機房自查報告9篇
在日常生活和工作中,報告與我們的生活緊密相連,報告具有成文事后性的特點。一起來參考報告是怎么寫的吧,下面是小編整理的機房自查報告,僅供參考,希望能夠幫助到大家。
機房自查報告1
根據《遼寧省辦公廳重點領域網絡與信息安全檢查行動的通知》中內容,我公司對信息系統進行自查,現將自查結果報告如下:
一、信息安全自查工作開展情況
我公司信息系統主要是熱網監(jiān)控系統,熱網系統配備了自動調節(jié)控制熱平衡的微機監(jiān)控系統,換熱站的'運行值班已實現無人職守,熱網監(jiān)控信息主要由冬季供暖期間各個換熱站工作的壓力、溫度實時采集信息組成,沒有機密類信息特殊要求。每年11月1日開始起動使用到次年3月31日停止使用。多年使用情況看沒有出現一件影響生產事故和造成社會公眾影響事情。我們公司嚴格按照上級通知要求,由生產管理處處長為組長,技術員組成檢查隊伍,對公司內負責的熱網監(jiān)控系統進行了檢查,檢查設備正常并且保證正常使用。并且積極完善各項安全制度、加強信息化安全對工作人員教育培訓、全面落實安全防范措施、應急處置能力得到切實提高,保證了系統在運行期間能安全穩(wěn)定運行。
二、信息安全工作情況
1.網絡與信息系統基本特征。
我們公司從20xx年開始陸續(xù)引進熱網監(jiān)控系統安裝,熱網遠程監(jiān)控系統可以對各換熱站運行參數實現遠程實時監(jiān)控,保證熱網系統異常及時發(fā)現、快速準確處理,提高熱網的運行效率,降低管網損耗。在各換熱站安裝數據采集裝置和中國移動GPRS無線數據通訊傳輸設備,采集實時計量數據并通過GPRS無限網絡向監(jiān)控中心傳送。在調度室監(jiān)控中心計算機服務器接受和管理各換熱站傳輸的實時數據,完成對熱網中各個換熱站點數據采集、處理、歸檔存儲、實施檢測、故障診斷報警處理、歷史數據統計等功能。
2.熱力監(jiān)控系統構造組成
1)調度室中心控制室;即調度室中心計算機服務器是系統唯一可以發(fā)送指令方式、控制全網運行的地方。只具有操作權限的系統管理員根據供暖需求調整。設備主要由:工業(yè)計算機臺灣祥瑞TPC-810B共1臺、華為交換器AR18-18共1臺烽火通訊光線路復用終端機GD/MF8HS-VC共1臺。
2)二級檢測站;系統只有5名權限供集團領導在各自計算機上通過互聯網監(jiān)視熱網運行情況,但不具備控制運行功能。
3)熱力站控制單元;每個換熱站站內都有一個PLC可編程控制器組成的采集與發(fā)送信息和存儲信息功能站。
設備主要由:德國西門子公司S7-200PLC共24臺
4)通訊系統;各個換熱站都具有一個GPRS發(fā)送站,連接PLC與中央控制室之間數據通訊功能。
設備主要由:宏電H7118DTUGPRS無線通訊設備共24臺
5)執(zhí)行和采集元件;電鍍調節(jié)閥及傳感器、變頻器及水泵等作為換熱站主要工作設備。
3.熱網系統損壞導致的影響
1)熱網監(jiān)控系統一旦遭到停止運行,即調度室中心控制室出現服務器軟件或者硬件不能工作,將嚴重影響我公司對所負責撫順城東轄區(qū)內個換熱站的運行情況觀察,導致第一時間不知道設備運轉情況,必須通過巡查人員去各個換熱站點巡視設備,但是不會直接導致24個換熱站停止運行工作。因為我們公司熱網監(jiān)控系統主要是觀察為主,控制供熱溫度平衡,但是不具備完全關閉各個換熱站生產設備,各個換熱站生產設備主要靠人工控制起動。
