銀行征信信息安全的自查報告

時間：2023-09-26 16:11:58 報告我要投稿

銀行征信信息安全自查報告推薦度：
相關推薦

銀行征信信息安全的自查報告

　　隨著個人的文明素養(yǎng)不斷提升，報告有著舉足輕重的地位，我們在寫報告的時候要避免篇幅過長。我敢肯定，大部分人都對寫報告很是頭疼的，下面是小編整理的銀行征信信息安全的自查報告，僅供參考，大家一起來看看吧。

銀行征信信息安全的自查報告

銀行征信信息安全的自查報告1

　一、自查情況

　　(一)安全制度落實情況

　　1、成立了安全小組。明確了信息安全的主管領導和具體負責管護人員,安全小組為管理機構(gòu)。

　　2、建立了信息安全責任制。按責任規(guī)定:保密小組對信息安全負首責，主管領導負總責，具體管理人負主責。

　　3、制定了計算機及網(wǎng)絡的保密管理制度。網(wǎng)站的信息管護人員負責保密管理，密碼管理，對計算機享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規(guī)定嚴禁外泄。

　　(二)安全防范措施落實情況

　　1、涉密計算機經(jīng)過了保密技術檢查，并安裝了防火墻。同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

　　2、涉密計算機都設有開機密碼，由專人保管負責。同時，涉密計算機相互共享之間沒有嚴格的身份認證和訪問控制。

　　3、網(wǎng)絡終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，沒有安裝無線網(wǎng)絡等。

　　4、安裝了針對移動存儲設備的專業(yè)殺毒軟件。

　　(三)應急響應機制建設情況

　　1、制定了初步應急預案，并隨著信息化程度的深入，結(jié)合我街道實際，處于不斷完善階段。

　　2、堅持和涉密計算機系統(tǒng)定點維修單位聯(lián)系機關計算機維修事宜，并商定其給予鎮(zhèn)應急技術以最大程度的'支持。

　　3、嚴格文件的收發(fā)，完善了清點、修理、編號、簽收制度，并要求信息管理員每天下班前進行系統(tǒng)備份。

　　(四)信息技術產(chǎn)品和服務國產(chǎn)化情況

　　1、終端計算機的保密系統(tǒng)和防火墻、殺毒軟件等，皆為國產(chǎn)產(chǎn)品。

　　2、公文處理軟件具體使用金山軟件的WPS系統(tǒng)。

　　3、工資系統(tǒng)、年報系統(tǒng)等皆為市政府、市委統(tǒng)一指定產(chǎn)品系統(tǒng)。

　　(五)安全教育培訓情況

　　1、派專人參加了市政府組織的網(wǎng)絡系統(tǒng)安全知識培訓，并專門負責我街道的網(wǎng)絡安全管理和信息安全工作。

　　2、安全小組組織了一次對基本的信息安全常識的學習活動。

　　二、自查中發(fā)現(xiàn)的不足和整改意見

　　根據(jù)《實施方案》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時結(jié)合我街道實際，今后要在以下幾個方面進行整改。

　　1、安全意識不夠。要繼續(xù)加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性。

　　2、設備維護、更新及時。要加大對線路、系統(tǒng)等的及時維護和保養(yǎng)，同時，針對信息技術的飛快發(fā)展的特點，要加大更新力度。

　　3、安全工作的水平還有待提高。對信息安全的管護還處于初級水平，提高安全工作的現(xiàn)代化水平，有利于我們進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。

　　4、工作機制有待完善。創(chuàng)新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關網(wǎng)絡信息工作的運行效率，有利于辦公秩序的進一步規(guī)范。

銀行征信信息安全的自查報告2

　　一、信息安全自查工作開展情況

　　1、健全組織機構(gòu)。根據(jù)工作要求和部署，我局高度重視，立即成立信息安全工作機構(gòu)，組織開展全局重點領域網(wǎng)絡和信息安全大檢查，局主要領導為第一責任人，局辦公室統(tǒng)一協(xié)調(diào)，監(jiān)督指導信息安全工作，各科室主要負責人負責落實本部門的信息安全工作，指定專人定期檢查網(wǎng)絡信息安全，認真填寫排查記錄，建立排查臺帳，做到專人維護，專人管理，確保網(wǎng)絡信息安全。

　　2、認真開展排查。組織專業(yè)人員加大計算機管理系統(tǒng)的排查，對管理系統(tǒng)軟件和硬件進行了逐項安全排查，認真仔細檢查了服務器、路由器、交換機等設備，通過檢查，我局所有管理系統(tǒng)和計算機全部安裝了殺毒軟件、防火墻等，沒有安全風險存在，同時每臺計算機管理系統(tǒng)都指定了熟悉業(yè)務的工作人員操作，提高安全防護能力，有效預防和減少重大信息安全事件的.發(fā)生。

　　二、信息安全工作情況

　　1、在安全管理上，建立信息網(wǎng)絡安全責任制，按照“誰主管誰負責，誰運行誰負責，誰使用誰負責”的原則，加強督促開展信息安全檢查與專項整治，及時上報開展情況與檢查結(jié)果，建立完善信息安全各項規(guī)章制度，與信息安全員簽訂保密協(xié)議，把安全責任制落實到每一個崗位，責任到人。

　　2、在防護技術上，加大了網(wǎng)絡防護措施，檢查了互聯(lián)網(wǎng)的連接情況，對外聯(lián)的出口進行了安全控制，分別設置了安全密碼進行傳輸，確保計算機的正常運行。

