精编信息科技风险专项检查自查报告 个人自查风险报告

信息科技风险专项检查自查报告个人自查风险报告

精品文档，仅供参考

信息科技风险专项检查自查报告个人自查风险报告信息，指音讯、消息、通讯系统传输和处理的对象，泛指人类社会传播的一切内容。本站为大家整理的相关的信息科技风险专项检查自查报告，供大家参考选择。

信息科技风险专项检查自查报告

根据《xx-x重要信息系统和政府网站安全专项检查工作方案》的文件精神，结合我单位实际情况，认真开展了信息系统安全自查工作。现将有关情况报告如下：

一、我局信息系统安全基本情况：

1、信息系统安全工作得到局领导高度重视，信息系统安全相关防护设施建设、运行、维护和管理经费均纳入预算，为信息系统安全提供了经费保障。落实具体负责信息系统安全工作的人员，对涉密信息文件、材料实行专人管理;对重要办公计算机等设备进行了严格管理，确保信息保密工作。

2、计算机及网络已经配置安装了专业杀毒软件和硬件防火墙，同时严格进行内外网物理隔离，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。

3、互联网连接的端口使用了硬件防火墙。对服务器系统帐户、口令等进行检查，对服务器的应用、服务、端口和链接进行了检查。同时，日常工作中，及时对计算机进行漏洞扫描、木马检测等，加强安全监管。目前，网络运行良好，安全防范措施和设备运行良好。

4、制定了初步应急预案，建立了信息系统安全的相关规章制度，并随着信息化程度的深入，结合我局实际，处于不断完善阶段。

5、定期对本局信息化系统中运行各种设备参数、服务器系统和各种信息数据实行光盘备份，以便出现软硬件故障系统崩溃时能够快速、有效地恢复，防范计算机系统故障带来的损失和影响。

6、系统运行和用户使用日志记录保存60日以上。

7、操作系统为windowsXP、Windows Server 2003，数据库为SQL Server

2015，办公软件为Microsoft Office。服务器为惠普1台和戴尔1台。重点信息系统使用的防火墙、路由器、杀毒软件等均为国产品牌。我局使用的业务系统均由xx-xx统一研发。

二、我局信息系统安全检查存在的主要问题及整改情况：

经过这次安全检查，我单位信息系统安全总体情况良好，但也存在着一些不足，结合单位工作实际，及时展开了整改。

1、部分干部职工对信息系统安全工作的重要性的认识还不足，对信息系统安全防范的意识还有待加强。今后将继续加强对干部职工的信息系统安全意识教育，提高-干部职工对信息系统安全工作重要性的认识。

2、设备维护、更新不及时。部分科室计算机的杀毒软

件、防护软件没有及时进行更新升级，存在系统漏洞。针对这些问题，信息中心已及时对各终端计算机的杀毒软件、防火墙等进行了更新升级，对存在的漏洞进行了修复。今后将加强线路及系统的维护和保养，及时更新升级防护软件。

3、信息系统安全工作的水平还有待加强。我局的信息系统工作人员大多为非专业人员，对信息系统安全的管护水平低，还需要加强专业学习培训，提高信息系统安全管理和管护工作的水平。

4、信息系统安全工作机制还有待完善。部门信息系统安全相关工作机制制度、应急预案等还不健全，还要完善信息系统安全工作机制，建立完善信息系统安全应急响应机制，以提高机关网络信息工作的运行效率，促进办公秩序的进一步规范，防范风险。

信息科技风险专项检查自查报告

按照集团公司的统一部署安排，**对廉洁风险防控工作情况开展了全面自查。结合自身行业的特点，认真查找风险点，完善风险防控措施，规范权力运行的制约和监督机制，要求各风险岗位严格遵守岗位职责，自觉接受职工群众的监察。现将有关工作汇报如下：

一、开展自查的目的

针对容易产生风险的岗位进行分析评估，有效遏制和减少腐-败现象的发生。大力推行重点风险岗位考评制，通过

考评增强风险岗位人员的防范意识、责任意识，促使各项工作落到实处。不断改进风险防控机制，构建权力运行的动态监管模式，从源头上拒腐防变，推进党风廉政建设的深入开展，为创造和-谐的工作环境提供保障。

二、查找风险点

全面梳理风险岗位，突出领导干部等重要管理岗位，采取自己找、部门查、领导提的方法，从各个层面逐一排查筛选风险点，确保找准、找全。

一是领导干部针对履行岗位职责、执行制度等重要环节，行使内部管理权可能产生的廉洁风险，认真分析其内容和表现形式;二是全面梳理财务管理、工程项目建设、公务接待等主要风险点，明确各部门对应的风险与职责;三是客观准确评估各岗位廉洁风险，根据发生的几率和危害程度依次划分风险等级，使后续的风险防范更有针对性。

