1、關于開展網絡與信息安全聯合檢查的通知各縣（市）、市區聯社： 為加強網絡與信息系統的安全管理和技術防護，促進安 全防護能力和水平的提升，預防和減少重大信息安全事件的 發生，切實保障本單位網絡與信息安全。根據黑龍江省農 村信用社網絡與信息安全檢查工作方案 ，結合我市農村信 用社網絡與信息安全管理實際情況，制定了齊齊哈爾市農 村信用社網絡與信息安全檢查工作方案 。要求各縣（市） 聯社將信息安全管理工作高度重視起來，切實保障黨的十八 大勝利召開。并就檢查工作相關事宜通知如下：一、工作部署 市聯社聯合檢查組由網絡中心、電子銀行部、信貸管理 部、財務部、負債部、人力資源部組成。科技部門負責網絡 安全檢查，

2、其他部門負責信息安全檢查。二、工作要求（一）各聯社要高度認識此項工作，按照檢查方案認真 落實。切實加強組織領導，明確工作責任，確保檢查工作順 利實施并收到實效。（二）對檢查工作中發現的薄弱環節和問題，要及時采 取有效措施加以整改，由于客觀原因不能及時整改的，要制 定整改計劃和方案，并采取應急防范措施，確保網絡和信息系統安全穩定運行（三）要識別檢查中的安全風險，嚴格執行相關工作紀律，按照有關保密要求，加強此次檢查的保密管理。附件：齊齊哈爾市農村信用社網絡與信息安全檢查工 作方案；關于印發黑龍江省農村信用社網絡與信息安全自查 工作方案的通知 。齊齊哈爾市農村信用合作社聯合社二一二年八月二十八日附件

3、齊齊哈爾市農村信用社網絡與信息安全檢查工作方案為落實省聯社關于印發黑龍江省農村信用社網絡與 信息安全檢查工作方案 的通知精神，力求使本次檢查工 作達到預期效果，特制定本方案。一、檢查目的通過開展信息安全檢查，進一步梳理、掌握本單位重要 網絡與信息安全基本情況，查找突出的問題和薄弱環節，分 析面臨的安全威脅和風險，有針對性的采取防范對策和改進 措施，加強網絡與信息系統安全管理和技術防護，促進安全 防護能力和水平提升，預防和減少重大信息安全事件的發 生。二、檢查范圍此次檢查工作范圍是轄內的網絡與信息系統，檢查工作 按照“誰主管誰負責、誰運行誰負責”的原則開展。三、檢查重點（一）系統安全運行情況。檢

4、查各個信息系統運行情況。綜合業務網絡殺毒軟件更 新、運行情況；外網辦公用計算機病毒查殺情況；操作系統 和軟件使用情況是否安全；是否存在內外網混用情況；終端機是否開啟安全防護措施。（二）安全管理情況。1、信息安全主管領導、信息安全管理部門、信息安全 工作人員履職以及崗位責任情況等； 信息安全主管領導明確及工作落實情況。是否有領導分工等相關文件，是否明確了信息安全主管 領導，檢查信息安全相關工作批示和會議記錄等文件，了解 主管領導工作落實情況。 信息安全管理部門指定及工作落實情況。檢查部門分工文件，是否指定了信息安全管理部門。是 否制定了工作計劃、工作方案、管理規章制度、監督檢查記 錄等文件，檢查

5、管理部門工作落實情況。 信息安全工作人員配備及工作落實情況。檢查人員列表、崗位職責分工等文件，是否配備了信息 安全工作人員。2、日常安全管理制度建立和落實情況。 檢查人員管理、設備管理、運行維護管理情況。 人員管理制度。檢查人員管理制度文件，是否有崗位信息安全責任，人 員離崗離職管理、外部人員來訪管理等制度。檢查人員離崗 離職管理落實情況。設備管理制度。檢查設備管理制度等文件。是否有設備發放、使用、維修、維護和報廢等相關制度，是否明確了相關管理責任人。 硬件設備登記情況，包括 PC機，路由器，交換機， UPS及其 他主要設備。檢查計算機硬件設備登記簿 。運行維護管理制度。檢查是否建立了運行維護

6、管理等相關制度文件，是否包 含事故處理記錄、數據維護情況等相關內容。檢查運維操作 手冊和運維相關記錄，檢查是否有事故處理記錄、數據維護 記錄、運行維護管理制度落實情況及相關記錄完整性。（三）柜員卡安全管理。1、是否存在柜員未隨身攜帶柜員卡，離崗人走卡未收 情況。2、是否存在柜員卡隨意轉交他人使用，主要表現為柜 員臨時離崗不辦理授權頂崗交接而直接把卡交給頂崗人使 用。3、是否存在一人多卡，兩張或兩張以上的柜員卡同在 抽屜里存放。4、是否存在在辦理需要授權的業務時，授權柜員未按 規定認真審核，將授權柜員卡隨意交給前臺柜員使用。5、柜員暫時離崗未退出綜合業務系統操作界面。6、柜員卡權限調整登記簿，柜