　　3、應急處置與災備情況，制定了信息安全事件應急預案，對重要系統(tǒng)重要數(shù)據(jù)全部進行備份，確保重要數(shù)據(jù)的信息不丟失。

銀行征信信息安全的自查報告3

　　一、本行相關征信工作人員在使用辦理征信業(yè)務時，嚴格按照中國人民銀行《征信業(yè)管理條例》執(zhí)行，遵循合規(guī)、審慎、保密、維護金融消費者權益的原則，對自己的查詢帳號嚴格保密，密碼定期修改。

　　二、在查詢過程中，按照審慎和維護金融消費者權益的原則，對每一筆被查詢者，由被查詢者當面簽訂查詢授權書，按照被查詢者的授權的查詢原因，進行授權內(nèi)查詢，做到無無權查詢和越權查詢。

　　并且對每一筆查詢結(jié)果，做到保密制度，切實維護被查詢者的個人隱私。

　　三、對每一筆查詢者，在查詢之前，做好查詢登記制度，登記被查詢者的姓名、住址、身份證號碼、聯(lián)系號碼、查詢原因進行詳細登記，對每筆查詢記錄逐筆登記，并按季度對其登記簿進行裝訂保存。

　　四、現(xiàn)我行被查詢者為借款人，對其符合發(fā)放貸款的'被查詢者，查詢報告都做為貸款資料保存，對不符合貸款條件的貸戶，我行對其查詢報告進行專夾保管，查詢者對其信息絕不對外宣傳，保證其查詢信息不泄漏，影響個人信譽。五、對其查詢的個人與單位征信，本著全面、客觀、合理的原則對客戶進行綜合評價，征信信息僅供參考，不應簡單以個人與單位征信系統(tǒng)存在負面數(shù)據(jù)為由，正確使用征信系統(tǒng)，合規(guī)開展征信業(yè)務。

　　六、對個人貸款戶進行貸款后管理查詢，嚴格按照主管授權制度，對每筆需要貸后檢查的個人征信查詢，按照先登記授權，后查詢的原則辦理查詢業(yè)務。

　　自查人：xx

銀行征信信息安全的自查報告4

　　我局對網(wǎng)絡信息安全系統(tǒng)工作一直十分重視，成立了專門的領導組，建立健全了網(wǎng)絡安全保密責任制和有關規(guī)章制度，由局信息中心統(tǒng)一管理，各科室負責各自的網(wǎng)絡信息安全工作。嚴格落實有關網(wǎng)絡信息安全保密方面的各項規(guī)定，采取了多種措施防范安全保密有關事件的發(fā)生，總體上看，我局網(wǎng)絡信息安全保密工作做得比較扎實，效果也比較好，近年來未發(fā)現(xiàn)失泄密問題。

　　一、計算機涉密信息管理情況

　　今年以來，我局加強組織領導，強化宣傳教育，落實工作責任，加強日常監(jiān)督檢查，將涉密計算機管理抓在手上。對于計算機磁介質(zhì)（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機（含筆記本電腦）實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關規(guī)定落實了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網(wǎng)絡使用，也嚴格按照局計算機保密信息系統(tǒng)管理辦法落實了有關措施，確保了機關信息安全。

　　二、計算機和網(wǎng)絡安全情況

　　一是網(wǎng)絡安全方面。我局配備了防病毒軟件、網(wǎng)絡隔離卡，采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設備管理、數(shù)據(jù)加密等安全防護措施，明確了網(wǎng)絡安全責任，強化了網(wǎng)絡安全工作。

　　二是信息系統(tǒng)安全方面實行領導審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關領導審查簽字后方可上傳；

　　二是開展經(jīng)常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管，認真做好系統(tǒng)安全日記。

　　三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”，確�！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：

　　一是硬件安全，包括防雷、防火、防盜和電源連接等；

　　二是網(wǎng)絡安全，包括網(wǎng)絡結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；

　　三是應用安全，包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。

　　三、硬件設備使用合理，軟件設置規(guī)范，設備運行狀況良好。

　　我局每臺終端機都安裝了防病毒軟件，系統(tǒng)相關設備的應用一直采取規(guī)范化管理，硬件設備的使用符合國家相關產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設備原裝產(chǎn)品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩(wěn)定，沒有出現(xiàn)雷擊事故；UPS運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。

　　四、通訊設備運轉(zhuǎn)正常

　　我局網(wǎng)絡系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關的安全規(guī)定；網(wǎng)絡使用的.各種硬件設備、軟件和網(wǎng)絡接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉(zhuǎn)基本正常。

　　五、嚴格管理、規(guī)范設備維護

　　我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。

　　在管理方面我們一是堅持“制度管人”。

　　二是強化信息安全教育、提高員工計算機技能。同時在局開展網(wǎng)絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一�！惫ぷ鞯挠袡C組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設備維護方面，專門設置了網(wǎng)絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規(guī)范設備的維護和管理。

　　六、網(wǎng)站安全及我局對網(wǎng)站安全方面有相關要求。

　　一是使用專屬權限密碼鎖登陸后臺；

　　二是上傳文件提前進行病素檢測；

　　三是網(wǎng)站分模塊分權限進行維護，定期進后臺清理垃圾文件；

　　四是網(wǎng)站更新專人負責。

　　七、安全制度制定落實情況

　　為確保計算機網(wǎng)絡安全、實行了網(wǎng)絡專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時我局結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度，做到四個確保：

　　一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng)，確保無隱患問題；

　　二是制作安全檢查工作記錄，確保工作落實；

　　三是實行領導定期詢問制度，由系統(tǒng)管理員匯報計算機使用情況，確保情況隨時掌握；

　　四是定期組織全局人員學習有關網(wǎng)絡知識，提高計算機使用水平，確保預防。

　　八、安全教育