今年以來,工行大同分行金融科技工作始終堅(jiān)持“安全生產(chǎn)運(yùn)行第一”和“第一時(shí)間恢復(fù)對外服務(wù)”的指導(dǎo)思想,高度重視信息系統(tǒng)安全工作,通過提升風(fēng)險(xiǎn)防范意識、深化制度落實(shí)和嚴(yán)格風(fēng)險(xiǎn)管控等一系列工作措施,狠抓薄弱環(huán)節(jié)補(bǔ)短板,扎實(shí)推進(jìn)金融科技安全保障工作,確保了轄內(nèi)信息系統(tǒng)的安全穩(wěn)定運(yùn)行。
意識之鎖固根基。工行大同分行按照總、省行金融科技專業(yè)工作要求,切實(shí)加強(qiáng)金融科技風(fēng)險(xiǎn)防控意識和能力教育培訓(xùn)工作,定期組織轄內(nèi)網(wǎng)點(diǎn)開展各類金融科技風(fēng)險(xiǎn)防控意識教育、專業(yè)技術(shù)培訓(xùn)活動,積極營造金融科技風(fēng)險(xiǎn)管理文化,不斷提升全員金融科技風(fēng)險(xiǎn)防控意識和能力。今年已開展三期培訓(xùn),培訓(xùn)對象覆蓋網(wǎng)點(diǎn)分管行長、營業(yè)經(jīng)理、科技專管員等各崗位310人次。該行科技部定期分析探討當(dāng)前金融科技信息系統(tǒng)安全風(fēng)險(xiǎn)點(diǎn)和事件案例,進(jìn)一步強(qiáng)化風(fēng)險(xiǎn)警示,有效解決了科技部本部個(gè)別員工“重開發(fā)運(yùn)維,輕風(fēng)險(xiǎn)管理”的思想,切實(shí)增強(qiáng)了科技人員合規(guī)意識和風(fēng)險(xiǎn)防范意識。此外,工行大同分行還定期開展信息系統(tǒng)連續(xù)性運(yùn)作、異地災(zāi)難恢復(fù)應(yīng)急演練活動,以及信息安全管理、網(wǎng)絡(luò)系統(tǒng)安全等方面的風(fēng)險(xiǎn)排查和應(yīng)急處置演練工作,有效增強(qiáng)了轄內(nèi)科技人員的合規(guī)意識和風(fēng)險(xiǎn)防范能力。
制度之鎖立規(guī)則。制度是管理的依據(jù)和保障。工行大同分行今年重新修訂并下發(fā)《大同分行科技管理員管理辦法(2023版)》、《大同分行科技管理員考核辦法(2023版)》、《大同分行金融科技專業(yè)考評方案(2023版)》等制度和辦法,實(shí)現(xiàn)了規(guī)章制度與操作流程的“無縫對接”,實(shí)行了“一個(gè)流程一項(xiàng)制度,一個(gè)崗位一套規(guī)定”的管理模式,使制度滲透到每個(gè)崗位、每項(xiàng)業(yè)務(wù),做到管理到位,責(zé)任到人,通過將責(zé)任分解落實(shí),建立了“誰管理誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的責(zé)任體系。同時(shí),該行科技部加大突擊檢查頻率,抽調(diào)人員組成檢查小組,進(jìn)行突擊檢查,檢查內(nèi)容涵蓋用戶管理、數(shù)據(jù)管理、事件管理、應(yīng)急管理、系統(tǒng)網(wǎng)絡(luò)安全、信息保密管理、機(jī)房管理等領(lǐng)域,通過查找風(fēng)險(xiǎn)隱患和管理薄弱環(huán)節(jié),進(jìn)一步優(yōu)化信息系統(tǒng)風(fēng)險(xiǎn)防范措施和機(jī)制,確保了轄內(nèi)信息系統(tǒng)的安全穩(wěn)定運(yùn)行。
科技之鎖筑堡壘。工行大同分行堅(jiān)持科技賦能的理念,努力構(gòu)建智能化、自動化的信息系統(tǒng)防御體系。該行在轄內(nèi)網(wǎng)點(diǎn)進(jìn)行了信息系統(tǒng)改造工程,轄內(nèi)網(wǎng)點(diǎn)的通訊傳輸和數(shù)據(jù)接入更加穩(wěn)定可靠,網(wǎng)絡(luò)通信和信息安全得以進(jìn)一步提升,構(gòu)建起了高度智能化、自動化為特征的智慧數(shù)據(jù)機(jī)房運(yùn)營體系。此外,解決方案集成的智能管理系統(tǒng),能夠隨時(shí)掌握網(wǎng)點(diǎn)狀態(tài),通過遠(yuǎn)程監(jiān)控和管理,實(shí)現(xiàn)故障快速處理,有效保障全行信息系統(tǒng)的安全穩(wěn)定運(yùn)行。此外,該行積極探索“大數(shù)據(jù)下的智慧監(jiān)管”模式,通過采用專業(yè)化平臺、智能化技術(shù)和專人實(shí)時(shí)監(jiān)控的綜合監(jiān)管防控體系,著重對個(gè)人終端防病毒軟件安裝、微軟補(bǔ)丁安裝、數(shù)據(jù)傳輸?shù)戎饕L(fēng)險(xiǎn)點(diǎn)和網(wǎng)點(diǎn)網(wǎng)絡(luò)設(shè)備、對外顯示設(shè)備、ATM、自助終端等各類設(shè)備的返傳數(shù)據(jù)和運(yùn)行狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)控和精準(zhǔn)管控。有效提高了轄內(nèi)生產(chǎn)故障事件預(yù)警效率、反饋響應(yīng)速度和應(yīng)急處置能力。