農(nóng)村信用社聯(lián)社關(guān)于計(jì)算機(jī)安全檢查的自查報(bào)告

　　農(nóng)村信用社聯(lián)社關(guān)于計(jì)算機(jī)安全檢查的自查報(bào)告   

　　我縣聯(lián)社2002年10月15日接到轉(zhuǎn)發(fā)《金融機(jī)構(gòu)計(jì)算機(jī)安全檢查工作實(shí)施方案的通知》的通知后，聯(lián)社領(lǐng)導(dǎo)班子十分重視，及時(shí)召集科技開發(fā)部、安全保衛(wèi)部等部門負(fù)責(zé)人，按照文件要求，根據(jù)實(shí)施方案的指導(dǎo)思想和工作目標(biāo)，逐條落實(shí)，周密安排，對全縣  個(gè)配備計(jì)算機(jī)的信用社和中心機(jī)房進(jìn)行了排查，現(xiàn)將自查情況報(bào)告如下：   

　　一、 領(lǐng)導(dǎo)高度重視，組織、部門健全   

　　我縣聯(lián)社自2000年設(shè)設(shè)立信息管理科以來，本著“誰主管理，誰負(fù)責(zé)“的指導(dǎo)思想，十分重視計(jì)算機(jī)管理組織的建設(shè)，成立了計(jì)算機(jī)安全保護(hù)領(lǐng)導(dǎo)小組，始終有一名聯(lián)社副主任擔(dān)任安全管理領(lǐng)導(dǎo)小組組長，并以信息管理、安全保衛(wèi)、內(nèi)部審計(jì)等部門負(fù)責(zé)人為成員。   

　　聯(lián)社科技開發(fā)部（原電腦信息科）為專職負(fù)責(zé)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作的部門，對全縣信用社主要計(jì)算機(jī)系統(tǒng)的資源配置、操作及業(yè)務(wù)系統(tǒng)、系統(tǒng)維護(hù)人員、操作人員進(jìn)行登記。聯(lián)社設(shè)立專職安全管理員，專職安全員由經(jīng)過公安部門培訓(xùn)、獲得《計(jì)算機(jī)安全員上崗證》的人員擔(dān)任。基層信用社設(shè)立兼職安全管理員，負(fù)責(zé)對上屬電子網(wǎng)點(diǎn)進(jìn)行管理、監(jiān)督，對本單位計(jì)算機(jī)出現(xiàn)的軟、硬件問題及時(shí)上報(bào)聯(lián)社科技部門。要求各信用社選用有責(zé)任心、有一定計(jì)算機(jī)知識(shí)、熟悉業(yè)務(wù)操作的人員擔(dān)任。   

　　我們在當(dāng)?shù)毓�安機(jī)關(guān)計(jì)算機(jī)安全保護(hù)部門的監(jiān)督、檢查、指導(dǎo)下，根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計(jì)算機(jī)病毒防治管理辦法》、《金融機(jī)構(gòu)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)暫行規(guī)定》等法規(guī)、規(guī)定，建立、健全了各項(xiàng)防范制度，并編制成冊，下發(fā)到全縣20個(gè)信用社。在年初，由主管計(jì)算機(jī)安全的副主任與保衛(wèi)部門簽訂了目標(biāo)責(zé)任書，并指定業(yè)務(wù)骨干擔(dān)任計(jì)算機(jī)安全員，切實(shí)做到防危杜漸，把不安全苗頭消除在萌芽狀態(tài)。   

　　二、強(qiáng)化安全教育  定期檢查督促    

　　在我縣農(nóng)信社實(shí)施電子化建設(shè)的每一步，我們都把強(qiáng)化信息安全教育和提高員工的計(jì)算機(jī)技能放到同等地位。在實(shí)施儲(chǔ)蓄網(wǎng)絡(luò)化過程中，聯(lián)社專門舉辦了計(jì)算機(jī)培訓(xùn)班。培訓(xùn)內(nèi)容不但包括計(jì)算機(jī)基礎(chǔ)知識(shí)、儲(chǔ)蓄業(yè)務(wù)操作流程，還重點(diǎn)講解了計(jì)算機(jī)犯罪的特點(diǎn)、防范措施。使全體信用社員工意識(shí)到了，計(jì)算機(jī)安全保護(hù)是“三防一保”工作的有機(jī)組成部分，而且在新形勢下，計(jì)算機(jī)犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。   

