今年以来,河东农商银行认真落实省联社“123456”总体工作思路,以信息科技“十四五”规划为指导,坚守安全底线思维,切实抓好信息科技基础工作落实,有效防范信息科技风险,全力提升该行信息科技风险管理水平。
该行建立知识库积累,使运维工作中的实际经验和专业知识得到共享,通过场地资源监控将各种监控资源通过集中展现和告警的方式进行统一管理,从整体上全面、快速了解系统当前的运行状态,帮助运维人员快速定位故障,缩短排查故障时长,保障在最短时间内恢复系统运行,提高运维工作效能。进一步优化堡垒机运行策略,加强账号、认证、授权、审计的管理,实现事前防御、事中控制、事后审计的功能,提高运维审计效率,降低运维操作风险。
该行严格落实银保监局、人民银行、公安部门、省联社关于网络安全检查、案件风险排查、桌面计算机自查、数据保护等检查的各项要求,结合信息科技全面应急演练,不走过场,拔硬钉子,严格排查基础软硬件产品缺陷,及时修复上级下发的各类软硬件漏洞。对于检查发现的问题实行“三定”,定责任人、定整改措施、定整改期限,督导动态销号整改。并适时对整改情况组织“回头看”,防止整改走过场,对屡查屡犯,整改不力的严肃处理。
该行还定期开展全行人员的信息科技风险意识及信息科技制度办法培训,向全行员工解读信息科技风险管理的重要性,增强风险管理意识,提高风险防控能力。结合全省农村商业银行信息科技工作规范的要求,对科技部的每个工作岗位、每个工作环节进行认真深入地分析,强化重要的工作步骤,简化不必要的工作步骤,制定明确详细的科技工作流程,并从安全和风险管理的角度出发,分析操作流程和操作方法,查找操作中存在问题。通过细化操作流程、规范操作步骤等措施,防控信息科技风险。
通讯员 杜吉丽
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.