2)在調度室中心服務器計算機系統軟件遭到人為修改導致換熱站運行出現問題。主要導致所修改的換熱站供熱量高低不同,直接導致熱用戶家庭供熱溫度質量。
3)熱網系統分站點硬件設備損壞,如一個換熱站站點系統的硬件設備如通訊或者PLC等,不影響換熱站正常工作運行,并且在調度室中央服務器能觀察到熱網監(jiān)控設備硬件設備出現問題,及時派人檢查。換熱站設備運行主要是人工操作起停。
4.計算機和網絡安全管理情況
1)是網絡安全方面。我公司調度室中心計算機安裝了防病毒軟件、熱網監(jiān)控軟件采用了密碼、數據庫存儲備份、移動存儲設備管理、數據加密狗等安全防護措施,一旦硬盤存儲內容遭到破壞,我們可以選擇使用備份從新導入軟件繼續(xù)使用。
2)設計安裝熱網系統的公司定期來我們公司進行包括安全升級和維護。
3)調度室中心控制室上監(jiān)控計算機只有具有權限人員才能使用。供暖
機房自查報告2
按照xxx衛(wèi)計委發(fā)【xxx】x號文件通知精神,我院領導高度重視,成立以主管院長xxx為組長,副院長xxx為副組長,其他科室部門負責人為成員網絡安全領導工作小組,召開相關科室負責人會議,深入學習和認真貫徹落實文件精神,充分認識到開展網絡與信息安全自查工作的重要性和必要性,對自查工作做了詳細部署,由主管院長負責安排信息安全自查工作,并就自查中發(fā)現的問題認真做好相關記錄,及時整改,完善,F將我院信息安全工作自查情況匯報如下:
一、網絡安全管理:
我院的網絡分為互聯網和院內局域網,兩網絡實現物理隔離,以確保兩網能夠獨立、安全、高效運行。重點抓好“三大安全”排查。
網絡安全:包括網絡結構、密碼管理、IP管理、互聯網行為管理等;網絡結構包括網絡結構合理,網絡連接的穩(wěn)定性,網絡設備(交換機、路由器、等)的穩(wěn)定性;ヂ摼W和院內局域網均施行固定IP地址,由醫(yī)院統一分配、管理,不允許私自添加新IP,未經分配的IP均無法實現上網。
二、數據庫安全管理:
我院目前運行的數據庫為xxxxxx數據庫,是醫(yī)院診療、劃價、收費、查詢、統計等各項業(yè)務能夠正常進行的基礎,為確保醫(yī)院各項業(yè)務正常、高效運行,數據庫安全管理是極為有必要的。數據庫容災備份是數據庫安全管理中極為重要的一部分,是數據庫有效、安全運行的最后保障,也是保障數據庫信息能夠長期保存的有效措施。我院采用的`備份類型為完全備份,系統管理員手動將數據庫中數據備份到移動硬盤上。
三、軟件管理:
目前我院在運行的軟件主要分為三類:xxxxxxxx管理信息系統、常用辦公軟件和殺毒軟件。xxxxxxx管理信息系統是我院日常業(yè)務中最主要的軟件,是保障醫(yī)院診療活動正常進行的基礎,自上線以來,運行很穩(wěn)定,未出現過重大安全問題,并根據業(yè)務需要,不斷更新充實。對于新入職的員工,上崗前會進行一次培訓,常用辦公軟件均由醫(yī)院信息系統管理人員統一安裝,維護。殺毒軟件是保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦,均安裝了殺毒軟件(360安全衛(wèi)士、360殺毒等),以保證殺毒軟件的防御能力始終保持在很高的水平。
四、應急處置:
