网络与信息安全检查方案
网络与信息安全检查实施方案-无删减范文
网络与信息安全检查实施方案网络与信息安全检查实施方案1. 引言网络与信息安全是保障企业的核心业务和数据安全的重要组成部分。
为了确保网络和信息系统的安全性，及时进行安全检查和评估是必不可少的。
本文档旨在提供一套实施网络与信息安全检查的详细方案，以确保企业网络和信息系统的安全性。
2. 目标网络与信息安全检查的主要目标是：- 评估当前网络和信息系统的安全状态；- 发现并修复已存在的安全漏洞和风险；- 提供改进策略和建议，以提高网络和信息系统的安全性。
3. 实施步骤3.1. 风险评估在进行网络与信息安全检查之前，首先需要对企业当前的网络和信息系统进行风险评估。
风险评估的目的是识别潜在的安全威胁和漏洞，并为后续的安全检查提供基础。
风险评估的步骤包括：1. 收集相关的网络和系统资料；2. 识别潜在的安全威胁和漏洞；3. 对风险进行定级和评估；4. 编写风险评估报告。
3.2. 安全检查基于风险评估报告，制定安全检查计划并实施安全检查。
安全检查的目的是评估当前网络和信息系统的安全性，并发现已存在的安全漏洞和风险。
安全检查包括以下步骤：1. 网络设备的漏洞扫描，包括检测操作系统和应用程序的已知漏洞；2. 网络流量监测和分析，以识别异常流量和安全事件；3. 系统配置和访问权限的审计，确保系统配置符合安全标准，并限制非必要的访问权限；4. 安全策略和策略执行的审查，包括防火墙配置、密码策略等；5. 日志和事件管理的审查，确保日志记录和事件管理的有效性；6. 物理安全评估，包括服务器房间的访问控制、监控等检查。
3.3. 结果分析和报告基于安全检查的结果，进行漏洞和风险的分析，并编写最终的安全检查报告。
报告应包含以下内容：1. 对每个发现的漏洞和风险进行描述和定级；2. 提供相应的修复建议和改进措施；3. 列出未来改进和加强网络与信息安全的建议；4. 报告应以清晰的格式输出，便于阅读和理解。
4. 实施计划和资源本章节应详细介绍实施网络与信息安全检查的计划和相关资源。
网络与信息安全检查工作方案（3篇）
网络与信息安全检查工作方案为落实省联社《___《___省农村信用社网络与信息安全检查工作方案》》__通知精神，力求使本次检查工作达到预期效果，特制定本方案。
一、检查目的通过开展信息安全检查，进一步梳理、掌握本单位重要网络与信息安全基本情况，查找突出的问题和薄弱环节，分析面临的安全威胁和风险，有针对性的采取防范对策和改进措施，加强网络与信息系统安全管理和技术防护，促进安全防护能力和水平提升，预防和减少重大信息安全事件的发生。
二、检查范围此次检查工作范围是辖内的网络与信息系统，检查工作按照“谁主管谁负责、谁运行谁负责”的原则开展。
三、检查重点(一)系统安全运行情况。
检查各个信息系统运行情况。
综合业务网络杀毒软件更新、运行情况;外网办公用计算机病毒查杀情况;操作系统和软件使用情况是否安全;是否存在内外网混用情况;终端机是否开启安全防护措施。
(二)安全管理情况。
1、信息安全主管领导、信息安全管理部门、信息安全工作人员履职以及岗位责任情况等;①信息安全主管领导明确及工作落实情况。
是否有领导分工等相关文件，是否明确了信息安全主管领导，检查信息安全相关工作批示和会议记录等文件，了解主管领导工作落实情况。
②信息安全管理部门指定及工作落实情况。
___部门分工文件，是否指定了信息安全管理部门。
是否制定了工作计划、工作方案、管理规章制度、监督检查记录等文件，检查管理部门工作落实情况。
③信息安全工作人员配备及工作落实情况。
检查人员列表、岗位职责分工等文件，是否配备了信息安全工作人员。
2、日常安全管理制度建立和落实情况。
检查人员管理、设备管理、运行维护管理情况。
①人员管理制度。
检查人员管理制度文件，是否有岗位信息安全责任，人员离岗离职管理、外部人员来访管理等制度。
检查人员离岗离职管理落实情况。
