# #銀行的信息技術風險防治工作自查報告自#年數據集中以來，我行依靠省聯社的科技支持，各項信息管理系統逐步完善。信息科技支撐系統已經初步建成。省協會提供的核心系統集中處理日常業務。核心數據的備份和系統運行管理都由省協會管理。本行的工作重點是為網絡設備、通信線路和柜臺終端設備的正常運行提供科技支持，因此本行在信息科技風險管理方面的風險較小。目前，根據我行現有業務需求和信息技術發展規劃，要求我行在信息管理、人員和技術方面提高信息安全管理水平和管理能力，建立管理和技術相結合的全面風險管理體系。具體來說，主要采取以下措施開展信息安全工作。一、信息技術風險管理和信息安全將納入本行信息技術發展“十二五”規劃。為提高信息技術風險管理能力和信息技術對業務戰略發展的可持續支撐能力，年初我行制定了“十二五”信息技術發展規劃。信息技術風險管理和信息安全已經成為科技計劃的重要組成部分之一。科技計劃明確了信息科技的發展方向，強調科技基礎設施，提高了信息科技風險管理水平，有效防范了信息科技風險。二是完善信息技術治理，大力發展信息技術風險管理體系建設。從只注重提高硬件配置水平到注重軟件投資和業務管理的集成管理。例如，過去，我們在信息安全管理方面普遍存在誤解。我們手動部署高性能硬件設備，實現網絡設備熱備用，內外網絡嚴格物理隔離，生產經營風險得到良好控制。即使我們完成了信息技術風險控制的工作，事實上，它并沒有。因為信息安全不僅是一個技術問題，也是一個管理問題。只有不斷完善信息技術治理結構，從組織結構和系統管理層面采取防范措施，才能真正實現信息安全管理的目標。三。本行信息技術風險管理措施主要包括三個方面。a)認真研究和了解監管機構對信息技術風險管理的要求，吸收和借鑒同業經驗，將監管要求和同業經驗轉化為內部工作標準，建立系統完善的信息技術風險管理組織架構和機制，建立以電子銀行部、合規部和審計部為主體的信息技術風險三道防線。建立信息系統應急響應小組、應急響應小組和由主管領導領導的科技支持和支持小組，做好應急處置工作。b)建立和完善信息技術規章制度。為做好制度建設，我行領導高度重視。以我行流程銀行建設為契機，完善相關制度，理順相關制度的制定、修訂、廢止和審批流程，認真開展制度建設。c)采取有效的信息技術風險管理體系，防范和化解信息安全風險。首先，完善基礎設施建設，改造中央機房，更換舊硬件設備，提高硬件設備防范風險的能力；二是改造供電環境，做好業務連續性建設，更換一次插座的不間斷電源。第三是即時通訊四、嚴格設備準入管理，提高設備管理水平。最近，省聯社推出了桌面管理系統，該系統提供了全面高效的計算機設備管理解決方案，能夠監控銀行內信息技術環境的變化，保證計算機設備的正常運行，大大降低運行維護成本，并能提供詳細的統計報表輸出，全面反映軟硬件信息、當前配置等方面的變化。幫助總公司管理其管轄范圍內的計算機設備。根據省聯社的部署，該系統計劃于下半年上線，將有效提高我行信息技術管理的效率和風險控制水平。第五，軟件合法化是今年銀行信息技術工作的一個關鍵方面。根據aa軟件合法化省級聯席會議關于推進中小金融機構使用正版軟件工作的通知()精神，結合我行實際情況，為加快清理和更換盜版或未授權許可軟件，促進我行軟件合法化，確保我行軟件合法化目標的實現，我行結合我行實際情況，制定了*銀行軟件正版化工作實施方案。根據計劃時間表，本月我行已進入更換授權軟件和培訓階段。