2016年科技信息风险评估方案报告
8.“网络空间安全”重点专项2016年度项目申报指南(指南编制专家名单、形式审查条件要求)
附件8“网络空间安全”重点专项2016年度项目申报指南依据《国家中长期科学和技术发展规划纲要（2006—2020年）》，科技部在全国范围内征集了网络空间安全技术研究建议。
在整理相关建议的基础上，科技部会同有关部门组织开展了《网络空间安全重点专项实施方案》编制工作，并经综合各方意见，启动“网络空间安全重点专项”2016年度首批项目，并发布本指南。
本专项总体目标是：贯彻落实中央网络安全和信息化领导小组工作部署，聚焦网络安全紧迫技术需求和重大科学问题，坚持开放发展，着力突破网络空间安全基础理论和关键技术，研发一批关键技术装备和系统，逐步推动建立起与国际同步，适应我国网络空间发展的、自主的网络空间安全保护技术体系、网络空间安全治理技术体系和网络空间测评分析技术体系。
本专项围绕：网络与系统安全防护技术研究、开放融合环境下的数据安全保护理论与关键技术研究、大规模异构网络空间中的可信管理关键技术研究、网络空间虚拟资产保护创新方法与关键技术研究、网络空间测评分析技术研究等5个创新链（技术方向）部署32个重点研究任务，专项实施周期为5年，即2016年—2020年。
按照分步实施、重点突出原则，首批在5个技术方向启动8个项目。
针对任务中的研究内容，以项目为单位进行申报。
项目设1名项目负责人，项目下设课题数原则上不超过5个，每个课题设1名课题负责人，每个课题承担单位原则上不超过5个。
1. 网络与系统安全防护技术研究方向1.1 创新性防御技术机制研究（基础前沿类）研究内容：针对现有防御技术难以有效应对未知漏洞/后门带来的严峻挑战，探索不依赖漏洞/后门具体特征等先验信息的创新型主动防御机理，发展基于“有毒带菌”构件及组件建立风险可控信息系统的“沙滩建楼”式系统安全方法和技术，从体系结构层面大幅提高攻击难度和代价，显著降低网络空间安全风险。
具体内容包括：提出和构建“改—1—变游戏规则”的创新性防御理论体系，研究理论模型、安全架构和度量评估方法；研究面向网络、平台、运行环境、软件和数据的创新型防御共性关键技术，提供风险可控的执行环境和网络通道，确保核心任务安全，显著提高系统安全性；研究基于所提出的创新型防御理论、方法和技术的网络空间核心关键设备原型样机并开展原理验证。
外包风险管理工作评估报告
信息科技外包风险管理评估报告XXXXXXXXXX局:根据指引的文件精神，XXXX有序开展了信息安全外包风险管理工作，XXXX领导对管理系统十分重视，采取相关措施防范信息科技外包风险，认真落实有关规定。
现就xxxx年度信息科技外包风险评估情况做如下总结：一、信息科技外包战略执行情况：（一）XXXX信息科技外包战略：XXXX以不妨碍核心能力建设、积极掌握关键技术为导向；保持外包风险、成本和效益的平衡；强调外包风险的事前控制，保持管控力度；根据外包管理及技术发展趋势，持续改进外包策略和措施为基本战略，通过学习银监会发布的各项制度，结合自身情况实施信息科技外包风险管理。
在信息科技外包过程中充分利用评估、排查等手段，建立信息科技外包风险管理体制，明确外包风险管理组织架构以及具体的职责分工，推进对重大信息安全和服务持续性等重点环节的监督，促进信息科技外包风险管理长效性的发展。
（二）执行情况：1.XXXX为防范信息科技外包风险计划制定专门的信息科技外包风险管理方案。
XXXX根据实际情况进行分工，风险管理部负责风险辨识、协助自查、编写制度、制作报告，信息部负责系统监测、制度设定、以及系统数据评估和风险识别。