②设备管理制度。
检查设备管理制度等文件。
是否有设备发放、使用、维修、维护和报废等相关制度，是否明确了相关管理责任人。
硬件设备登记情况，包括PC机，路由器，交换机，UPS及其他主要设备。
网络安全隐患排查治理方案三篇
网络安全隐患排查治理方案三篇网络安全隐患排查治理方案篇一为进一步加强和改进街道网络安全工作，落实党管意识形态原则，牢牢掌握网络安全工作的领导权、主动权，明确党工委领导班子、干部的网络安全工作责任，根据上级文件要求结合我街道实际制定本方案实施。
一、领导小组组长：副组长成员：王慧街道宣传文化办公室副主任同时，各社区要相应成立网络安全工作组，全面负责社区网络安全具体工作。
二、工作职责1.负责贯彻落实上级网络工作的部署和要求，依据谁使用、谁主管、谁负责的原则，加强网络安全工作的领导，落实工作责任。
2.严格落实滨河街道党员干部新媒体使用管理制度，确保网络安全运行。
3.负责开展网络安全的工作检查。
4.负责统筹、协调本单位的网络安全事件应急工作，并配合上级主管部门做好网络安全相关应急处置工作。
领导小组下设办公室，办公室设在宣传文化办，办公室主任由王慧兼任，负责网络安全相关事务工作，领导小组人员如有变动，由有关人员自行接替，不再另文通知。
三、工作目标全面落实《x自治区各级党委（党组）网络安全工作责任制实施细则》，牢牢掌握网络安全工作领导权、管理权、话语权，确保网络空间更加明朗，让党的声音成为网络空间最强音，形成共同防范社会风险、共同构筑同心圆的良好局面，切实巩固党的执政根基，维护国家政治安全和政权安全。
四、工作任务（一）加强网络安全统筹部署加强网络安全领导小组的统筹领导，贯彻落实《x自治区各级党委（党组）网络安全工作责任制实施细则》，研究上级网信部门网络安全重要会议精神，对街道社区网络安全工作作出部署。
（二）推进网络安全学习教育组织中心组成员积极学习《网络安全和信息化政策汇编》，开设网络安全知识讲堂，充分利用街道社区微信公众号和居民群用好网言网语。
（三）强化网络安全宣传教育重视社区文化建设，开展丰富多样的网络安全教育宣传活动，提高辖区居民网络安全意识，营造良好的社会氛围。
五、保护措施（一）深入贯彻落实《网络安全法》进一步完善相关网络安全有关制度和标准规范。
信息安全隐患排查方案(3篇)
第1篇一、前言随着信息技术的飞速发展，信息已经成为国家、企业和个人的重要资产。
然而，信息安全隐患也日益凸显，对国家安全、企业利益和个人隐私构成了严重威胁。
为了确保信息安全，预防和减少信息安全事故的发生，特制定本信息安全隐患排查方案。
二、排查目标1. 全面掌握公司信息系统的安全状况；2. 发现并消除信息系统中的安全隐患；3. 提高公司信息系统的安全防护能力；4. 保障公司业务连续性和数据完整性。
三、排查范围1. 信息系统：包括公司内部网络、服务器、数据库、应用程序等；2. 网络设备：包括路由器、交换机、防火墙等；3. 通信设备：包括电话、传真、邮件等；4. 信息化设备：包括电脑、打印机、扫描仪等；5. 信息存储设备：包括硬盘、U盘、光盘等；6. 人员操作及管理：包括员工信息安全管理、系统操作权限管理、数据备份与恢复等。
四、排查方法1. 文档审查：对信息系统、网络设备、通信设备、信息化设备等相关文档进行审查，了解其安全配置、操作规范等；2. 现场勘查：对信息系统、网络设备、通信设备、信息化设备等相关设备进行现场勘查，检查其安全防护措施；3. 技术检测：利用安全检测工具对信息系统、网络设备、通信设备、信息化设备等相关设备进行安全检测，发现潜在的安全隐患；4. 操作审计：对员工操作进行审计，检查其是否符合安全规范；5. 人员访谈：与相关人员访谈，了解信息系统、网络设备、通信设备、信息化设备等相关设备的安全管理状况。
