银行安全自查报告如何写?( 三 )


一、计算机涉密信息管理情况
今年以来,我行加强组织领导,强化宣传教育,落实工作责任,加强日常监督检查,将涉密计算机管理抓在手上 。对于计算机磁介质(软盘、u盘、移动硬盘等)的管理,采取专人保管、涉密文件单独存放,严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件,形成了良好的安全保密环境 。对涉密计算机实行了与国际互联网及其他公共信息网物理隔离,并按照有关规定落实了安全措施,,未发生一起计算机失密、泄密事故 。
二、计算机和网络安全情况
一是网络安全方面 。我行配备了防病毒软件、网络隔离卡,采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施,明确了网络安全责任,强化了网络安全工作 。
二是日常管理方面切实抓好内网、外网和应用软件五层管理,确保涉密计算机不上网,上网计算机不涉密,严格按照要求处理光盘、硬盘、优盘、移动硬盘等管理、维修和销毁工作 。重点抓好三大安全排查:一是硬件安全,包括防雷、防火、防盗和电源连接等;二是网络安全,包括网络结构、安全日志管理、密码管理、ip管理、互联网行为管理等;三是应用安全,包括邮件系统、资源库管理、软件管理等 。
三、硬件设备使用合理,软件设置规范,设备运行状况良好 。
我行每台终端机都安装了防病毒软件,系统相关设备的应用一直采取规范化管理,硬件设备的使用符合国家相关产品质量安全规定,单位硬件的运行环境符合要求,打印机配件、色带架等基本使用设备原装产品;防雷地线正常,对于有问题的防雷插座已进行更换,防雷设备运行基本稳定,没有出现雷击事故;ups基本运转正常 。网站系统安全有效,无任何安全隐患 。
四、通讯设备运转正常
我行网络系统的组成结构及其配置合理,并符合有关的安全规定;网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的,自安装以来运转基本正常 。
五、严格管理、规范设备维护
我行对电脑及其设备实行谁使用、谁管理、谁负责的管理制度 。在管理方面我们一是坚持制度管人 。二是强化信息安全教育、提高员工计算机技能 。同时在行内开展网络安全知识宣传,使全体人员意识到了,计算机安全保护是三防一保工作的有机组成部分 。而且在新形势下,计算机犯罪还将成为安全保卫工作的重要内容 。在设备维护方面,专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记,并及时处理 。对外来维护人员,要求有相关人员陪同,并对其身份和处理情况进行登记,规范设备的维护和管理 。