2.针对信息科技外包风险管理面临的风险，结合过往工作经验，XXXX根据外包商的注册资金、项目经验、企业延续性、过往合作关系等相关资质，在与外包商签订合作协议前对其风险等级进行初步评估，具体评估标准如下：3. XXXX专门针对信息科技外包风险评估工作制定了《信息科技外包风险评级表》，根据外包商项目服务期间及后期验收的具体情况，结合自身信息科技专业知识，按季度对现有外包商进行风险评估，并将评估结果记入该表。
风险管理部根据法律法规对风险评级表结果进行复核，撰写《信息科技外包风险管理工作评估报告》，提出管理意见向XXXX管理层和北京银监局汇报。
二、外包信息安全：（一）外包信息安全工作情况1.信息安全组织管理：XXXX任命信息部XXX为具体负责人，专职负责对外包商服务全过程进行管理。
江苏普通高校研究生科技创新计划-南京财经大学研究生院【范本模板】
南财研字[2016］21号
关于公布南京财经大学
2016年研究生创新研究课题立项的通知
各有关部门、研究生：
根据《关于开展2016年度“江苏省及南京财经大学研究生培养创新工程”项目申报工作的通知》（南财研字[2016]14号）的文件精神，经学院上报、研究生处评审并公示，现将2016年研究生创新研究课题立项名单通知如下（详见附件）。
希望各位项目主持人进一步提高科研创新能力，认真做好课题研究工作。
附件：南京财经大学2016年研究生创新研究课题
立项名单
二0一六年八月二十五日主题词：研究生创新课题立项通知
南京财经大学研究生处 2016年8月25日印
(共30份）
附件：
南京财经大学研究生创新研究课题立项名单。
信息科技风险自评估报告
XX县信用联社关于对信息科技风险自评估工作的汇报X联社XX办事处:按照办事处《转发银监会办公厅关于落实银行业金融机构信息科技风险评价审计整改和开展信息科技风险自评估工作的通知》要求,我县联社迅速组成自评估调查小组,按照全面、系统的要求,认真进行自评估分析,现将情况汇报如下:﹙一﹚、提高认识，建立健全了信息系统安全风险防范体系。
随着电子化建设不断走向深入，信用社主要业务逐步依赖于计算机综合业务系统，随之而来的系统和网络安全已成为安全管理的关键环节和薄弱环节，尤其自二00六年五月底我县农村信用社顺利并入全X农信社通存通兑网络后，网络安全运行工作事关全县农村信用社改革，经营、管理大局。
我县联社从防范科技风险的高度充分认识到加强系统和网络安全运行工作的必要性和重要意义，正确处理了发展与安全的关系，一手抓电子化建设，一手抓风险防范。
截止目前，已经初步按照上级主管部门统一标准建立起较完善的网络和信息安全风险防范体系。
我们主要做到了以下几方面工作:一、加强制度建设，规范操作行为,我们从健全制度入手,先后修改完善了《XX县农村信用社综合业务网络系统柜员管理办法》、《XX县农村信用社综合业务网络系统业务授权管理办法》、《XX县农村信用社综合业务网络系统网点运行管理制度》、《XX县农村信用社综合业务网络系统设备管理制度》、《XX县农村信用社综合业务网络系统突发事件应急处置预案》、《XX县信用联社防范病毒管理制度》、《XX县信用联社机房管理制度》，修改制定了《XX县农村信用社综合业务网络系统安全运行管理处罚办法》等制度、规定，切实将我县农村信用社的网络安全管理责任落到实处。
二、加强硬件及网络环境建设，避免系统风险。
1、实现了内网与外网的严格的物理分离，内网主线路为光纤专线，备份线路为音频专线，有关内网用机保证了专机专用。
2、为每个网点制做了规范的地线，并为网络设备配备了专用机柜。
与综合业务网络系统有关的机房、办公室、营业网点都配备有消防器材。
安全企业谈等保2.0(五)--云端互联网金融业务的安全要求及解决方案
