1、2016年科技信息風險評估報告XX農商銀行關于科技信息 業務風險評估報告根據XXX農村信用社聯合社關于印發 XX農村信用社 2015-2017 年規劃的通知）及XX銀行2016年內控合 規工作實施細則的要求，風險合規部對我行科技信息部 2016年度的相關業務進行了風險評估，現將評估情況情況 報告如下：一、總體情況風險合規部于 2016年12月1日至2016年12月5 日對我行科技信息業務的風險狀況進行了評估，主要從組織 領導、制度管理、崗位管理、員工培訓、安全設施等業務開 展情況進行了檢查，結合檢查結果進行風險評估。二、工作開展情況（一）科技信息組織領導通過查閱科技信息部考核辦法和相關責任狀，

2、我行董事 會設置了科技信息管理委員會，經營班子設置了計算機信息 安全管理工作領導小組和信息系統重大突發事件應急管理 領導小組等領導組織，組織機構組建齊全。（二）信息科技制度建設通過查閱由臺的信息科技制度、流程及辦法，信息科技 部組織制定了各項規章制度，并結合內部控制評價工作對相關的科技管理制度和操作規程進行梳理和歸類，及時修改相 關制度辦法，使其具有系統性、可操作性和全新性。（三）信息科技管理部門及崗位我行現已設立獨立的科技管理工作部門并配有符合條 件的科技人員，結合自身實際設立科技管理崗、主機系統維 護崗、設備維護崗、設備保管崗、檔案管理崗、風險控制及 安全崗等必要的崗位，每個崗位配備2人以

3、上操作維護人員, 重要系統均配備 AB角，并定期輪換，制定相應的崗位職責。（四）員工學習培訓通過查閱培訓計劃及資料、員工崗位輪換表、強制休假 安排及審計報告，科技信息部年內組織開展了計算機知識的 普及和應用輪訓培訓工作，嚴格落實上崗資格考試、崗位輪 換和強制休假制度。（五）設備管理和維護通過查閱登記簿和檢查記錄，科技人員能夠按照規定對 計算機進行必要的設備日常監測、檢查、記錄，并及時掌握 設備的運行狀況。通過查閱運維綜合管理平臺，部門能夠及 時受理各網點提交的系統運行故障、業務處理差錯、業務需 求申請等業務工單，并對其認真審核后，及時提交相關部門 處理；對營業網點上報的網絡故障信息及時給予電話

4、或現場 指導。（六）機房網絡安全及消防設施通過查看網絡機房現場，安置地點無有害氣體和有放腐 蝕、易燃易爆物體，并且避開強磁場、震動電源、噪音及潮 濕的環境。機房內已配備防電磁干擾、電磁泄露、防靜電、 防水、防盜、防鼠害等設施，配備必要的溫、濕度控制設備; 機房內的防雷系統、監控系統和消防系統能夠正常；機房內 無堆放雜物，布局合理、整齊、整潔；定期對機房供電線路 及照明器具進行檢查，防止因線路老化短路造成火災。嚴格 控制網絡通信連接，內部網與外部網進行物理隔離；對內部 網絡各節點的通信進行控制，防止各種非法訪問；對網絡的 通信線路備份，對備份線路按月進行檢測。（七）安全檢查通過實地查看，科技信息

5、部門及時做好計算機病毒的防 范工作，控制病毒的傳染，并經常進行計算機病毒檢查，發 現病毒及時消除；通過查看2016年10月28日網絡系統應 急切換演練記錄，在保證系統日間正常運行發的前提下，對 系統故障和災難進行了成功的演練。（八）技術檔案通過查看檔案室，檢查相關崗位人員對技術檔案登記入 冊，標明內容、日期、密級、保存期限等信息，分類保管， 技術檔案保管滿足了防盜、防潮、防火、防水、防鼠、防蟲、 防磁、防震等要求。備份介質存放在專用介質庫內;（九）計算機病毒管理科技部門制定了防病毒系統管理策略和操作規程，產對 其系統的有效性和完整性時行監督檢查，定期組織員工舉辦 病毒防治知識培訓，對新病毒的傳播和破壞機制進行跟蹤； 各部門計算機安全員定期對防病毒系統進行維護和更新，對 發現病毒時及時上報總行并采取清除措施并進行跟蹤、記 錄。三、工作中的不足及要求通過檢查評估，我行科技信息業務風險可控，但在個別 方面也存在不足和差距。（一）應設立專門的風險防控崗位，加強科技信息的風 險防控；（二）進一步加強信息安全管理手段，如建立風險管理 系統，部分風險控制手段不夠先進，缺乏專業的風險技術支 持，事前預防有限，事中監控不夠；（三）為防范系統運行故障的發生， 提高故障處理速度， 有效發揮總行對轄內營業網點的指導、服務職能，科技信息 部門要不斷加強相關制度的培訓。（四）不斷加強計算機機房