7、員卡使用及指紋系統使用情況7、柜員卡是否在領取、交接、使用、掛失上應完善制 和健全登記薄。（四）技術防護情況。 檢查所有接入互聯網的計算機設備是否安裝了最新的 殺毒軟件和病毒防火墻，統計網絡外連的出口個數，是否每 個出口都進行了安全措施。檢查網點路由器、交換機等設備 配置是否合理， 是否啟用了有效的身份控制、 訪問控制功能（五）應急處理及容災備份情況。 重點檢查應急預案、應急演練和災備措施情況。檢查應 急預案制定和修訂情況。檢查應急演練人員對預案的熟悉程 度。檢查冗余設備情況。四、檢查工作領導小組組 長：王占斌 副組長：郎天德、趙長斌、申佳軍、徐麗虹、石振濤、 池忠波成 員：張鑫磊、徐傳恒、荊

8、長宇、高享、秦陽、叢克 剛檢查工作領導小組辦公室設在網絡中心。齊齊哈爾市農村信用合作社聯合社 二一二年八月二十八日黑龍江省農村信用社聯合社關于印發黑龍江省農村信用社網絡與信息安全自查工作方案的通知各市（地）聯社、辦事處科技信息部：按照人民銀行和相關部門的部署和要求， 省聯社決定在轄內 開展一次網絡與信息安全自查， 現將黑龍江省農村信用社網絡 與信息安全自查工作方案印發給你們，并提出如下要求，請遵 照執行。一、各地要高度重視此次自查工作，切實加強組織領導，明確專人，落實工作責任，確保自查順利實施并收到實效。二、對自查中發現的薄弱環節和問題， 要及時采取有效措施 加以整改， 由于客觀原因不能及時整

9、改的， 要制定整改計劃和方 案，并采取應急防范措施，確保網絡和信息系統安全穩定運行。三、要識別自查中的安全風險，嚴格執行相關工作紀律，按照有關保密要求，加強此次自查的保密管理。聯系人：王飛 聯系電話： 5郵箱： 手機：附件：黑龍江省農村信用社網絡與信息安全自查工作方案科技信息部二一二年八月十七日附件 黑龍江省農村信用社 網絡與信息安全自查工作方案 按照人民銀行的相關部署，根據上級管理部門的有關要求， 制定本工作方案。一、自查目的通過開展安全自查， 進一步梳理、 掌握本單位重要網絡與信 息系統基本情況， 查找突出問題和薄弱環節， 分析面臨的安全威 脅和風險， 有針對性地采取防范對策和改進措施，

10、加強網絡與信 息系統安全管理和技術防護， 促進安全防護能力和水平提升， 預 防和減少重大信息安全事件的發生。二、自查范圍此次自查范圍是轄內機構的網絡與信息系統， 自查工作按照 “誰主管誰負責、誰運行誰負責”的原則開展。三、工作要點（一）工作部署各地要明確相關工作責任部門和負責人、 工作安排和時間進 度等。自查工作組可由科技信息部門以及相關業務部門中熟悉業 務、具備信息安全知識、技術能力較強的人員組成。（二）進度安排1、部署及實施階段：即日起至 8月 29日。2、總結上報階段： 8月 30日至 9月 1日以上是原則性進度安排。 各有關單位可根據實際情況， 妥善 安排有關工作， 將時間進度提前，

11、以保證自查工作按時完成并取 得實效。（三）總結上報為便于掌握工作進展情況， 各市地聯社、 辦事處應明確一名 聯絡員，負責同省聯社的日常聯系（模板見附1）；自查工作完成后，將自查報告（模板見附 2）按時上報。如在自查工作開展 過程中發現重大安全隱患，要第一時間及時向省聯社報告。四、相關要求（一）加強整改落實各地要切實做好整改工作， 對檢查中發現的問題， 要及時進 行研究，采取有效措施加以整改。 因條件不具備不能立即整改的， 要制定整改計劃、 整改方案及整改時間表， 并采取臨時防范措施， 確保網絡與信息系統安全正常運行。要舉一反三，在同類系統、 同類設備中排查類似問題，切實提高信息系統安全防護水平。（二）加強風險控制各地在開展安全檢查工作時， 要明確相關工作紀律并嚴格執 行。要識別檢查中的安全風險，周密制定應急預案，強化風險控 制措施， 明確發生重大安全問題時的處置流程， 確保被檢查信息 系統的正常運行。（三）加強保密管理 各單位要高度重視保密工作，指定專人負責，對檢查活動、 檢查實施人員以及相關文檔和數據進行嚴格管理， 確保檢查工作 中涉及到的商業秘密得到有效控制；對檢查人員進行保密培訓， 確保檢查工作中獲知