安全企业谈等保2.0（五)云端互联网金融业务的安全要求及解决方案编者按互联网金融业务系统上云后的安全是当下热点，本文梳理了等级保护云计算安全和非银行金融机构安全监管这两方面的合规性要求，将两者加以融合、针对其主要的安全问题和需求，提出云端互联网金融的安全防护、安全检测和安全监测三大类措施与安全服务解决方案。
正文目前，公有云的建设发展成为互联网时代的风向标，如阿里云、亚马逊等建立的公有云规模增长迅速。
在移动互联网发展推波助澜之下，依托移动互联网开展P2P网贷、线上理财、消费金融、三方支付业务的企业为了享受公有云提供的快捷、弹性架构，从而纷纷将应用系统部署到云上。
首先，合规要求方面，《信息系统安全等级保护基本要求云计算扩展要求》（以下简称“《云等保》”）定义云计算服务带来了“云主机”等虚拟计算资源，将传统IT环境中信息系统运营、使用单位的单一安全责任转变为云租户和云服务商双方“各自分担”的安全责任。
这点明确了企业作为云租户，其应用系统都需要定级且符合对应等级安全控制措施要求。
2016年12月银监会发布了188号文，《中国银监会办公厅关于加强非银行金融机构信息科技建设和管理的指导意见》（以下简称“《指导意见》”），对信托公司和金融资产管理公司、企业集团财务公司、金融租赁公司、汽车金融公司、消费金融公司、货币经纪公司等非银行金融机构信息科技建设、信息科技风险防范提出了要求。
《指导意见》第五章节指出“加强网络区域划分和隔离；通过部署防病毒、防攻击、防篡改、防泄密、防抵赖等措施提升系统抵御内外部攻击破坏的能力；”。
对于云上应用系统的安全防护明确提出了安全建设要求。
其次，参考安全咨询机构对于2002年至2017年3月之间公开报道的敏感信息泄露案例的数据分析发现：■敏感信息泄露呈现上升趋势——泄露手段从以黑客入侵等技术手段为主向技术手段与收买内部员工、内部管理不善等非技术手段结合并用发展，特别是对非技术手段的运用，近几年呈现出较快速的增长，企业对可能的应用系统攻击行为没有安全检测防护措施。
科技信息风险评估策略
科技信息风险评估策略科技行业飞速发展，个人数据被涉及到的领域日益增多，这也进一步加大了信息泄露和数据丢失的风险。
因此，科技信息风险评估在当今社会变得越来越重要。
以下是一些科技信息风险评估的策略。
1.确定评估范围和目标在开始科技信息风险评估之前，明确评估的范围和目标是非常必要的。
这有助于确定评估流程和所需的资源和时间。
通常应该考虑以下几个方面：- 评估的范围，例如具体的科技应用或公司。
- 评估的目标，例如确定潜在的安全漏洞、识别对公司的威胁、评估法规合规性等。
2.收集数据和信息在开始评估之后，需要收集和分析一定的数据和信息。
这通常包括以下内容：- 科技应用的架构和基础设施。
- 科技应用或公司的历史记录和漏洞情况。
- 相关法规和标准的合规程度。
3.意识和培训人为失误是信息泄露和数据丢失的主要原因之一。
为了降低这类风险的发生，需要提高员工的意识，同时提供相关的培训课程。
这可包括以下方面：- 制定安全政策和流程，以确保员工了解何时应该报告安全事件。
- 针对员工制定特定的培训和教育课程，如电子邮件安全性。
- 定期检查员工对安全流程的遵守情况。
4.制定安全措施评估出的风险需要针对性地制定相应的措施。
这有助于降低风险的高发率。
对于不同的风险类型应采取不同的措施，例如增强网络安全措施、加强访问权限的控制、定期备份重要数据等。
总结来说，科技信息风险评估策略有很多方面，但是最重要的是确定评估目标和及时的收集信息。
只有深入了解科技应用或公司并加强管理，才能确保信息安全和数据泄露的最小化风险。
2023年中级银行从业资格之中级银行管理真题练习试卷B卷附答案
2023年中级银行从业资格之中级银行管理真题练习试卷B卷附答案单选题（共50题）1、重大关联交易应当由商业银行关联交易控制委员会审查后，提交董事会（未设立董事会的可由经营决策机构）批准，并在批准后（）内报告监事会以及银保监会。