　　隨著計(jì)算機(jī)技術(shù)在信用社各項(xiàng)業(yè)務(wù)中的應(yīng)用，為進(jìn)一步提高職工安全意識(shí)和規(guī)范操作流程，我們還經(jīng)常組織人員對基層信用社進(jìn)行計(jì)算機(jī)業(yè)務(wù)系統(tǒng)運(yùn)行及安全保護(hù)的檢查。通過檢查，我們發(fā)現(xiàn)部分人員安全意識(shí)不強(qiáng)，少數(shù)微機(jī)操作員對制度貫徹行不夠。對此，我們根據(jù)檢查方案中的檢查內(nèi)容、評分標(biāo)準(zhǔn)對電子化網(wǎng)點(diǎn)進(jìn)行打分，得分不合格者，除限期整改外，還根據(jù)《駐馬店市農(nóng)村信用社稽核處罰規(guī)定實(shí)施細(xì)則》、《平輿縣農(nóng)村信用社計(jì)算機(jī)信息系統(tǒng)安全保護(hù)實(shí)施細(xì)則》的有關(guān)規(guī)定，對有關(guān)責(zé)任人員如社主任、儲(chǔ)蓄所負(fù)責(zé)人，操作員等，給予經(jīng)濟(jì)處罰、全縣通報(bào)批評等處理。     

　　三、信息安全制度日趨完善   

　　從我縣信息管理部門成立之日起，我們就樹立了以制度管理人員的思想。為此，根據(jù)市辦下發(fā)的信息科有關(guān)文件精神，對照人行中心支行的《科技工作管理制度》，先后制定了《中心機(jī)房管理制度》 , 《中心機(jī)房應(yīng)急措施》，《計(jì)算機(jī)系統(tǒng)維修操作規(guī)程 》, 《電腦安全保密制度》, 《計(jì)算機(jī)安全檢查操作規(guī)程 》，《計(jì)算機(jī)軟件開發(fā)操作規(guī)程》等一系列內(nèi)部管理制度，讓這些制度不但寫在紙上，掛在墻上，還要牢記在心上。繼而我們又印發(fā)了農(nóng)信聯(lián)字（2001）2號(hào) 《農(nóng)村信用社計(jì)算機(jī)信息系統(tǒng)安全保護(hù)實(shí)施細(xì)則》、（2001）31號(hào)《農(nóng)村信用社計(jì)算機(jī)綜合業(yè)務(wù)系統(tǒng)管理辦法 》、 （2001）84號(hào)《關(guān)于轉(zhuǎn)發(fā)《市農(nóng)村信用社計(jì)算機(jī)信息系統(tǒng)安全管理辦法 》的通知》,初步形成了較為完善的計(jì)算機(jī)內(nèi)控制度。在以上文件中，要求明確規(guī)定了各級(jí)微機(jī)管理人員、操作員的權(quán)限和操作范圍，對操作人員的上崗、調(diào)離等做出嚴(yán)格規(guī)定，詳細(xì)制定了計(jì)算機(jī)綜合業(yè)務(wù)系統(tǒng)的管理辦法，要求各電子網(wǎng)點(diǎn)記錄微機(jī)運(yùn)行日志，對數(shù)據(jù)每日進(jìn)行備份，對廢棄的磁盤、磁帶、報(bào)表不得隨意丟棄，交由信息部門統(tǒng)一處理。   

　　四、防治計(jì)算機(jī)病毒   

　　隨著聯(lián)社辦公自動(dòng)化的深入，各部門在處理業(yè)務(wù)報(bào)表、數(shù)據(jù)和日常辦公中越來越多的用到了計(jì)算機(jī)。為保證各部門的計(jì)算機(jī)不受病毒危害，聯(lián)社每臺(tái)微機(jī)上都安裝了實(shí)時(shí)的查、殺病軟件，并及時(shí)進(jìn)行軟件升級(jí)和定期進(jìn)行查殺病毒。同時(shí)還把計(jì)算機(jī)病毒預(yù)防措施下發(fā)至各部門的微機(jī)操作員手中，從專機(jī)專用、數(shù)據(jù)備份、軟盤管理、實(shí)時(shí)殺毒、禁用盜版、禁玩游戲等幾方面入手，使計(jì)算機(jī)病毒防治形成制度化。   

　　對照《金融機(jī)構(gòu)計(jì)算機(jī)信息系統(tǒng)安全檢查評分表》的要求，我縣農(nóng)村信用聯(lián)社在以往的工作中，主要作了以上幾方面的工作，但還有些方面要急待改進(jìn)。   

　　一是今后還要進(jìn)一步加強(qiáng)與公安機(jī)關(guān)的工作聯(lián)系，以此來查找差距，彌補(bǔ)工作中的不足。   

　　二是要加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練，充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。把計(jì)算機(jī)安全保護(hù)知識(shí)真正融于“三防一保”知識(shí)的學(xué)習(xí)中，而不是輕輕帶過；人防與技防結(jié)合，把計(jì)算機(jī)安全保護(hù)的技術(shù)措施看作是保護(hù)資金安全的一道看不見的屏障。   

　　三是由于工作場地所限，部分營業(yè)網(wǎng)點(diǎn)備份的數(shù)據(jù)不能做到異地保存。