三、制定防范措施

一是思想道德防范。开展以岗位廉洁教育为主的宣传教育，制定教育计划，长期性、经常性开展。二是制度风险防范。完善制度体系，通过查找廉洁风险，找出权力运行机制、制度上的遗漏与不足，及时建立、修改制度，保证制度执行上下一致。加大制度宣传教育力度，强化制度的执行力，切实发挥制度在防腐抗变中的作用。三是权力行使风险防范。严格履行工作职责，落实监督和管理责任，重大决策需经过

总经理办公会及董事会讨论审议，不搞一言堂，定调子。

**在廉洁风险防控管理工作中取得了一定成效，但总体看来，还面临一些困难和不足：一是相关的制度建设仍需进一步完善;二是风险岗位考评制落实力度还不够。今后，**将更加注重预防风险，切实加强组织领导，规范权力运作流程，稳步有效地推动公司健康快速发展。

本站

信息科技风险专项检查自查报告

自20XX年数据大集中以来，我行依托省联社的科技支撑，各项信息管理系统逐步完善，初步建成了信息科技支撑系统，由省联社提供的核心系统对日常业务进行集中处理，其中核心数据的备份、系统运行管理均由省联社统一管理，我行工作重点在于对网络设备、通讯线路及柜面终端设备的正常运行进行科技支撑，因此我行在信息科技风险管理方面的风险较少。目前，根据我行现有业务要求和信息科技发展的规划，要求我们对信息管理、人员、技术等方面提升信息安全管理水平和管理能力，建立管理与技术相结合的全方位的风险管理体系。具体来说，主要采取以下几方面的措施开展信息安全工作。

一、将信息科技风险管理和信息安全纳入我行十二五信息科技发展规划。为了提高信息科技风险管理能力，提升信息科技对业务战略发展的可持续支持能力，我行于年初制

定了十二五信息科技发展规划，信息科技风险管理和信息安全成为科技规划的重要组成部分之一。科技规划中明确了信息科技发展方向，强调了科技基础建设，提高信息科技风险管理水平，有效防范信息科技风险。二、完善信息科技治理，大力开展信息科技风险管理制度建设。从只注重提高硬件配置水平逐步转变为同时注重软件投入和业务管理的综合管理。例如，以前我们在信息安全管理普遍存在一个误区，人为部署了高性能的硬件设备、实现网络设备双机热备、内外网严格的物理隔离、做好了生产运行风险控制，就算完成了信息科技风险控制的工作，其实不然，因为信息安全不单是技术问题，更是管理问题，只有持续完善信息科技治理架构，从组织架构和制度等管理层面采取防范措施，才能真正实现信息安全管理的目标。

三、我行在信息科技风险治理方面的措施主要包括三方面。

a) 认真学习和领会监管机构对信息科技风险管理的要求，吸收借鉴同业经验，将监管要求和同业经验转化为行内工作规范，建立系统完善的信息科技风险管理组织架构和机制，建立以电子银行部、合规部、稽核部为主体的信息科技风险三道防线;成立以主管领导为组长的信息系统突发事件应急小组、应急处置小组和科技支持保障小组，做好突发事件应急处理。 b) 建立健全信息科技规章制度。为了做好制

度建设，我行领导高度重视，以我行流程银行建设为契机，完善了相关制度，理顺了相关制度的制定、修订、废止流程和审批制度流程，切实抓好制度建设。

c) 采取有效的信息科技风险管理的制度，防范和化解信息安全风险。首先，完善基础设施建设，对中心机房进行改造，更换老旧的硬件设备，提高硬件设备防范风险的能力;二是改造电源环境，做好业务连续性建设，为基层网点更换ups电源;三是提升运行管理的水平，推进运行流程化和集中化管理，防范操作风险，确保信息系统的安全稳定运行。四是完善应急预案，积极配合省联社开展应急演练，切实提高风险防控水平。

四、严格设备接入管理，提高设备管理水平。近日，省联社推出了桌面管理系统，该系统提供全面高效的计算机设备管理解决办法，可以监控行内it环境的变化，保障计算机设备正常运行，大幅度降低运行维护成本，并可提供详尽的统计报表输出，综合反映软硬件信息变动、当前配置等，帮助总行管理好全辖计算机设备。按照省联社的部署，该系统计划于下半年上线，届时将有力的提高我行信息科技管理的效率和风险管控水平。

五、软件正版化是今年我行信息科技工作的一项重点内容。根据aa省软件正版化工作联席会议下发的《关于推进中小金融机构使用正版软件工作的通知》()精神，结合我

行的实际情况，为加快对盗版或未经授权、许可软件的清理换装工作，推进我行软件正版化工作，确保我行软件正版化工作目标的实现，结合我行实际情况，制定了《**银行软件正版化工作实施方案》，根据方案的进度安排，我行已于本月进入更换正版软件和培训阶段。

信息科技风险防控是长期而艰巨的工作，我行将按照上级有关部门的要求，加强日常管理，

提高业务水平，将信息科技风险防控作为工作的重中之重，保证各项业务的安全稳定运行。