银行网点科技检查表金融证券金融资料_金融证券-金融资料.pdf

《银行网点科技检查表金融证券金融资料_金融证券-金融资料.pdf》由会员分享，可在线阅读，更多相关《银行网点科技检查表金融证券金融资料_金融证券-金融资料.pdf（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、银行网点科技检查表（总5 页）本页仅作为文档封面，使用时可以删除 This document is for reference only-rar21 year.March 信息科技风险及“风险防控月活动”验收检查表 单位名称：检査日期:序号 检査内容 检査方法 检査情况 科技风险管 理 1 是否设立科技部门 查看相关正式文件 2 部门职资是否清晰，人员 分工是否合理 查看部门职贵及岗位职责 3 是否制定各项科技管理 制度，并确保如应急领 导小组人员名单等信息 的及时更新 调阅制度，包括但不限于：机房管理 制度、科技工作管理办法、部门职资及岗位分工.中心机房 漏水、消防、断电等事件专项应急预 案

2、.网络及信息系统突发事件应急 预案O注：名称不定完全相同 4 制度内容是否严谨、具 有可操作性 查看各项制度条款，看是否需要修订 5 登记簿是否齐全 查看登记簿，包括但不限于：网络分 中心交接班登记簿（市）.外来 人员出入机房登记簿、备品备件 领用登记簿、重大线路故障登记 簿.UPS.电池、发电机日常维护 登记簿o注：名称不定完全相同 6 是否组织信息科技检 查，并制定检查方案,形成检查报告 查看检查通知及检査方案，记录网点改 造情况（需改造网点数，已改造网点数）7 是否开展科技人员培训 查看培训通知、签到农、培训内容等 机房管理 8 机房选址是否在楼或 顶楼（市、县）现场査看，若是，则扌|:

3、査楼顶有无杂 物堆积，有无缝隙有漏雨隐患。楼 排查机房有无进水隐患。9 外来人员出入机房是否 实行审批登记 查看外来人员出入机房登记簿 10 机房是否干净整洁 现场査看 11 机房内是否有暖气管 道、消防管道等水患类 设施 现场査看 12 机房内是否堆放杂物 现场査看 称检査日期序号检査内容检査方法检査情况是否设立科技部门查看相关正式文件部门职资是否清晰人员分工是否合理查看部门职贵及岗位职责是否制定各项科技管理制度并确保如应急领导小组人员名单等信息的及时更新调阅制度包及信息系统突发事件应急预案注名称不定完全相同科技风险管理制度内容是否严谨具有可操作性查看各项制度款看是否需要修订登记簿是否齐全查

4、看登记簿包括但不限于网络分中心交接班登记簿市外来人员出入机房登记簿备品备件查方案形成检查报告查看检查通知及检査方案记录网点改造情况需改造网点数已改造网点数是否开展科技人员培训查看培训通知签到农培训内容等机房选址是否在楼或顶楼市县现场査看若是则扌査楼顶有无杂物堆积有无缝隙有漏雨序号 检査内容 检査方法 检査情况 机房管理 13 机房监控资料保存时 间能否达到30天 査看录象保存记录 14 监控是否存在死角 现场査看 15 机柜上方、地板下方 和机柜内线缆是否整 齐 现场査看 16 地板下方、机房吊顶 上方等是否有孔洞封 堵不严等情况 现场査看 17 各类线缆标签是否规 范、内容是否明晰 现场査看

5、 18 值班人员是否定时对 机房进行巡检 査看登记簿 19 机房温度是否在22C 左右，湿度在50%左 右 査看温湿度计 20 机房是否安装有备用 空调 现场査看 21 空调是否有专业公司 定期进行巡检、维护 查看巡检报告及维护记录 22 是否聘请专业防雷检 测人员进行防雷、接 地检测 查看检测报告 23 UPS电池是否定期 充、放电 查看UPS电池充、放电登记簿 24 UPS是否有专业公司 定期对设备进行巡检 保养 查看巡检报告及维护记录 25 中心机房UPS使用超 过4年需更换电池、超过5年需整机更换 査看相关购货合同 26 消防报警系统是否年 检且有年检报告 査看年检报告 27 是否有应

6、急照明灯和 消防疏散指示灯 现场査看 28 发电机是否专为机房 设备供电 现场査看 29 发电机功率是否能够 保证对机房设施供电 现场査看 称检査日期序号检査内容检査方法检査情况是否设立科技部门查看相关正式文件部门职资是否清晰人员分工是否合理查看部门职贵及岗位职责是否制定各项科技管理制度并确保如应急领导小组人员名单等信息的及时更新调阅制度包及信息系统突发事件应急预案注名称不定完全相同科技风险管理制度内容是否严谨具有可操作性查看各项制度款看是否需要修订登记簿是否齐全查看登记簿包括但不限于网络分中心交接班登记簿市外来人员出入机房登记簿备品备件查方案形成检查报告查看检查通知及检査方案记录网点改造情况

7、需改造网点数已改造网点数是否开展科技人员培训查看培训通知签到农培训内容等机房选址是否在楼或顶楼市县现场査看若是则扌査楼顶有无杂物堆积有无缝隙有漏雨序号 检查内容 检査方法 检査情况 机房管理 30 发电机是否定期巡 检、维护 査看巡检报告及维护记录 31 发电机是否定期启动 査看发电机维护记录 32 是否定期检验动环系 统，对漏水感应绳和 短信报警等进行测试 科技人员现场操作 33 是否升级改造机房防 漏水系统、机房供配 电系统 查看有关建设协议 34 是否签订机房维保合 同，并留存维保记录 查看维保合同及维保记录 网络管理 35 生产网、办公网、互 联网是否物理隔离 询问科技人员及现场査看

