銀行科技條線風(fēng)險(xiǎn)點(diǎn)自查

一、信息科技管理部門人員配備不足

科技人員對(duì)潛在的信息科技風(fēng)險(xiǎn)因素難以做到充分的識(shí)別、精確的計(jì)量和動(dòng)態(tài)的監(jiān)測(cè)與控制�？萍既藛T知識(shí)水平不高大部分機(jī)構(gòu)缺乏專業(yè)高素質(zhì)人員，科技人員的教育培訓(xùn)跟不上信息技術(shù)的更新?lián)Q代。信息科 技風(fēng)險(xiǎn)管理和控制方面的培訓(xùn)更少，缺少完整、系統(tǒng)的信息科技風(fēng)險(xiǎn)專業(yè)知識(shí)和管理技術(shù)手段。對(duì)信息系統(tǒng)開(kāi)發(fā)、升級(jí) 、變更的管理、業(yè)務(wù)可持續(xù)性測(cè)試和規(guī)劃等認(rèn)識(shí)比較模糊，極易忽視對(duì)信息科技漏洞和隱患的排查 、除險(xiǎn) ，在 認(rèn)知上存在著對(duì)風(fēng)險(xiǎn)防范的盲區(qū)和誤區(qū)。

二、制度建設(shè)不完善、不系統(tǒng)

信息科技風(fēng)險(xiǎn)管理和控制措施多分散于其他管理制度中，沒(méi)有專門的科技風(fēng)險(xiǎn)管理度。管理制度滯后于信息系統(tǒng)、信息技術(shù)的發(fā)展，沒(méi)有隨著新購(gòu)買設(shè)備、設(shè)施而及時(shí)更新 、完善相關(guān)的管理制度．沒(méi)有隨著信息系統(tǒng)的升級(jí)換代而重新修訂，難以起到防范信息科技風(fēng)險(xiǎn)的作用。

三、硬件基礎(chǔ)設(shè)施薄弱

現(xiàn)在 ，在物理層面上實(shí)現(xiàn)了內(nèi)、外網(wǎng)絡(luò)的隔離，但針對(duì)Ｕ盤 、移動(dòng)硬盤等設(shè)備尚沒(méi)有建立防護(hù)策略和有效的管理制約手段．外網(wǎng)病毒容易通過(guò)上述設(shè)備侵入到內(nèi)部網(wǎng)絡(luò)，導(dǎo)致內(nèi)網(wǎng)帶寬被侵占，影響綜合業(yè)務(wù)系統(tǒng)的正常運(yùn)行。 ．

四、應(yīng)急預(yù)案徒有形式

制定了系統(tǒng)應(yīng)急預(yù)案 ，但大部分基層網(wǎng)點(diǎn)尚未根據(jù)預(yù)案對(duì)電力設(shè)備、網(wǎng)絡(luò)設(shè)備等實(shí)施壓力測(cè)試 ，也沒(méi)有進(jìn)行過(guò)應(yīng)急演練。應(yīng)急預(yù)案還只是停留在形式上，出現(xiàn)突發(fā)故障或緊急事件時(shí)不一定能達(dá)到預(yù)期的處置結(jié)果。另外，有些應(yīng)急預(yù)案涵蓋的項(xiàng)目過(guò)多，針對(duì)性和可操作性不強(qiáng)，影響應(yīng)急預(yù)案的實(shí)效。

來(lái)源：網(wǎng)絡(luò)整理 免責(zé)聲明：本文僅限學(xué)習(xí)分享，如產(chǎn)生版權(quán)問(wèn)題，請(qǐng)聯(lián)系我們及時(shí)刪除。

《銀行科技條線風(fēng)險(xiǎn)點(diǎn)自查》由互聯(lián)網(wǎng)用戶整理提供,轉(zhuǎn)載分享請(qǐng)保留原作者信息,謝謝!
鏈接地址：http://www.seogis.com/gongwen/239615.html

• 上一篇：關(guān)于開(kāi)展談心談話活動(dòng)情況的匯報(bào)
• 下一篇：農(nóng)商行開(kāi)展“支付宣傳月”宣傳活動(dòng)