我院xxxxxxxx管理信息系統服務器運行安全、穩(wěn)定,我院并配備了發(fā)電機,可以保證在斷電情況下,可維持服務器正常運行。雖然xxxxxx管理信息系統長期以來,運行良好,服務器未發(fā)生過長時間宕機時間,但醫(yī)院仍然制定了應急處置預案,并對收費操作員和護士進行過培訓,如果醫(yī)院出現大面積、長時間停電情況,新益華系統無法正常運行,將臨時開始手工收費、記賬、發(fā)藥,以確保診療活動能夠正常、有序地進行,待到系統恢復正常工作時,再補打發(fā)票、補記收費項目。
總體來說,我院的網絡與信息安全工作做得很成功的,從未發(fā)生過重大的安全事故,各系統運轉穩(wěn)定,各項業(yè)務能夠正常運行。但自查中也發(fā)現了不足之處,如目前醫(yī)院信息技術人員少,信息安全力量有限;信息安全意識還不夠,個別科室缺乏維護信息安全的主動性和自覺性。今后要加強信息技術人員的培養(yǎng),更進一步提高信息安全技術水平;加強全院職工的信息安全教育,提高維護信息安全的主動性和自覺性;加大對醫(yī)院信息化建設投入,提升計算機設備配臵,進一步提高工作效率和系統運行的安全性。
機房自查報告3
一、 整體情況
1、機房位于建筑物的層,面積平方,樓板荷載KN/平方米。
2、機房整體初建竣工時間
3、最后升級時間。其中UPS主機年UPS電池月,精密空調20xx年7月,環(huán)境監(jiān)控系統20xx年7月。
二、 設備參數情況
1、市電供電回路數共路,其中第路,第路,第路KVA。
2、有后備供電措施。
3、UPS主機共其中第臺KVA,第臺KVA,第 臺 KVA,單機運行。
4、UPS電池后備時間設計為AH,共塊。
5、機房有精密空調。如有,共臺,其中第 KW,第 臺制冷量 KW, 第 臺制冷量 KW, 第 臺制冷量 KW, 第 臺制冷量 KW。(未盡可續(xù))
6、無氣體消防系統。啟動方式為,自動 年檢到期日為20xx年12月。
7
8、有有效的防雷措施。
三、 設備保修情況
截至填報日止,設備的保修截至日期和級別情況:
1、空調,保修截止年日,第三方,響應級別到達現場時間 0 小時。
2、UPS,保修截止年日,第三方,響應級別到達現場時間5小時。
3、供配電,保修截止年月日,響應級別到達現場時間
四、 設備運行指標
1、UPS近2周的.負載率平均值為。
2、空調近2周的溫度平均值 22℃,濕度%,溫度最高值 24 ℃。
3、電池近2周的電壓最高值V,最低值,平均值V。
五、 設備巡檢情況
1、空調巡檢頻率,每年次,最后一次巡檢時間為20xx年4月15日。
2、UPS巡檢頻率,每年 年 月 日。
3、消防系統巡檢頻率,每年次,最后一次巡檢時間為20xx年3月15日。
4、電池放電頻率,每年次,最后一次放電時間為月 日。
六、 常見問題檢查
1、設備有無老化情況,如有,請說明。
2、電纜線材有無老化情況,如有,請說明。
3、空調有無制冷能力不足的情況,如有,請量化說明。
4、UPS有無容量不足,負載率高的情況,如有,請量化說明。
5、電池有無后續(xù)能力不足的情況,如有,請量化說明。
6、機房有無物理指標不足的情況,如有,請說明。
七、 機房事故應急預案及最近一次應急演練情況
可作為附件上報。
八、 機房現狀及整改方案
我公司機房整體情況一般,主要問題是由于公司部門和辦公室的經常調整,導致配線架線路比較凌亂,我部近期將進行整改,利用周末或晚上時間,將機房線路重新整理,整理完成時間在20xx年8月1日前。
自查完成時間: 20xx年6月28日
分管領導簽字:
