銀行資訊科技風險自查報告

來源:果殼範文吧 4.26K

在經濟發展迅速的今天,我們使用報告的情況越來越多,我們在寫報告的時候要注意語言要準確、簡潔。那麼一般報告是怎麼寫的呢?以下是小編整理的銀行資訊科技風險自查報告,歡迎大家借鑑與參考,希望對大家有所幫助。

銀行資訊科技風險自查報告

銀行資訊科技風險自查報告1

一、網路執行風險

來自網際網路和移動磁介質上病毒的攻擊。隨著我區農村信用社電子化建設的發展,計算機技術在農村信用社各項業務中的廣泛應用,部分員工因病毒防範意識較為薄弱,加上計算機水平又是參差不齊,有的員工很難主動發現客戶端系統出現的漏洞從而實施補丁升級,U盤濫用且從不進行病毒掃描,這樣就容易造成內部資訊洩漏或網路阻塞,中斷重要業務的正常執行。

二、操作流程風險

隨著業務的更新和科技步伐的加快,員工的計算機操作業務能力與嚴格執行規範程式不適應,綜合櫃員制未能全面落實,不能夠完全掌握農信社的各項業務操作流程及處置程式,必然會造成操作失誤而導致風險。操作風險大致分為以下幾方面:

1、操作行為不規範,安全防範意識差。

目前,我區農村信用社計算機操作員一般只通過了短期輔導培訓,未能全面掌握計算機理論知識及運用技術,主要表現在:

一是一些操作人員對計算機知識的缺乏,經常出現操作性錯誤;

二是操作人員基本安全意識不強,缺乏安全防範意識;

三是人員調離或崗位變動時不及時登出操作員,導致操作員不便於管理;

四是人離機不退,個別人隨意離開工作崗位,也不簽退,給他人可乘之機,造成了嚴重的資訊保安隱患。

2、不嚴格執行操作流程,造成安全隱患。

由於部分員工跟不上當前農村信用社電子化建設步伐,對推出的硬體裝置以及電子化產品及功能不熟悉或風險意識不強等原因造成了在操作過程中出現系列風險。

一是操作人員不嚴格執行硬體裝置的操作流程,造成裝置損壞,致使重要業務中斷的風險;

二是沒有定期對機器除塵、保養,使微機在較惡劣環境下帶“病”工作,計算機執行報錯或元器件損壞時有發生,影響了信用社視窗的服務效率和形象;

三是不嚴格按照業務操作流程操作業務系統程式,給他人或科技結算中心造成不必要的負擔。

為此我們將嚴格按照省市聯社關於計算機管理的一系列相關要求,對日常計算機資訊管理中存在的問題經行重點監督和整改:

1、嚴格業務系統、辦公系統與因特網等公眾系統的隔離,無法隔離的要隨時升級防毒程式,同時嚴格移動磁介質的使用範圍、防毒流程。加強員工計算機知識培訓,提高員工的電腦操作技能,制定防毒策略,養成良好的上網習慣,嚴防病毒侵害。

2、加強對一線人員的操作流程、各項基本規定的'培訓,加強對資訊專管員的培訓,提高其處理計算機及網路故障、防範計算機及網路風險的能力;對業務操作人員要重點抓好計算機知識的普及培訓工作,建立各種形式的崗位培訓和定期輪訓制度,提高職工的政治素質、業務技能、敬業精神、計算機業務操作水平和安全防範綜合能力。一線人員的操作和授權不能流於形式,堅決杜絕各種混崗現象,嚴格遵循管理制度

3、嚴格操作規範及操作許可權管理

隨著農村信用社的發展,信貸系統,財務系統,OA系統的成功上線並投入使用,操作人員必須學習和掌握農村信用社的操作流程和各項規章制度,加強制度執行力的管理。操作員密碼必須定期不定期修改,並嚴格按規定設定操作員及操作員密碼,還需定期修改密碼,多用字母或符號,嚴禁使用6位相同數字或電話號碼或生日號碼等,嚴禁口頭或電話告知操作密碼。

4、加強內控建設,強化監督,完善防範機制。首先,建立櫃員崗位制約為主,做到責任到崗、落實到人、相互制約、互相監督。其次,

全面落實以主任、內勤主任為主的監管體系,確保做到實時監管,及時發現問題,及時進行整改,消除風險隱患。再則,加強會計事後監督和電視監控系統管理,加大查處力度,重點是督促基層社各項計算機制度執行與落實,提升基層執行力,以此推進和完善防範制度,切實做到防患於未然。

5、日常維護方面,由基社資訊專管員負責每週一次對機房衛生清理和裝置故障排查,發現問題及時上報科技資訊部處理;每月在各基社網點資訊專管員的配合下,對網路裝置的執行和管理進行維護和檢查至少一次,全轄的ATM和POS機由科技資訊部統一管理,落實基社網點專人負責,加大專管人員的培訓,使日常操作、維護工作和安全防範措施得以落實。