8、36 县级联社是否存在自 行组网情况 现场査看 37 集中监控系统是否只 在备份线路上运行 询问科技人员，查看路由器配置（远 程登陆网点设备,输入dis ip routing table protocol static,监控路由是否只 走备线）38 集中监控系统是否使 用统规划的IP网段 查看监控主机IP地址 39 集中授权系统是否部 署在统规划的IP网 段 询问科技人员（査看集中授权服务器 IP是否末尾为132-191段内）40 笔 记 本 电 脑 是 否 存 在“机两网”现场査看 41 网络设备密码是否实 行双人管理和定期变 更 现场査看 42 工作人员是否熟练掌 握网络设备日常巡检 命令

9、 科技人员实际操作 43 是否安装网络监控系 统 查看项目协议 44 是否定期巡检办公网 线路 査看网络巡检登记簿 序号 检査内容 检査方法 检査情况 称检査日期序号检査内容检査方法检査情况是否设立科技部门查看相关正式文件部门职资是否清晰人员分工是否合理查看部门职贵及岗位职责是否制定各项科技管理制度并确保如应急领导小组人员名单等信息的及时更新调阅制度包及信息系统突发事件应急预案注名称不定完全相同科技风险管理制度内容是否严谨具有可操作性查看各项制度款看是否需要修订登记簿是否齐全查看登记簿包括但不限于网络分中心交接班登记簿市外来人员出入机房登记簿备品备件查方案形成检查报告查看检查通知及检査方案记录

10、网点改造情况需改造网点数已改造网点数是否开展科技人员培训查看培训通知签到农培训内容等机房选址是否在楼或顶楼市县现场査看若是则扌査楼顶有无杂物堆积有无缝隙有漏雨网络管理 45 网络设备是否使用默 认用户名和密码 查看设备配置(dis cur|in localuser)46 科技人员能否进行主 备设备的切换 科技人员实际操作 47 网络配置是否定期备 份 査看备份文件 48 计算机设备接入生产 网是否经过审批 查看审批登记簿 49 计算机设备接入办公 网是否经过审批 査看审批登记簿 50 接入生产网和办公网 的终端或PC机是否安 装了正版防病毒软件 现场査看 51 接入办公网的PC机是 否安装了认

11、证 现场査看 52 病毒服务器是否按要 求定期更新病毒库 现场査看病毒脖更新日志及版本 设备管理 53 外围设备采购是否在 省联社规定的选型范 围 查看采购合同，或到网点査看实际使 用设备 54 备品备件是否统管 理，并定期盘点 査看备品备件登记簿 应急管理 55 对操作系统、网络设 备配置文件、IP地址 等重要介质和文档的 管理情况 现场査看 56 是否成立应急管理相 关职能的领导小组并 明确职责 査看建立的红头文件或在应急预案中 是否有体现 57 是否有与通信运营商 的协调机制 现场査看 58 是否制定了各项应急 预案 査看应急预案 序号 检査内容 检査方法 检査情况 称检査日期序号检査内

12、容检査方法检査情况是否设立科技部门查看相关正式文件部门职资是否清晰人员分工是否合理查看部门职贵及岗位职责是否制定各项科技管理制度并确保如应急领导小组人员名单等信息的及时更新调阅制度包及信息系统突发事件应急预案注名称不定完全相同科技风险管理制度内容是否严谨具有可操作性查看各项制度款看是否需要修订登记簿是否齐全查看登记簿包括但不限于网络分中心交接班登记簿市外来人员出入机房登记簿备品备件查方案形成检查报告查看检查通知及检査方案记录网点改造情况需改造网点数已改造网点数是否开展科技人员培训查看培训通知签到农培训内容等机房选址是否在楼或顶楼市县现场査看若是则扌査楼顶有无杂物堆积有无缝隙有漏雨应急管理 59

13、 应急预案是否场景全 ifti,内容是否具有可 操作性 查看应急预案应急场景和内容以及操 作步骤是否合理，操作命令是否正确 60 应急预案是否定期演 练并形成演练报告 查看应急演练计划、演练方案、演练 总结报告等资料 61 演练结束后，是否对 发现的弱点和漏洞.及时修正 对照预案的历史版本查看修订情况 62 应急小组成员及联系 方式是否及时更新 是否根据人员变动情况及时更新各级 应急处置团队及相关单位的联系人和 联系方式 检查小组签字:称检査日期序号检査内容检査方法检査情况是否设立科技部门查看相关正式文件部门职资是否清晰人员分工是否合理查看部门职贵及岗位职责是否制定各项科技管理制度并确保如应急领导小组人员名单等信息的及时更新调阅制度包及信息系统突发事件应急预案注名称不定完全相同科技风险管理制度内容是否严谨具有可操作性查看各项制度款看是否需要修订登记簿是否齐全查看登记簿包括但不限于网络分中心交接班登记簿市外来人员出入机房登记簿备品备件查方案形成检查报告查看检查通知及检査方案记录网点改造情况需改造网点数已改造网点数是否开展科技人员培训查看培训通知签到农培训内容等机房选址是否在楼或顶楼市县现场査看若是则扌査楼顶有无杂物堆积有无缝隙有漏雨