五、排查步骤1. 准备阶段：成立信息安全隐患排查小组，明确排查任务、时间、范围和人员分工；2. 文档审查阶段：对相关文档进行审查，了解信息系统、网络设备、通信设备、信息化设备等相关设备的安全状况；3. 现场勘查阶段：对信息系统、网络设备、通信设备、信息化设备等相关设备进行现场勘查，检查其安全防护措施；4. 技术检测阶段：利用安全检测工具对信息系统、网络设备、通信设备、信息化设备等相关设备进行安全检测，发现潜在的安全隐患；5. 操作审计阶段：对员工操作进行审计，检查其是否符合安全规范；6. 人员访谈阶段：与相关人员访谈，了解信息系统、网络设备、通信设备、信息化设备等相关设备的安全管理状况；7. 整改阶段：根据排查结果，制定整改方案，明确整改责任人和整改时限；8. 验收阶段：对整改措施进行验收，确保安全隐患得到有效消除。
网络与信息安全检查工作方案
网络与信息安全检查工作方案一、背景与目的随着信息技术的迅猛发展，网络已经成为人们工作、学习和生活的重要组成部分。
然而，随着网络的广泛应用，网络安全问题也日益突出。
网络和信息安全检查工作的目的是帮助组织和个人发现和解决网络和信息安全问题，减少安全风险，保护信息资产的安全和数据的完整性和可用性。
二、检查范围和方式1.检查范围-信息系统的安全性检查，包括网络设备、服务器、操作系统和应用系统的安全配置和漏洞扫描等。
-网络流量和访问日志的分析，检查是否存在异常活动和风险。
-网络访问控制权的管理，包括网络账号的权限、口令和多因素认证等。
-网络防火墙和入侵检测系统的配置和运行状态检查。
-网络安全培训和宣传工作的有效性检查。
2.检查方式网络与信息安全检查可以采用自查、第三方审计或定期的安全风险评估等方式进行。
自查是指组织和个人可以自行对网络和信息安全问题进行检查和排查，发现问题并及时处理。
第三方审计是指组织和个人聘请专业的安全审计机构对网络和信息系统进行全面的安全检查和评估。
安全风险评估是指定期对网络和信息系统进行全面的风险评估，发现潜在的安全问题并提供建议和措施。
三、检查工具和流程1.检查工具2.检查流程-确定检查的范围和目标。
-收集和整理相关的网络和信息安全资料和数据。
-进行安全配置和漏洞扫描，检查是否存在安全隐患。
-分析网络流量和访问日志，发现异常活动和风险。
-检查网络访问控制权的管理，包括账号权限和认证方式。
-检查网络防火墙和入侵检测系统的配置和运行状态。
-检查网络安全培训和宣传工作的有效性。
-形成检查报告，提供问题和建议。
四、问题和建议在进行网络与信息安全检查过程中，可能会发现一些安全问题。
根据发现的问题，提出相应的解决措施和建议，确保网络和信息系统的安全性。
-安全配置和漏洞扫描：确保网络设备、服务器和应用系统的安全配置符合最佳实践，及时修补漏洞。
-异常活动和风险：设立并定期分析网络流量和访问日志，及时发现和阻止异常活动和风险。
2024年网络与信息安全检查工作方案
2024年网络与信息安全检查工作方案____年网络与信息安全检查工作方案第一、背景与目的随着互联网的快速发展，信息化程度的提高，网络与信息安全问题日益凸显。
为了保障国家的信息安全，维护公民的合法权益，有效防范网络与信息安全风险，本方案旨在制定____年网络与信息安全检查工作方案，加强对网络与信息安全的监管与防控。
第二、重点任务1.加强网络与信息安全法律法规的制定和完善，加大对违法行为的查处力度，提高违法成本。
2.推动网络与信息安全技术的研发与应用，加强对信息系统和网络设施的安全保护，强化对关键信息基础设施的监测和防护。
3.加强网络与信息安全宣传教育工作，提高公民和企事业单位的网络安全意识和防范能力，推动形成全社会共同参与的网络安全格局。
4.建立健全网络与信息安全的监管机制和责任体系，加强对网络服务提供者、互联网企业以及信息系统运营者的监管与考核。
第三、工作内容1.加强网络与信息安全法律法规的制定和完善根据当前网络与信息安全的形势，加强对相关法律法规的研究和修订，完善网络安全立法体系，提高网络安全规范的有效执行力。
