銀行網(wǎng)點科技檢查表

1、附件1:信息科技風險及“風險防控月活動”驗收檢查表單位名稱：檢查日期:廳P檢查內(nèi)容檢查方法檢查情況科技風險管理1是否設立科技部門查看相關(guān)正式文件2部門職責是否清晰，人員分工是否合理查看部門職責及崗位職責3是否制定各項科技管理制度，并確保如應急領導小組人員名單等信息的及時更新調(diào)閱制度，包括但不限于：機房管理制度、科技工作管理辦法、部門職責及崗位分工、中心機房漏水、消防、斷電等事件專項應急預案、網(wǎng)絡及信息系統(tǒng)突發(fā)事件應急預案。注：名稱不一定完全相同4制度內(nèi)容是否嚴謹、具后可操作性查看各項制度條款，看是否需要修訂5登記簿是否齊全查看登記簿，包括但不限于：網(wǎng)絡分中心交接班登記簿（市）、外來人員出入機房

2、登記簿、備品備件領用登記簿、重大線路故障登記簿、UPS、電池、發(fā)電機日常維護登記簿。注：名稱不一定完全相同6是否組織信息科技檢查，并制定檢查方案，形成檢查報告查看檢查通知及檢查方案，記錄網(wǎng)點改造情況（需改造網(wǎng)點數(shù)，已改造網(wǎng)點數(shù)）7是否開展科技人員培訓查看培訓通知、簽到表、培訓內(nèi)容等機房管理8機房選址是否在一樓或頂樓（市、縣）現(xiàn)場查看，若是，則排查樓頂有無雜物堆積，有無縫隙有漏雨隱患。一樓排查機房有無進水隱患。9外來人員出入機房是否實行審批登記查看外來人員出入機房登記簿10機房是否干凈整潔現(xiàn)場查看11機房內(nèi)是否有暖氣管道、消防管道等水患類設施現(xiàn)場查看12機房內(nèi)是否堆放雜物現(xiàn)場查看廳P檢查內(nèi)容檢查

3、方法檢查情況機房管理13機房監(jiān)控資料保存時間能否達到30天查看錄象保存記錄精品資料14監(jiān)控是否存在死角現(xiàn)場查看15機柜上方、地板下方和機柜內(nèi)線纜是否整齊現(xiàn)場查看16地板下方、機房吊頂上方等是否有孔洞封堵不嚴等情況現(xiàn)場查看17各類線纜標簽是否規(guī)范、內(nèi)容是否明晰現(xiàn)場查看18值班人員是否定時對機房進行巡檢查看登記簿19機房溫度是否在22C左右，濕度在50%左右查看溫濕度計20機房是否安裝有備用空調(diào)現(xiàn)場查看21空調(diào)是否有專業(yè)公司定期進行巡檢、維護查看巡檢報告及維護記錄22是否聘請專業(yè)防雷檢測人員進行防雷、接地檢測查看檢測報告23UPS電池是否定期充、放電查看UPS電池充、放電登記簿24UPS是否有專業(yè)

4、公司定期對設備進行巡檢保養(yǎng)查看巡檢報告及維護記錄25中心機房UPS使用超過4年需更換電池、超過5年需整機更換查看相關(guān)購貨合同26消防報警系統(tǒng)是否年檢且有年檢報告查看年檢報告27是否有應急照明燈和消防疏散指示燈現(xiàn)場查看28發(fā)電機是否專為機房設備供電現(xiàn)場查看29發(fā)電機功率是否能夠保證對機房設施供電現(xiàn)場查看廳P檢查內(nèi)容檢查方法檢查情況機房管理30發(fā)電機是否定期巡檢、維護查看巡檢報告及維護記錄31發(fā)電機是否定期啟動查看發(fā)電機維護記錄32是否定期檢驗動環(huán)系統(tǒng)，對漏水感應繩和短信報警等進行測試科技人員現(xiàn)場操作33是否升級改造機房防漏水系統(tǒng)、機房供配電系統(tǒng)查看有關(guān)建設協(xié)議34是否簽訂機房維保合同，并留存維保

5、記錄查看維保合同及維保記錄網(wǎng)絡管理35生產(chǎn)網(wǎng)、辦公網(wǎng)、互聯(lián)網(wǎng)是否物理隔離詢問科技人員及現(xiàn)場查看36縣級聯(lián)社是否存在自行組網(wǎng)情況現(xiàn)場查看37集中監(jiān)控系統(tǒng)是否只在備份線路上運行詢問科技人員，查看路由器配置（遠程登陸網(wǎng)點設備，輸入disiprouting-tableprotocolstatic,監(jiān)控路由是否只走備線）38集中監(jiān)控系統(tǒng)是否使用統(tǒng)一規(guī)劃的IP網(wǎng)段查看監(jiān)控主機IP地址39集中授權(quán)系統(tǒng)是否部署在A規(guī)劃的IP網(wǎng)段詢問科技人員（查看集中授權(quán)服務器IP是否末尾為132-191段內(nèi)）40筆記本電腦是否存在“一機兩網(wǎng)”現(xiàn)場查看41網(wǎng)絡設備密碼是否實行雙人管理和定期變現(xiàn)場查看更42工作人員是否熟練掌握網(wǎng)

6、絡設備日常巡檢命令科技人員實際操作43是否安裝網(wǎng)絡監(jiān)控系統(tǒng)查看項目協(xié)議44是否定期巡檢辦公網(wǎng)線路查看網(wǎng)絡巡檢登記簿廳P檢查內(nèi)容檢查方法檢查情況網(wǎng)絡管理45網(wǎng)絡設備是否使用默認用戶名和密碼查看設備配置(discur|inlocal-user)46科技人員能否進行主備設備的切換科技人員實際操作47網(wǎng)絡配置是否定期備份查看備份文件48計算機設備接入生產(chǎn)網(wǎng)是否經(jīng)過審批查看審批登記簿49計算機設備接入辦公網(wǎng)是否經(jīng)過審批查看審批登記簿50接入生產(chǎn)網(wǎng)和辦公網(wǎng)的終端或PC機是否安裝了正版防病毒軟件現(xiàn)場查看51接入辦公網(wǎng)的PC機是否安裝了802.1X認證現(xiàn)場查看52病毒服務器是否按要求定期更新病毒庫現(xiàn)場查看病毒

7、庫更新日志及版本設備管理53外圍設備采購是否在省聯(lián)社規(guī)定的選型范圍查看采購合同，或到網(wǎng)點查看實際使用設備54備品備件是否統(tǒng)一管理，并定期盤點查看備品備件登記簿應急管理55對操作系統(tǒng)、網(wǎng)絡設備配置文件、IP地址等重要介質(zhì)和文檔的管理情況現(xiàn)場查看56是否成立應急管理相關(guān)職能的領導小組并明確職責查看建立的紅頭文件或在應急預案中是否有體現(xiàn)57是否有與通信運營商的協(xié)調(diào)機制現(xiàn)場查看58是否制定了各項應急預案查看應急預案廳P檢查內(nèi)容檢查方法檢查情況應急管理59應急預案ZE否切樂土面，內(nèi)容是否具后可操作性查看應急預案應急場景和內(nèi)容以及操作步驟是否合理，操作命令是否正確等60應急預案是否定期演練并形成演練報告查看應急演練計劃、演練方案、演練總結(jié)報告等資料61演練結(jié)束后，是否對發(fā)現(xiàn)的弱點和漏洞，及