A.5日B.8日C.10日D.15日【答案】 C2、在同业业务中，某银行通过扩大期限错配，拆短投长，将同业存放资金、拆入资金投资于期限较长的非标准化债权类资产，这种行为易引发（）。
A.市场风险B.信用风险C.操作风险D.流动性风险【答案】 D3、下列说法错误的是（）。
A.资产利润率=税后利润／（所有者权益+少数股东权益）平均余额×100％×折年系数B.净利息收益=净利息收入／总资产C.净息差＝（利息净收入＋债券投资利息收入）÷生息资产平均余额×100%×折年系数D.成本收入比率=（营业支出-营业税金及附加）／营业净收入×100％【答案】 A4、信托公司申请投资设立、参股、收购境外机构由所在地银保监局受理、审查并决定。
银保监局自受理之日起（）内作出批准或不批准的书面决定，并抄报银保监会。
A.1个月B.2个月C.3个月D.6个月【答案】 D5、商业银行利率风险管理的主要控制手段包括限额管理和( )。
A.资本管理B.风险转移C.风险对冲D.套期保值【答案】 C6、（）是指信托公司运用资本金开展的业务。
A.中间业务B.委托业务C.固有业务D.代理业务【答案】 C7、商业银行对贷款进行分类时，要以评估（）为核心。
A.借款人的还款能力B.借款人的还款记录C.借款人的还款意愿D.贷款项目的盈利能力【答案】 A8、（）是我国商业银行最为传统的信贷业务，但同时也是企业使用较为频繁、出现问题较多，且易于导致挪用的贷款品种。
A.固定资产贷款B.流动资金贷款C.项目融资D.银团贷款【答案】 B9、根据《网络借贷信息中介机构业务活动管理暂行办法》，网络借贷金额应当以小额为主。
银行业金融机构信息科技风险评估体系v9【银字 第51号】
信息科技风险评估指标
固有风险指标
控制有效性指标
固有风险水平
控制有效性 信息科技风险评估方法
信息科技综合风险水平
图 1：信息科技风险评估框架
上述框架主要由信息科技风险评估指标以及信息科技风险 评估方法两部分内容构成。
2.1 信息科技风险评估指标
信息科技风险评估指标（以下简称评估指标）是在监管工作 中定期或不定期使用的，具有可比性的，可反映机构信息科技现 状和风险水平的一系列判断结果、数值或比率。
评估指标分为固有风险维度和控制有效性维度。
~4~
固有风险维度由风险子领域、评估指标和参考评估标准三部 分组成。监管人员通过定量和定性分析，识别、评估机构信息科 技固有风险水平。
控制有效性维度包括控制子领域、评估指标和参考评估标准 三部分。监管人员通过定量和定性分析，评估机构信息科技控制 有效性。
本指南主要采用定量和定性两类指标对信息科技风险进行 分析。定量指标结果是一个正数，它有可能是某个正数区间范围 内的任何一个数值，指标得分根据指标结果区间给出。定性指标 结果基于报送数据、日常风险监测和现场检查掌握的情况，由监 管人员参照评估标准逐项评判，按照机构实际情况与标准的符合 程度给出指标得分。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
XX农商银行关于科技信息
业务风险评估报告
根据《XXX农村信用社联合社关于印发XX农村信用社2015-2017年规划的通知》）及《XX银行2016年控合规工作实施细则》的要求，风险合规部对我行科技信息部2016年度的相关业务进行了风险评估，现将评估情况情况报告如下：
一、总体情况
风险合规部于2016年12月1日至2016年12月5日对我行科技信息业务的风险状况进行了评估，主要从组织领导、制度管理、岗位管理、员工培训、安全设施等业务开展情况进行了检查，结合检查结果进行风险评估。
二、工作开展情况