加大对违法行为的查处力度，依法打击网络侵权、网络诈骗、网络恶意程序等违法行为，提高违法成本，维护公民和企事业单位的网络安全利益。
2.推动网络与信息安全技术的研发与应用加大资金投入，支持网络与信息安全技术的研发与应用。
加强对信息系统和网络设施的安全保护，推广应用安全加密技术、入侵监测与防御技术、弱口令检测技术等，提高信息系统和网络设施的安全性和可靠性。
加强对关键信息基础设施的监测和防护，建立健全关键信息基础设施的安全风险评估和防护机制，提高关键信息基础设施的抗攻击能力。
3.加强网络与信息安全宣传教育工作加强网络与信息安全宣传教育，提高公民和企事业单位的网络安全意识和防范能力。
通过开展宣传教育活动、举办网络安全知识竞赛、开展网络安全培训等形式，推动全社会形成共同参与的网络安全格局。
加强对媒体的引导和监督，积极传播网络与信息安全相关知识，提高公众对网络安全问题的关注程度。
信息网络安全检查方案
信息网络安全检查方案一、背景介绍二、目标和原则1.目标：确保信息网络系统的正常运行，保护信息的机密性、完整性和可用性，预防和及时发现网络安全威胁。
2.原则：（1）稳步推进：根据实际情况，逐步完善信息网络安全检查制度和技术手段。
（2）全面检查：对信息网络系统进行全面检查，包括硬件设备、软件系统、网络通信等方面。
（3）及时更新：及时更新网络设备的安全补丁，加强对网络设备的管理和维护，及时消除安全隐患。
（4）多层次防护：通过多层次防护机制，如网络边界防火墙、入侵检测系统等，确保信息网络的安全。
（5）法律合规：遵守国家相关法律法规，保护用户隐私和信息安全。
三、检查内容和方法1.硬件设备（1）检查网络设备是否正常运行，如路由器、交换机、防火墙等。
（2）核对网络设备的配置文件，确保配置的安全性和合规性。
（3）检查网络设备的固件版本，及时更新安全补丁，确保设备的安全性。
（4）定期维护、备份网络设备的配置文件，以备紧急情况下的恢复。
2.软件系统（1）检查操作系统的安全配置，如密码策略、用户权限、远程登录等。
（2）对服务器、数据库、Web应用等软件系统进行漏洞扫描和安全设置的检查。
（3）定期对软件系统进行安全漏洞的更新和补丁的安装。
3.网络通信（1）检查网络通信的加密和传输方式，确保数据的机密性和完整性。
（2）检查权限控制和访问控制机制，禁止未授权的用户或设备接入网络。
（3）建立日志记录和监控机制，及时发现和跟踪网络异常行为和安全事件。
4.人员管理（1）加强对员工的信息安全教育，提高员工对网络安全的意识和防范能力。
（2）规范员工的账号和密码管理，定期更换密码，严禁共用账号和弱口令。
（3）建立内部审计机制，确保员工行为符合网络安全管理规定。
四、检查周期和评估1.检查周期：制定合理的检查周期，根据具体情况可以是每月、季度或半年等。
2.评估方法：采用定性和定量相结合的方法，综合评估检查结果，为安全问题提供修复建议和改进措施。
开展网络与信息安全专项检查工作实施方案
关于开展网络与信息安全专项检查工作实施方案为进一步加强网络与信息安全管理工作,提高网络与信息安全保护水平,根据省、市要求,决定从年月日至月日,对全政府部门和重要信息系统进行网络与信息安全专项检查;一、工作目标通过专项检查,认真查找网络与信息安全存在的隐患和漏洞,增强各单位的安全意识；全面落实安全组织、安全制度和技术防范措施,建立和完善安全防范机制,确保网络与信息安全;二、组织领导成立网络与信息安全专项检查工作组,工作组由牵头,县公安局、县保密局等相关部门组成,负责对全政府网络与信息安全检查工作的督导,对重要信息系统进行现场检查,并做好检查的汇总分析和上报工作;各单位要制定具体的安全检查方案,并组织实施;三、检查范围专项检查的重点是党政机关门户网站和办公系统,以及基础信息网络公众电信基础网络、广播电视传输网和关系国计民生、国家安全、经济命脉、社会稳定的重要信息系统金融、电力、交通、税务、财政、社会保障、供电供水等;四、专项检查内容一