为积极推进信息科技各项工作规范标准开展,进一步做好网络安全管理工作,近日,农发行盐城市分行开展信息科技审计“回头看”,全面回顾历年来内外部检查所暴露的各项问题,举一反三,改进管理薄弱环节,消除各类安全隐患。
规范岗位设置。严格按照总行相关规定设立相应信息科技岗位,规范人员交接移交手续、按规完善信息科技人员强制休假及轮岗制度,及时收回离岗人员重要信息存储设备。
规范信息科技设备管理。高度重视涉密计算机操作与管理,按规定配备保密相关设置,规范涉密计算机。完善电子设备购置、入库、验收、出库手续,计算机设备到货履行验收手续,登记设备台账。
规范网络安全管理。落实安全防控措施,规范软件安装、互联网及其操作管理。落实防病毒管理要求,定时升级防病毒系统病毒库。
规范应急管理。加强应急管理体系建设,有效应对信息系统突发事件,预防和最大程度减少信息系统突发事件的损害,强化突发事件应急演练,进一步提升应急响应能力。规范完善应急预案,及时做好应急预案更新,规范记录应急演练过程,及时上报应急演练报告。
规范网络通信安全控制。严格执行互联网准入机制,明确互联网终端管理人员,建立网络日志台账,加强浏览网站管理,按实际使用人员进行IP与MAC地址绑定。完善核心网络设备告警处置流程,建立网络告警台账,降低潜在网络安全风险。
规范计算机机房建设。定期对机房动力环境监测系统进行维护调试,避免出现安全隐患。加强机房访问控制,严格落实非机房人员进出机房登记审批制度。推动支行老旧设备间整改完善,降低机房运行环境风险。定期清理机房杂物,改善机房卫生环境。
下一步,农发行盐城市分行将不断夯实信息技术管理基础,积极提升科技赋能水平,全力抓好信息安全工作,切实打牢高质量发展基础。
原标题:盐城市农发行“六项规范” 开展信息科技审计“回头看”
文章来源:https://jsjjb.xhby.net/pc/layout/202404/02/node_B01.html#content_1312965
|