（一）科技信息组织领导
通过查阅科技信息部考核办法和相关责任状，我行董事会设置了科技信息管理委员会，经营班子设置了计算机信息安全管理工作领导小组和信息系统重大突发事件应急管理领导小组等领导组织，组织机构组建齐全。
（二）信息科技制度建设
通过查阅出台的信息科技制度、流程及办法，信息科技部组织制定了各项规章制度，并结合部控制评价工作对相关
的科技管理制度和操作规程进行梳理和归类，及时修改相关制度办法，使其具有系统性、可操作性和全新性。
（三）信息科技管理部门及岗位
我行现已设立独立的科技管理工作部门并配有符合条件的科技人员，结合自身实际设立科技管理岗、主机系统维护岗、设备维护岗、设备保管岗、档案管理岗、风险控制及安全岗等必要的岗位，每个岗位配备2人以上操作维护人员，重要系统均配备A\B角，并定期轮换，制定相应的岗位职责。
（四）员工学习培训
通过查阅培训计划及资料、员工岗位轮换表、强制休假安排及审计报告，科技信息部年组织开展了计算机知识的普及和应用轮训培训工作，严格落实上岗资格考试、岗位轮换和强制休假制度。
（五）设备管理和维护
通过查阅登记簿和检查记录，科技人员能够按照规定对计算机进行必要的设备日常监测、检查、记录，并及时掌握设备的运行状况。
通过查阅运维综合管理平台，部门能够及时受理各网点提交的系统运行故障、业务处理差错、业务需求申请等业务工单，并对其认真审核后，及时提交相关部门处理；对营业网点上报的网络故障信息及时给予或现场指导。
（六）机房网络安全及消防设施
通过查看网络机房现场，安置地点无有害气体和有放腐蚀、易燃易爆物体，并且避开强磁场、震动电源、噪音及潮湿的环境。
机房已配备防电磁干扰、电磁泄露、防静电、防水、防盗、防鼠害等设施，配备必要的温、湿度控制设备；机房的防雷系统、监控系统和消防系统能够正常；机房无堆放杂物，布局合理、整齐、整洁；定期对机房供电线路及照明器具进行检查，防止因线路老化短路造成火灾。
严格控制网络通信连接，部网与外部网进行物理隔离；对部网络各节点的通信进行控制，防止各种非法访问；对网络的通信线路备份，对备份线路按月进行检测。
（七）安全检查
通过实地查看，科技信息部门及时做好计算机病毒的防工作，控制病毒的传染，并经常进行计算机病毒检查，发现病毒及时消除；通过查看2016年10月28日网络系统应急切换演练记录，在保证系统日间正常运行发的前提下，对系统故障和灾难进行了成功的演练。
(八)技术档案
通过查看档案室，检查相关岗位人员对技术档案登记入册，标明容、日期、密级、保存期限等信息，分类保管，技术档案保管满足了防盗、防潮、防火、防水、防鼠、防虫、防磁、防震等要求。
备份介质存放在专用介质库；
(九)计算机病毒管理
科技部门制定了防病毒系统管理策略和操作规程，产对其系统的有效性和完整性时行监督检查，定期组织员工举办病毒防治知识培训，对新病毒的传播和破坏机制进行跟踪；各部门计算机安全员定期对防病毒系统进行维护和更新，对发现病毒时及时上报总行并采取清除措施并进行跟踪、记录。
三、工作中的不足及要求
通过检查评估，我行科技信息业务风险可控，但在个别方面也存在不足和差距。
（一）应设立专门的风险防控岗位，加强科技信息的风险防控；
（二）进一步加强信息安全管理手段，如建立风险管理系统，部分风险控制手段不够先进，缺乏专业的风险技术支持，事前预防有限，事中监控不够；
（三）为防系统运行故障的发生，提高故障处理速度，有效发挥总行对辖营业网点的指导、服务职能，科技信息部门要不断加强相关制度的培训。
(四)不断加强计算机机房的安全管理和计算机病毒的预防各治理工作,保证计算机各网络系统的安全,保护信息资源的安全。
（五）不断提高应对突发事件的综合管理水平和应急处置能力，有效防我行信息系统风险的发生。