银行网点科技检查表

附件1:信息科技风险及“风险防控月活动”验收检查表单位名称：检查日期:仃4检查内容检查方法检查情况科技风险管理1是否设立科技部门查看相关正式文件2部门职责是否清晰，人员分工是否合理查看部门职责及岗位职责3是否制定各项科技#管理#，并确保如应急领导小组人员名单等信息的及时更新调阅制度，包括但不限于：《机房管理制度》、〈〈科技工作》、《部门职责及岗位分工》、中心机房漏水、消防、断电等事件专项应急预案、〈〈网络及伯息系统美发事件应急预案》。注：名称不一定完全相同4制度内容是否严谨、具有可操作性查看各项制度条款，看是否需要修订5登记簿是否齐全查看登记簿，包括但不限于：《网络分中心交接班登记簿》（市）、《外来人员出入机房登记簿》、《备品备件领用登记簿》、《重大线路故障登记簿》、〈〈UPS电池、发电机日常维护登记簿》。注：名称不一定完全相同6是否组织信息科技检查，并制定检查，形成检查报告查看检查通知及检查方案，记录网点改造情况（需改造网点数，已改造网点数）7是否开展科技人员培训查看培训通知、签到表、培训内容等机房管理8机房选址是否在一楼或顶楼（市、县）现场查看，右■是，则排查楼顶有无杂物堆积，有无缝隙有漏雨隐患。一楼排查机房有无进水隐患。9外来人员出入机房是否实行审批登记查看外来人员出入机房登记簿10机房是否干净整洁现场查看11机房内是否有暖气管道、消防管道等水患类设施现场查看12机房内是否堆放杂物现场查看仃4检查内容检查方法检查情况机房管理13机房监控资料保存时间能否达到30天查看录象保存记录14监控是否存在死角现场查看15机柜上方、地板下方和机柜内线缆是否整齐现场查看16地板下方、机房吊顶上方等是否有孔洞封堵不严等情况现场查看17各类线缆标签是否规范、内容是否明晰现场查看18值班人员是否定时对机房进行巡检查看登记簿19机房温度是否在22C左右，湿度在50%左右查看温湿度计20机房是否安装有备用空调现场查看21空调是否有专业公司定期进行巡检、维护查看巡检报告及维护记录22是否聘请专业防雷检测人员进行防雷、接地检测查看检测报告23UPS电池是否定期充、放电查看UPS电池充、放电登记簿24UPS是否有专业公司定期对设备进行巡检保养查看巡检报告及维护记录25中心机房UPS使用超过4年需更换电池、超过5年需整机更换查看相关购货26消防报警系统是否年检且有年检报告查看年检报告27是否有应急照明灯和消防疏散指示灯现场查看28发电机是否专为机房设备供电现场查看29发电机功率是否能够保证对机房设施供电现场查看仃4检查内容检查方法检查情况机房管理30发电机是否定期巡检、维护查看巡检报告及维护记录31发电机是否定期启动查看发电机维护记录32是否定期检验动环系统，对漏水感应绳和短信报警等进行测试科技人员现场操作33是否升级改造机房防漏水系统、机房供配电系统查看有关建设34是否签订机房维保合同，并留存维保记录查看维保合同及维保记录网络管理35生产网、办公网、互联网是否物理隔离询问科技人员及现场查看36县级联社是否存在自行组网情况现场查看37集中监控系统是否只在备份线路上运行询问科技人员，查看路由器配置（远程登陆网点设备，输入disiprouting-tableprotocolstatic,监控路由是否只走备线）38集中监控系统是否使用统一规划的IP网段查看监控主机IP地址39集中授权系统是否部署在4规划的IP网段询问科技人员（查看集中授权服务器IP是否末尾为132-191段内）40笔记本电脑是否存在“一机两网”现场查看41网络设备密码是否实行双人管理和定期变更现场查看42工作人员是否熟练掌握网络设备日常巡检命令科技人员实际操作43是否安装网络监控系统查看项目协议44是否定期巡检办公网线路查看网络巡检登记簿仃4检查内容检查方法检查情况网络管理45网络设备是否使用默认用户名和密码查看设备曹己置(discur|inlocal-user)46科技人员能否进行主备设备的切换科技人员实际操作47网络配置是否定期备份查看备份文件48计算机设备接入生产网是否经过审批查看审批登记簿49计算机设备接入办公网是否经过审批查看审批登记簿50接入生产网和办公网的终端或PC机是否安装了正版防病毒软件现场查看51接入办公网的PC机是否安装了认证现场查看52病毒服务器是否按要求定期更新病毒库现场查看病毒库更新日志及版本设备管理53外围设备采购是否在省联社规定的选型范围查看采购合同，或到网点查看实际使用设备54备品备件是否统一管理，并定期盘点查看备品备件登记簿应急管理55对操作系统、网络设备配置文件、IP地址等重要介质和文档的管理情况现场查看56是否成立应急管理相关职能的领导小组并明确职责查看建立的红头文件或在应急预案中是否有体现57是否有与通信运营商的协调机制现场查看58是否制定了各项应急预案查看应急预案仃4检查内容检查方法检查情况应急管理59应急预案ZE否场示王面，内容是否具有可操作性查看应急预案应急场景和内容以及操作步骤是否合理，操作命令是否正确等60应急预案是否定期演练并形成演练报告查看应急演练计划、演练方案、演练总结报告等资料61演练结束后，是否对发现的弱点和漏洞，及时修正对照预案的历史版本查看修订情况62应急小组成员及联系方式是否及时更新是否根据人员变动情况及时更新各级应急处置团队及相关单位的联系人和联系方式检查小组签字: