信息系统应急管理办法》、《********商业银行行业务连续性管理办法》等制度。

根据《********商业银行行计算机信息系统应急管理办法》成立信息系统应急管理领导小组，负责辖内信息系统应急管理工作，组建应急团队，在发生信息系统突发事件时，能够做到及时实施应急处置工作，应急团队包括应急领导小组、应急执行小组、支持保障小组。由行长担任应急领导小组组长，副行长为副组长，各相关职能部门为应急领导小组成员，应急执行小组由信息技术部和相关业务部门主要负责人及涉及支行负责人组成，对应急领导小组负责，支持保障小组由办公室、人力资源、财务会计、合规与风险、监察保卫、电子银行等部门负责人组成。

根据《********商业银行行业务连续性管理办法》，成立以董事长为组长，行长为副组长，副行长为成员的业务连续性工作领导小组成，成立以董事长为组长，行长、副行长为副组长，其他职能部门负责人为成员的业务连续性工作协调保障小组，成立以分管信息科技的副行长为组长，其他职能部门负责人为成员的业务连续性工作执行小组。

2.开展培训，组织演练。

为保障应急预案妥善实施，我行在1月份组织开展信息系统应急演练培训和演练，培训内容包括解读和说明应急演练的背景、意义，让全体员工意识后备电力和网络的支持是业务持续高速发展的核心基础和重要保障,熟知电力和网络的结构;能认识其相关部件并能正确说出其连接路径;能够将演习培训经验应用到实际应急处置中，坚持把演习工作常态化。演练内容包括:网点ups系统应急演练；网点发电机应急切换演练；网点主/备网络线路应急切换演练；总行主/备网络线路应急切换演练；总行主/备电力切换演练。通过信息科技培训和演练梳理网点应急处置流程，提升网点应急处置能力，妥善保障信息系统未定运行。

3.健全机制，预防为主。

按照“预防为主、积极处置”的原则对辖内网点终端安装防病毒软件，并定期检查处理终端安全健康情况，对中毒设备及时进行网络隔离并进行病毒查杀。对离行式自助网点布设电力监控系统，监控市电及ups运行情况，出现故障及时通知网点人员、科技及监保部门，及时防范各类系统风险。

（六）其他。

根据《********商业银行行信息科技风险管理办法》中职责分工，合规与风险管理部负责信息科技风险管理工作。每年按季开展信息科技风险排查工作，排查结果直接向分管理领导汇报，并提交高级管理层审查、审批，信息技术部负责具体的问题整改落实工作。内部审计部负责信息科技审计制度和流程的实施，制订和执行信息科技审计计划，对信息科技整个生命周期和重大事件等进行审计。

截至到8月底，信息技术部共组织3批信息安全与网络安全培训，培训内容涵盖网络安全、病毒防治、信息安全，通过培训和宣传提升了我行员工的信息安全意识和安全防护技能。

二〇一九年*月*日。

银行信息安全检查的自查报告

我行对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。

在管理方面我们：

一是坚持“制度管人”。

二是强化信息安全教育、提高员工计算机技能。同时在行内开展网络安全知识宣传，使全体人员意识到了，计算机安全保护是“三防一保”工作的有机组成部分。而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。

在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。