機房自查報告4
省統計局計算中心:
海西州統計局機房自20xx年9月10日竣工投入使用以來,各方面運行良好。根據青統辦[20xx]35號文件精神,我局對機房管理進行了自查,現將自查情況匯報如下:
1、我局現有計算機專職人員2名,負責機房的日常管理及維護工作。
2、州統計局機房為8+1結構,機房內窗明幾凈,衛(wèi)生整潔,布局合理。機房現有服務器2臺,計算機5臺,網絡打印機、ups及網絡防火墻各1臺,機位及機器設備進行了合理的分配,基本上能夠滿足各專業(yè)人員的需要。
3、我局于20xx年已完成了局域網絡的建設,并已于20xx年9月連接到了省局網絡,通過統計系統的內部網絡,可以更便捷的了解到全國各地的統計信息。也連接了政府網絡,可以直接登陸互聯網,能夠直接為黨政領導服務。
4、海西州統計局機房有專業(yè)人員負責管理,嚴格遵守規(guī)章制度,保證網絡運行穩(wěn)定、安全,為統計局各項工作打好基礎。
5、海西州統計局機房根據省局機房管理制度及相關制度,制定了《海西州統計局機房管理制度》、《海西州統計局上網信息保密制度》等管理制度,并嚴格執(zhí)行。
6、我局定期對計算機硬件進行維護。購買了正版瑞星殺毒軟件,每天進行版本升級,并在每星期五下午斷開網絡對所有計算機進行病毒檢測和清理。
7、海西州統計信息網站于20xx年建成,運行良好,版面新穎,結構合理,內容更新及時,起到了為各級黨政領導及人民群眾服務的作用,也得到了各方好評。20xx年海西州統計信息內網也相繼建成,并由專人負責管理,更好地實現了統計系統的交流服務工作。
8、上網信息及報送信息嚴格按照省局制定的規(guī)章制度執(zhí)行,做到信息報送及時準確,重要信息不漏報。
9、20xx年開始,海西州統計局著手數據庫的開發(fā)工作,收集并整理了歷史資料,制作完成了《海西州情》數據庫材料,并制作成多形式的版本,方便各方面的需要,提高了數據查詢能力。
10、20xx年,海西州統計局上網信息、分析100余篇,經過全省統計系統評比,位列第二名,并且具有較高的'質量,統計信息服務能力得到提高,受到了政府黨政領導的好評。
總之,兩年來,海西州統計局機房嚴格依照各項機房規(guī)章制度進行管理,開展了多項機房達標工作,計算中心起到了良好的信息服務作用,得到了各級領導的好評。通過自查我們認為海西州統計局機房完全達到了優(yōu)良機房的標準。
機房自查報告5
根據哈爾濱中心支行關于在全省范圍內開展信息安全檢查的通知精神和雙鴨山市中心支行的具體要求,我縣支行針對自身機房環(huán)境、電子設備運行情況、UPS運行及電池使用情況、防雷設備及檢測情況、安全管理制度及崗位設置情況等方面進行了深入自查,自查結果如下:
一、基本情況
經自查,我支行網絡管理、計算機安全保密管理及業(yè)務應用系統運維管理等基礎工作扎實,實現了信息技術工作的'安全有效開展。未發(fā)生網絡管理、計算機安全保密管理及業(yè)務應用系統運維管理方面信息技術風險案件或重大事故。
二、自查情況
。ㄒ唬┯嬎銠C場地管理方面
。1)我縣支行為獨立計算機機房,網絡設備、通訊設備等與營業(yè)室辦公場所設置于不同區(qū)域,有單獨出入口,實行分區(qū)防護。
。2)我縣支行計算機機房內有空調裝置,無暖氣設備,頂棚及壁板采用防火材料,符合GBJ16《建筑設計防火規(guī)范》中規(guī)定的防火等級。但機房滅火器為干粉式,不符合機房滅火器應為二氧化碳式之規(guī)定。
