《銀行科技條線風(fēng)險(xiǎn)點(diǎn)自查金融工作總結(jié)》由會(huì)員分享,可在線閱讀,更多相關(guān)《銀行科技條線風(fēng)險(xiǎn)點(diǎn)自查金融工作總結(jié)(1頁珍藏版)》請?jiān)谘b配圖網(wǎng)上搜索。
1、xx年X月X日
銀行科技條線風(fēng)險(xiǎn)點(diǎn)自查 - 金融工作總結(jié)
style=“margin-top:4px;margin-right:15px;text-autospace:none;text-align:center;line-height:37px”>銀行科技條線風(fēng)險(xiǎn)點(diǎn)自查 style=“margin-top:4px;margin-right:15px;text-indent:43px;text-autospace:none;line-height:37px”>(一)、信息科技管理部門人員配備不足 style=“margin-top:4px;margin-right:15px;text-i
2、ndent:43px;text-autospace:none;line-height:37px”>科技人員對潛在的信息科技風(fēng)險(xiǎn)因素難以做到充分的識別、精確的計(jì)量和動(dòng)態(tài)的監(jiān)測與控制??萍既藛T知識水平不高大部分機(jī)構(gòu)缺乏專業(yè)高素質(zhì)人員,科技人員的教育培訓(xùn)跟不上信息技術(shù)的更新?lián)Q代。信息科 技風(fēng)險(xiǎn)管理和控制方面的培訓(xùn)更少,缺少完整、系統(tǒng)的信息科技風(fēng)險(xiǎn)專業(yè)知識和管理技術(shù)手段。對信息系統(tǒng)開發(fā)、升級 、變更的管理、業(yè)務(wù)可持續(xù)性測試和規(guī)劃等認(rèn)識比較模糊,極易忽視對信息科技漏洞和隱患的排查 、除險(xiǎn) ,在 認(rèn)知上存在著對風(fēng)險(xiǎn)防范的盲區(qū)和誤區(qū)。 style=“margin-top:4px;margin-right:1
3、5px;text-indent:43px;text-autospace:none;line-height:37px”>(二)、制度建設(shè)不完善、不系統(tǒng) style=“margin-top:4px;margin-right:15px;text-indent:43px;text-autospace:none;line-height:37px”>信息科技風(fēng)險(xiǎn)管理和控制措施多分散于其他管理制度中,沒有專門的科技風(fēng)險(xiǎn)管理度。管理制度滯后于信息系統(tǒng)、信息技術(shù)的發(fā)展,沒有隨著新購買設(shè)備、設(shè)施而及時(shí)更新 、完善相關(guān)的管理制度.沒有隨著信息系統(tǒng)的升級換代而重新修訂,難以起到防范信息科技風(fēng)險(xiǎn)的作用。 style=“
4、margin-top:4px;margin-right:15px;text-indent:43px;text-autospace:none;line-height:37px”>(三)、硬件基礎(chǔ)設(shè)施薄弱 style=“margin-top:4px;margin-right:15px;text-indent:43px;text-autospace:none;line-height:37px”>現(xiàn)在 ,在物理層面上實(shí)現(xiàn)了內(nèi)、外網(wǎng)絡(luò)的隔離,但針對U盤 、移動(dòng)硬盤等設(shè)備尚沒有建立防護(hù)策略和有效的管理制約手段.外網(wǎng)病毒容易通過上述設(shè)備侵入到內(nèi)部網(wǎng)絡(luò),導(dǎo)致內(nèi)網(wǎng)帶寬被侵占,影響綜合業(yè)務(wù)系統(tǒng)的正常運(yùn)行。 . s
5、tyle=“margin-top:4px;margin-right:15px;text-indent:43px;text-autospace:none;line-height:37px”>(四)、應(yīng)急預(yù)案徒有形式 style=“margin-top:4px;margin-right:15px;text-indent:43px;text-autospace:none;line-height:37px”>制定了系統(tǒng)應(yīng)急預(yù)案 ,但大部分基層網(wǎng)點(diǎn)尚未根據(jù)預(yù)案對電力設(shè)備、網(wǎng)絡(luò)設(shè)備等實(shí)施壓力測試 ,也沒有進(jìn)行過應(yīng)急演練。應(yīng)急預(yù)案還只是停留在形式上,出現(xiàn)突發(fā)故障或緊急事件時(shí)不一定能達(dá)到預(yù)期的處置結(jié)果。另外,有些應(yīng)急預(yù)案涵蓋的項(xiàng)目過多,針對性和可操作性不強(qiáng),影響應(yīng)急預(yù)案的實(shí)效。