銀行資訊科技風險自查報告2

一、網路執行風險

1、來自網際網路和移動磁介質上病毒的攻擊。隨著我區農村信用社電子化建設的發展,計算機技術在農村信用社各項業務中的廣泛應用,部分員工因病毒防範意識較為薄弱,加上計算機水平又是參差不齊,有的員工很難主動發現客戶端系統出現的漏洞從而實施補丁升級,U盤濫用且從不進行病毒掃描,這樣就容易造成內部資訊洩漏或網路阻塞,中斷重要業務的正常執行。

二、操作流程風險

隨著業務的更新和科技步伐的加快,員工的計算機操作業務能力與嚴格執行規範程式不適應,綜合櫃員制未能全面落實,不能夠完全掌握農信社的各項業務操作流程及處置程式,必然會造成操作失誤而導致風險。操作風險大致分為以下幾方面:

1、操作行為不規範,安全防範意識差。目前,我區農村信用社計算機操作員一般只通過了短期輔導培訓,未能全面掌握計算機理論知識及運用技術,主要表現在:一是一些操作人員對計算機知識的缺乏,

經常出現操作性錯誤;二是操作人員基本安全意識不強,缺乏安全防範意識;三是人員調離或崗位變動時不及時登出操作員,導致操作員不便於管理;四是人離機不退,個別人隨意離開工作崗位,也不簽退,給他人可乘之機,造成了嚴重的資訊保安隱患。

2、不嚴格執行操作流程,造成安全隱患。由於部分員工跟不上當前農村信用社電子化建設步伐,對推出的硬體裝置以及電子化產品及功能不熟悉或風險意識不強等原因造成了在操作過程中出現系列風險。一是操作人員不嚴格執行硬體裝置的操作流程,造成裝置損壞,致使重要業務中斷的風險;二是沒有定期對機器除塵、保養,使微機在較惡劣環境下帶“病”工作,計算機執行報錯或元器件損壞時有發生,影響了信用社視窗的服務效率和形象;三是不嚴格按照業務操作流程操作業務系統程式,給他人或科技結算中心造成不必要的負擔。

為此我們將嚴格按照省市聯社關於計算機管理的一系列相關要求,對日常計算機資訊管理中存在的問題經行重點監督和整改:

1、嚴格業務系統、辦公系統與因特網等公眾系統的隔離,無法隔離的要隨時升級防毒程式,同時嚴格移動磁介質的使用範圍、防毒流程。加強員工計算機知識培訓,提高員工的電腦操作技能,制定防

毒策略,養成良好的上網習慣,嚴防病毒侵害。

2、加強對一線人員的操作流程、各項基本規定的培訓,加強對資訊專管員的培訓,提高其處理計算機及網路故障、防範計算機及網路風險的能力;對業務操作人員要重點抓好計算機知識的普及培訓工作,建立各種形式的崗位培訓和定期輪訓制度,提高職工的政治素質、業務技能、敬業精神、計算機業務操作水平和安全防範綜合能力。一線人員的操作和授權不能流於形式,堅決杜絕各種混崗現象,嚴格遵循管理制度。

3、嚴格操作規範及操作許可權管理

隨著農村信用社的發展,信貸系統,財務系統,OA系統的成功上線並投入使用,操作人員必須學習和掌握農村信用社的操作流程和各項規章制度,加強制度執行力的管理。操作員密碼必須定期不定期修改,並嚴格按規定設定操作員及操作員密碼,還需定期修改密碼,多用字母或符號,嚴禁使用6位相同數字或電話號碼或生日號碼等,嚴禁口頭或電話告知操作密碼。

4、加強內控建設,強化監督,完善防範機制。首先,建立櫃員崗位制約為主,做到責任到崗、落實到人、相互制約、互相監督。其次,

全面落實以主任、內勤主任為主的監管體系,確保做到實時監管,及時發現問題,及時進行整改,消除風險隱患。再則,加強會計事後監督和電視監控系統管理,加大查處力度,重點是督促基層社各項計算機制度執行與落實,提升基層執行力,以此推進和完善防範制度,切實做到防患於未然。

5、日常維護方面,由基社資訊專管員負責每週一次對機房衛生清理和裝置故障排查,發現問題及時上報科技資訊部處理;每月在各基社網點資訊專管員的配合下,對網路裝置的執行和管理進行維護和檢查至少一次,全轄的ATM和POS機由科技資訊部統一管理,落實基社網點專人負責,加大專管人員的培訓,使日常操作、維護工作和安全防範措施得以落實。

熱門標籤