。3)我縣支行計算機機房因與業(yè)務辦公場所設置于不同區(qū)域,不存在辦公桌椅、紙張、用電設備等易燃易爆隱患。
(二)設備設施管理方面
。1)我縣支行機房供電設備如下:機房UPS一套,機頭品牌艾默生,UPS電池為8塊,使用時間為1年,不存在超期使用現象,可支持主要業(yè)務連續(xù)用電2個小時左右。
。2)機房強弱電綜合布線規(guī)整,無飛線現象。
。ㄈ﹫龅剡\行維護管理方面
我縣支行計算機機房與業(yè)務辦公場所設在不同區(qū)域,有單獨門禁及出入口控制。外來人員出入需登記,但存在漏登現象。
三、整改措施
針對自查發(fā)現的上述問題,我行要研究整改措施,進一步加強科技工作。
(一)切實加強計算機機房與基礎設施管理,規(guī)范安全操作,合理配置各項設施,進一步提高設施維護,為信息系統和網絡提供一個良好的運行環(huán)境。
。ǘ┽槍C房滅火器不符合要求、外來人員出入登記不全等現象,我支行將盡快購置合格滅火器產品,并完善人員出入登記制度。
。ㄈ┘訌娍萍既藛T培訓,熟悉科技管理制度和技術水平,不斷提高科技人員業(yè)務能力,保障全行系統安全、平穩(wěn)、有效地運行。
xx縣支行
20xx年xx月xx日
機房自查報告6
根據哈爾濱中心支行關于在全省范圍內開展信息安全檢查的通知精神和雙鴨山市中心支行的`具體要求,我縣支行針對自身機房環(huán)境、電子設備運行情況、UPS運行及電池使用情況、防雷設備及檢測情況、安全管理制度及崗位設置情況等方面進行了深入自查,自查結果如下:
一、基本情況
經自查,我支行網絡管理、計算機安全保密管理及業(yè)務應用系統運維管理等基礎工作扎實,實現了信息技術工作的安全有效開展。未發(fā)生網絡管理、計算機安全保密管理及業(yè)務應用系統運維管理方面信息技術風險案件或重大事故。
二、自查情況
(一)計算機場地管理方面
。1)我縣支行為獨立計算機機房,網絡設備、通訊設備等與營業(yè)室辦公場所設置于不同區(qū)域,有單獨出入口,實行分區(qū)防護。
。2)我縣支行計算機機房內有空調裝置,無暖氣設備,頂棚及壁板采用防火材料,符合GBJ16《建筑設計防火規(guī)范》中規(guī)定的防火等級。但機房滅火器為干粉式,不符合機房滅火器應為二氧化碳式之規(guī)定。
。3)我縣支行計算機機房因與業(yè)務辦公場所設置于不同區(qū)域,不存在辦公桌椅、紙張、用電設備等易燃易爆隱患。
(二)設備設施管理方面
。1)我縣支行機房供電設備如下:機房UPS一套,機頭品牌艾默生,UPS電池為8塊,使用時間為1年,不存在超期使用現象,可支持主要業(yè)務連續(xù)用電2個小時左右。
(2)機房強弱電綜合布線規(guī)整,無飛線現象。
(三)場地運行維護管理方面
我縣支行計算機機房與業(yè)務辦公場所設在不同區(qū)域,有單獨門禁及出入口控制。外來人員出入需登記,但存在漏登現象。
三、整改措施
針對自查發(fā)現的上述問題,我行要研究整改措施,進一步加強科技工作。
。ㄒ唬┣袑嵓訌娪嬎銠C機房與基礎設施管理,規(guī)范安全操作,合理配置各項設施,進一步提高設施維護,為信息系統和網絡提供一個良好的運行環(huán)境。
。ǘ┽槍C房滅火器不符合要求、外來人員出入登記不全等現象,我支行將盡快購置合格滅火器產品,并完善人員出入登記制度。