信息网络安全组织落实情况;信息安全工作职责的主管领导、专职信息安全员等设置情况;二信息网络安全管理规章制度的建立和落实情况;各单位制订相关的信息网络安全管理制度,重点是信息网络系统中软环境、物理环境、运行环境、软件和数据环境等方面管理制度;机房安全、系统运行、人员管理、密码口令、网络通信安全、数据管理、信息发布审核登记、病毒检测、网络安全漏洞检测、账号使用登记和操作权限管理、安全事件倒查、领导责任追究等制度建立和执行情况;三技术防范措施落实情况;各单位在实体、信息、运行、系统和网络安全等方面,是否制定安全建设规划和实施方案及应急计划;在防攻击、防病毒、防篡改、防瘫痪、防窃密方面,是否有科学、合理、有效的安全技术防范措施;党政重要系统中使用的信息产品和外包服务,是否经过国家认监委、工信部、公安、安全、密码管理等相关部门认证;四执行计算机信息系统安全案件、事件报告制度情况;发生信息安全事件,是否按照报告制度向有关部门报告;五有害信息的制止和防范情况;重点对利用互联网散布政治谣言、扰乱社会秩序、宣扬邪教和封建迷信,以及传播淫秽、色情、暴力、赌博等有害信息进行检查;六党政机关保密工作;重点检查保密规章制度建设、领导干部的保密工作,重大涉密活动和重要会议的各项内容事先是否经过保密审查审批,国家秘密文件、资料和其它物品的管理,涉密的电子设备、通信和办公自动化系统是否符合保密要求;七重要信息系统等级保护工作开展情况;重点检查等级保护工作部署和组织实施情况,信息系统安全等级保护定级备案情况,信息安全设施建设情况和信息安全整改情况;五、专项检查方法与步骤本次专项检查分三个阶段进行：一自查阶段：月日—月日;各单位根据专项检查内容对本单位的网络与信息安全工作进行一次全面的自查,对存在的突出安全隐患进行整改,切实加强本单位网络与信息安全的防护工作;二抽查阶段：月日—月日;县网络与信息安全专项检查工作组组织有关单位对部分单位进行抽查和信息安全风险测评,并提出整改意见;三整改阶段：月日—月日;各单位对自查和抽查中查出的问题、隐患进行整改,并将整改情况于月日前报县网络与信息安全专项检查工作组联系人：联系电话： ,县网络与信息安全专项检查工作组汇总情况后报市网络与信息安全专项检查工作组、省网络与信息安全协调小组,并对全网络与信息安全专项检查工作进行通报;六、工作要求一加强组织领导;各单位要充分认识信息安全及本次专项检查工作的重要性和紧迫性;要按照谁主管谁负责、谁运行谁负责的原则,明确分管领导和工作人员;认真按照网络和信息安全专项检查内容,建立健全安全组织、安全管理制度,落实安全防范措施,切实做好重要信息系统的安全建设和管理;二积极配合检查;基础信息网络和重要信息系统主管单位要积极配合专项检查及明确专人协助检查组工作,并提供必要的工作条件;三形成工作合力;县网络与信息安全专项检查工作组成员单位,要树立“一盘棋”思想,工作中要加强沟通、协作,确保专项检查工作顺利完成;。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络与信息安全检查方
案
-CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN
关于开展网络与信息安全联合检查的通知
各县（市）、市区联社：
为加强网络与信息系统的安全管理和技术防护，促进安全防护能力和水平的提升，预防和减少重大信息安全事件的发生，切实保障本单位网络与信息安全。
根据《黑龙江省农村信用社网络与信息安全检查工作方案》，结合我市农村信用社网络与信息安全管理实际情况，制定了《齐齐哈尔市农村信用社网络与信息安全检查工作方案》。
要求各县（市）联社将信息安全管理工作高度重视起来，切实保障党的十八大胜利召开。
并就检查工作相关事宜通知如下：
一、工作部署
市联社联合检查组由网络中心、电子银行部、信贷管理部、财务部、负债部、人力资源部组成。
科技部门负责网络安全检查，其他部门负责信息安全检查。
