,线路冗余性好,负载能力强,完全能够满足机房电力需求。5、机房空调系统的有效性和冗余性,给排风系统的有效性:机房空调系统安全有效,给排风系统工作正常。6、中心机房配套防盗窃、防雷、防火、防水、防静电、温湿度控制等措施,确保机房正常运转。(二)网络管理综合业务系统与外围办公系统严格隔离,不存在混接现象。中心机房配备路由器、交换机各两套,承载业务转接,数据传输,互为备份。县到市主干线路为电信和联通,县到网点线路为移动和联通线路,保障生产通讯线路通畅运行。网络设备管理配置均由专人分管负责,确保合理操作,保障网络通畅、安全;(三)应用安全1、业务应用系统的用户授权及鉴别认证措施。业务应用系统用户密码相关业务人员各自保管,通过操作号和密码进行身份鉴别认证。人员离开时应设置屏幕密码保护或退出到登陆状态。2、业务应用系统的用户访问控制。系统软件用户访问实现权限控制,各级人员只能进行权限内操作(四)数据管理本联社信息系统的数据是实时存放于省中心,数据备份工作也由省中心统一完成。(五)设备管理本联社按要求实行严格的内、外网隔离,对不同的设备实行不同的安全防护措施。对接入内网的PC机已在省联社的统一部署下安装卡巴斯基防病毒客户端,由后台服务器定期升级,实时有效防止计算机病毒入侵;对于柜面用终端安装卡巴斯基防病毒软件,有效控制病毒通过U盘等移动存储设备进行传播和有效识别所有接入设备;对于工作需要配备的外网办公用机,安装杀毒软件,实时在线升级防护。五、检查发现存在的不足检查发现工作日志对停电没有记录;存在外包机构开发人员用自带电脑同时接入本社内外网情况;各网点均存在wifi无线密码控制能力弱问题。通过检查联社管理层级和信息科技风险管理部门,以工作制度和岗位责任制的形式规定了其管理职责的工作内容与操作要求,为各部门实施相应的信息科技风险管理活动提供了依据和指导。XXX银行审计部2017年10月30日
全文预览
