今年以來,工行大同分行認真落實監(jiān)管部門和該行網(wǎng)絡(luò)信息安全建設(shè)工作部署,不斷加強網(wǎng)絡(luò)信息安全風(fēng)險監(jiān)管能力建設(shè),筑牢金融科技網(wǎng)絡(luò)信息安全防線,確保轄內(nèi)網(wǎng)絡(luò)信息系統(tǒng)安全運行,全力服務(wù)全行經(jīng)營管理和高質(zhì)量發(fā)展。
一、強化科技安全管理,提升風(fēng)險防范能力
該行按照金融科技專業(yè)工作要求,切實加強金融科技風(fēng)險防控意識和能力教育培訓(xùn)工作,全面提高網(wǎng)絡(luò)信息安全培訓(xùn)頻次及范圍,培訓(xùn)對象覆蓋網(wǎng)點分管行長、營業(yè)經(jīng)理、科技專管員等各崗位,積極營造金融科技風(fēng)險管理文化,不斷提升全員金融科技風(fēng)險防控意識和能力。同時,將網(wǎng)絡(luò)信息安全管理與各項金融科技工作同安排、同部署、同實施、同考核,研究并制定下發(fā)了相關(guān)的網(wǎng)絡(luò)信息安全管理辦法,明確了“誰使用、誰負責(zé)、誰管理、誰負責(zé)”的原則,指出了各項網(wǎng)絡(luò)信息安全日常管理工作要點,有效提高了轄內(nèi)員工的信息安全風(fēng)險范意識和能力,為網(wǎng)絡(luò)信息安全風(fēng)險防控工作打下了良好的基礎(chǔ)。
二、嚴格責(zé)任落實工作,提升應(yīng)急處置能力
全面落實上級行關(guān)于計算機病毒和網(wǎng)絡(luò)信息安全管理各項工作要求,不斷優(yōu)化網(wǎng)絡(luò)信息安全工作措施,對生產(chǎn)事件、運維保障和應(yīng)急處置等重要環(huán)節(jié),細致劃分了工作職責(zé),明確了責(zé)任分工和應(yīng)急響應(yīng)措施,全面梳理了網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案。在定期做好應(yīng)對網(wǎng)絡(luò)信息安全突發(fā)事件的演練的同時,進一步細化了應(yīng)急場景和緊急處置步驟,重點完善備份切換、網(wǎng)絡(luò)入侵和DDOS攻擊等網(wǎng)絡(luò)攻擊防護場景,不斷提升應(yīng)急處置能力,努力提高基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的綜合保障水平。此外,科技部加強與市行各業(yè)務(wù)部門的溝通和協(xié)調(diào),妥善做好重點業(yè)務(wù)線全鏈路應(yīng)急準備工作,確保各項業(yè)務(wù)的連續(xù)性運行。
三,加強基礎(chǔ)管理維護,提升綜合保障能力
按照“服務(wù)基層、服務(wù)業(yè)務(wù)、服務(wù)管理”的工作方針,積極開展各項金融科技基礎(chǔ)管理和維護工作,安排專人深入基層開展金融科技巡查服務(wù)活動,對轄內(nèi)網(wǎng)點的網(wǎng)絡(luò)線路、設(shè)備管理和軟件安全等方面開展檢查,及時排除故障、解決隱患,扎實開展日常維護和維修工作。今年以來,現(xiàn)場解決網(wǎng)絡(luò)故障12起,檢修28臺ATM,更換4組UPS,維修PC機、打印機和掃描儀21臺。此外,科技部安排專人通過網(wǎng)管系統(tǒng)、UPS運行監(jiān)控系統(tǒng)、自助設(shè)備監(jiān)控等系統(tǒng)對轄內(nèi)生產(chǎn)系統(tǒng)、UPS電源、ATM及自助設(shè)備運行情況進行監(jiān)控,實現(xiàn)了對生產(chǎn)運行的全過程控制,確保了轄內(nèi)網(wǎng)絡(luò)信息系統(tǒng)的安全、穩(wěn)定運行。