近年來,工行大同分行按照國家網(wǎng)絡(luò)信息安全各項要求,認真落實監(jiān)管部門和我行網(wǎng)絡(luò)信息安全建設(shè)工作部署,壓緊壓實網(wǎng)絡(luò)信息安全主體責(zé)任,按照全員參加、協(xié)調(diào)統(tǒng)一、預(yù)防為主、動態(tài)管理的工作方針,建立了網(wǎng)絡(luò)信息安全常態(tài)化工作機制,確保了全轄網(wǎng)絡(luò)信息系統(tǒng)的安全穩(wěn)定運行。
嚴(yán)格責(zé)任落實,強化應(yīng)急管理。該行著力建設(shè)完善的信息安全管理組織架構(gòu),不斷優(yōu)化網(wǎng)絡(luò)信息安全工作措施,對生產(chǎn)事件、運維保障和應(yīng)急處置等重要環(huán)節(jié),細致劃分了工作職責(zé),明確了相應(yīng)的管理要求,確保安全生產(chǎn)和應(yīng)急管理工作落實到位。為及時發(fā)展和解決生產(chǎn)運行中的風(fēng)險隱患,該行安排專人通過各類監(jiān)控系統(tǒng)和網(wǎng)管系統(tǒng)對全轄生產(chǎn)系統(tǒng)和業(yè)務(wù)系統(tǒng)進行監(jiān)控,及時監(jiān)控和處理各類報警信息,實現(xiàn)了對生產(chǎn)運行的全過程控制,確保了各類信息系統(tǒng)安全穩(wěn)定運行。此外,該行還建立了營業(yè)網(wǎng)點生產(chǎn)運行問題快速上報機制,重點聯(lián)系網(wǎng)點實時、正確、詳細地將網(wǎng)點業(yè)務(wù)異常情況上報省分行和市分行,確保了各級科技部門及時掌握全轄業(yè)務(wù)系統(tǒng)的運行狀況。
強化內(nèi)外監(jiān)督,完善安全管理。對外加強網(wǎng)絡(luò)運營商監(jiān)督管理工作。嚴(yán)格按照《大同市分行電信運營商數(shù)據(jù)電路服務(wù)質(zhì)量管理辦法》約束規(guī)范各方行為,定期通報各家運營商線路情況,督促運營商做好線路維護工作,確保網(wǎng)絡(luò)線路的穩(wěn)定性;對內(nèi)加強全轄網(wǎng)絡(luò)日常維護和檢查工作。嚴(yán)格落實總行信息安全管理制度和技術(shù)規(guī)范,著重對終端防病毒軟件安裝、微軟補丁安裝、數(shù)據(jù)傳輸、網(wǎng)絡(luò)設(shè)備和對外顯示設(shè)備等方面開展排查工作,做到不留死角,立查立改。通過自助設(shè)備運營管理平臺對全轄ATM、自助終端、回單機等設(shè)備進行監(jiān)控,發(fā)現(xiàn)運行異常情況,立即進行排查處置。此外,該行還對全轄營業(yè)網(wǎng)點機房線纜、電源、機柜等設(shè)備進行了整改、清理工作,營造良好、整潔、安全的運營環(huán)境。
開展安全培訓(xùn),構(gòu)筑第一防線。員工的網(wǎng)絡(luò)信息安全意識和風(fēng)險防范能力,是關(guān)乎網(wǎng)絡(luò)信息安全工作成敗的關(guān)鍵。為此,該行在2023年全面提高網(wǎng)絡(luò)信息安全培訓(xùn)頻次及范圍,現(xiàn)已開展培訓(xùn)二期,培訓(xùn)對象覆蓋網(wǎng)點分管行長、營業(yè)經(jīng)理、科技專管員等各崗位280人次。該行科技部還定期將網(wǎng)絡(luò)信息安全知識下發(fā)至網(wǎng)點,由科技專管員在網(wǎng)點晨會上組織學(xué)習(xí)。此外,該行還定期深入網(wǎng)點對科技管理員開展現(xiàn)場技術(shù)培訓(xùn),內(nèi)容涉及信息科技制度、網(wǎng)點電源環(huán)境維護、自助設(shè)備維護、網(wǎng)絡(luò)設(shè)備監(jiān)控、叫號機、前臺掃描儀、打印機等各類機具的使用與維護,以及網(wǎng)點無線上網(wǎng)系統(tǒng)故障排查等方面。通過以上有針對性的培訓(xùn)工作,加強基礎(chǔ)培訓(xùn)力度并付諸實施,有效提高了員工參與網(wǎng)絡(luò)信息安全工作的積極性和主動性,提升了全員的網(wǎng)絡(luò)信息安全責(zé)任意識和風(fēng)險防控能力,確保了全轄網(wǎng)絡(luò)信息系統(tǒng)的安全穩(wěn)定運行。