二、工作要求
（一）各联社要高度认识此项工作，按照检查方案认真落实。
切实加强组织领导，明确工作责任，确保检查工作顺利实施并收到实效。
（二）对检查工作中发现的薄弱环节和问题，要及时采取有效措施加以整改，由于客观原因不能及时整改的，
要制定整改计划和方案，并采取应急防范措施，确保网络和信息系统安全稳定运行。
（三）要识别检查中的安全风险，严格执行相关工作纪律，按照有关保密要求，加强此次检查的保密管理。
附件：《齐齐哈尔市农村信用社网络与信息安全检查工作方案》；
《关于印发《黑龙江省农村信用社网络与信息安全自查工作方案》的通知》。
齐齐哈尔市农村信用合作社联合社
二○一二年八月二十八日
附件
齐齐哈尔市农村信用社
网络与信息安全检查工作方案
为落实省联社《关于印发《黑龙江省农村信用社网络与信息安全检查工作方案》》的通知精神，力求使本次检查工作达到预期效果，特制定本方案。
一、检查目的
通过开展信息安全检查，进一步梳理、掌握本单位重要网络与信息安全基本情况，查找突出的问题和薄弱环节，分析面临的安全威胁和风险，有针对性的采取防范对策和改进措施，加强网络与信息系统安全管理和技术防护，促进安全防护能力和水平提升，预防和减少重大信息安全事件的发生。
二、检查范围
此次检查工作范围是辖内的网络与信息系统，检查工作按照“谁主管谁负责、谁运行谁负责”的原则开展。
三、检查重点
（一）系统安全运行情况。
检查各个信息系统运行情况。
综合业务网络杀毒软件更新、运行情况；外网办公用计算机病毒查杀情况；操作
系统和软件使用情况是否安全；是否存在内外网混用情况；终端机是否开启安全防护措施。
（二）安全管理情况。
1、信息安全主管领导、信息安全管理部门、信息安全工作人员履职以及岗位责任情况等；
①信息安全主管领导明确及工作落实情况。
是否有领导分工等相关文件，是否明确了信息安全主管领导，检查信息安全相关工作批示和会议记录等文件，了解主管领导工作落实情况。
②信息安全管理部门指定及工作落实情况。
检查部门分工文件，是否指定了信息安全管理部门。
是否制定了工作计划、工作方案、管理规章制度、监督检查记录等文件，检查管理部门工作落实情况。
③信息安全工作人员配备及工作落实情况。
检查人员列表、岗位职责分工等文件，是否配备了信息安全工作人员。
2、日常安全管理制度建立和落实情况。
检查人员管理、设备管理、运行维护管理情况。
①人员管理制度。
检查人员管理制度文件，是否有岗位信息安全责任，人员离岗离职管理、外部人员来访管理等制度。
检查人员离岗离职管理落实情况。
②设备管理制度。
检查设备管理制度等文件。
是否有设备发放、使用、维修、维护和报废等相关制度，是否明确了相关管理责任人。
硬件设备登记情况，包括PC机，路由器，交换机，UPS及其他主要设备。
检查《计算机硬件设备登记簿》。
③运行维护管理制度。
检查是否建立了运行维护管理等相关制度文件，是否包含事故处理记录、数据维护情况等相关内容。
检查运维操作手册和运维相关记录，检查是否有事故处理记录、数据维护记录、运行维护管理制度落实情况及相关记录完整性。
（三）柜员卡安全管理。
1、是否存在柜员未随身携带柜员卡，离岗人走卡未收情况。
2、是否存在柜员卡随意转交他人使用，主要表现为柜员临时离岗不办理授权顶岗交接而直接把卡交给顶岗人使用。
3、是否存在一人多卡，两张或两张以上的柜员卡同在抽屉里存放。
4、是否存在在办理需要授权的业务时，授权柜员未按规定认真审核，将授权柜员卡随意交给前台柜员使用。
5、柜员暂时离岗未退出综合业务系统操作界面。
6、柜员卡权限调整登记簿，柜员卡使用及指纹系统使用情况。
7、柜员卡是否在领取、交接、使用、挂失上应完善制和健全登记薄。
（四）技术防护情况。
检查所有接入互联网的计算机设备是否安装了最新的杀毒软件和病毒防火墙，统计网络外连的出口个数，是否每个出口都进行了安全措施。
检查网点路由器、交换机等设备配置是否合理，是否启用了有效的身份控制、访问控制功能。
（五）应急处理及容灾备份情况。
重点检查应急预案、应急演练和灾备措施情况。
检查应急预案制定和修订情况。
检查应急演练人员对预案的熟悉程度。
检查冗余设备情况。
四、检查工作领导小组
组长：王占斌
副组长：郎天德、赵长斌、申佳军、徐丽虹、石振涛、池忠波
成员：张鑫磊、徐传恒、荆长宇、高享、秦阳、丛克刚
检查工作领导小组办公室设在网络中心。
齐齐哈尔市农村信用合作社联合社
二〇一二年八月二十八日黑龙江省农村信用社联合
社
关于印发《黑龙江省农村信用社
网络与信息安全自查工作方案》的通知各市（地）联社、办事处科技信息部：
按照人民银行和相关部门的部署和要求，省联社决定在辖内开展一次网络与信息安全自查，现将《黑龙江省农村信用社网络与信息安全自查工作方案》印发给你们，并提出如下要求，请遵照执行。
一、各地要高度重视此次自查工作，切实加强组织领导，明确专人，落实工作责任，确保自查顺利实施并收到实效。
二、对自查中发现的薄弱环节和问题，要及时采取有效措施加以整改，由于客观原因不能及时整改的，要制定整改计划和方案，并采取应急防范措施，确保网络和信息系统安全稳定运行。
三、要识别自查中的安全风险，严格执行相关工作纪律，按照有关保密要求，加强此次自查的保密管理。
联系人：王飞联系电话：5
邮箱：手机：
附件：《黑龙江省农村信用社网络与信息安全自查工作方案》
科技信息部
二〇一二年八月十七日
附件
黑龙江省农村信用社
网络与信息安全自查工作方案按照人民银行的相关部署，根据上级管理部门的有关要求，制定本工作方案。
一、自查目的
通过开展安全自查，进一步梳理、掌握本单位重要网络与信息系统基本情况，查找突出问题和薄弱环节，分析面临的安全威胁和风险，有针对性地采取防范对策和改进措施，加强网络与信息系统安全管理和技术防护，促进安全防护能力和水平提升，预防和减少重大信息安全事件的发生。
二、自查范围
此次自查范围是辖内机构的网络与信息系统，自查工作按照“谁主管谁负责、谁运行谁负责”的原则开展。
三、工作要点
（一）工作部署
各地要明确相关工作责任部门和负责人、工作安排和时间进度等。
自查工作组可由科技信息部门以及相关业务部门中熟悉业务、具备信息安全知识、技术能力较强的人员组成。
（二）进度安排
1、部署及实施阶段：即日起至8月29日。
2、总结上报阶段：8月30日至9月1日
以上是原则性进度安排。
各有关单位可根据实际情况，妥善安排有关工作，将时间进度提前，以保证自查工作按时完成并取得实效。
（三）总结上报
为便于掌握工作进展情况，各市地联社、办事处应明确一名联络员，负责同省联社的日常联系（模板见附1）；自查工作完成后，将自查报告（模板见附2）按时上报。
如在自查工作开展过程中发现重大安全隐患，要第一时间及时向省联社报告。
四、相关要求
（一）加强整改落实
各地要切实做好整改工作，对检查中发现的问题，要及时进行研究，采取有效措施加以整改。
因条件不具备不能立即整改的，要制定整改计划、整改方案及整改时间表，并采取临时防范措施，确保网络与信息系统安全正常运行。
要举一反三，
在同类系统、同类设备中排查类似问题，切实提高信息系统安全防护水平。
（二）加强风险控制
各地在开展安全检查工作时，要明确相关工作纪律并严格执行。
要识别检查中的安全风险，周密制定应急预案，强化风险控制措施，明确发生重大安全问题时的处置流程，确保被检查信息系统的正常运行。
（三）加强保密管理
各单位要高度重视保密工作，指定专人负责，对检查活动、检查实施人员以及相关文档和数据进行严格管理，确保检查工作中涉及到的商业秘密得到有效控制；对检查人员进行保密培训，确保检查工作中获知的信息不被泄露，检查数据和检查结果不向外透露。
联系人：王飞联系电话：5
邮箱：手机：
附件：1、网络与信息安全自查工作联络员
2、网络与信息安全自查工作报告
网络与信息安全自查工作联络员
网络与信息安全自查工作报告。