(三)加強科技人員培訓,熟悉科技管理制度和技術水平,不斷提高科技人員業(yè)務能力,保障全行系統安全、平穩(wěn)、有效地運行。
機房自查報告7
按照xxx衛(wèi)計委發(fā)【xxx】x號文件通知精神,我院領導高度重視,成立以主管院長xxx為組長,副院長xxx為副組長,其他科室部門負責人為成員網絡安全領導工作小組,召開相關科室負責人會議,深入學習和認真貫徹落實文件精神,充分認識到開展網絡與信息安全自查工作的重要性和必要性,對自查工作做了詳細部署,由主管院長負責安排信息安全自查工作,并就自查中發(fā)現的問題認真做好相關記錄,及時整改,完善,F將我院信息安全工作自查情況匯報如下:
一、網絡安全管理:
我院的網絡分為互聯網和院內局域網,兩網絡實現物理隔離,以確保兩網能夠獨立、安全、高效運行。重點抓好“三大安全”排查。
網絡安全:包括網絡結構、密碼管理、IP管理、互聯網行為管理等;網絡結構包括網絡結構合理,網絡連接的穩(wěn)定性,網絡設備(交換機、路由器、等)的穩(wěn)定性。互聯網和院內局域網均施行固定IP地址,由醫(yī)院統一分配、管理,不允許私自添加新IP,未經分配的IP均無法實現上網。
二、數據庫安全管理:
我院目前運行的數據庫為xxxxxxxx數據庫,是醫(yī)院診療、劃價、收費、查詢、統計等各項業(yè)務能夠正常進行的'基礎,為確保醫(yī)院各項業(yè)務正常、高效運行,數據庫安全管理是極為有必要的。數據庫容災備份是數據庫安全管理中極為重要的一部分,是數據庫有效、安全運行的最后保障,也是保障數據庫信息能夠長期保存的有效措施。我院采用的備份類型為完全備份,系統管理員手動將數據庫中數據備份到移動硬盤上。
三、軟件管理:
目前我院在運行的軟件主要分為三類:xxxxxxxx管理信息系統、常用辦公軟件和殺毒軟件。xxxxxxx管理信息系統是我院日常業(yè)務中最主要的軟件,是保障醫(yī)院診療活動正常進行的基礎,自上線以來,運行很穩(wěn)定,未出現過重大安全問題,并根據業(yè)務需要,不斷更新充實。對于新入職的員工,上崗前會進行一次培訓,常用辦公軟件均由醫(yī)院信息系統管理人員統一安裝,維護。殺毒軟件是保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦,均安裝了殺毒軟件(360安全衛(wèi)士、360殺毒等),以保證殺毒軟件的防御能力始終保持在很高的水平。
四、應急處置:
我院xxxxxxxx管理信息系統服務器運行安全、穩(wěn)定,我院并配備了發(fā)電機,可以保證在斷電情況下,可維持服務器正常運行。雖然xxxxxx管理信息系統長期以來,運行良好,服務器未發(fā)生過長時間宕機時間,但醫(yī)院仍然制定了應急處置預案,并對收費操作員和護士進行過培訓,如果醫(yī)院出現大面積、長時間停電情況,新益華系統無法正常運行,將臨時開始手工收費、記賬、發(fā)藥,以確保診療活動能夠正常、有序地進行,待到系統恢復正常工作時,再補打發(fā)票、補記收費項目。
總體來說,我院的網絡與信息安全工作做得很成功的,從未發(fā)生過重大的安全事故,各系統運轉穩(wěn)定,各項業(yè)務能夠正常運行。但自查中也發(fā)現了不足之處,如目前醫(yī)院信息技術人員少,信息安全力量有限;信息安全意識還不夠,個別科室缺乏維護信息安全的主動性和自覺性。今后要加強信息技術人員的培養(yǎng),更進一步提高信息安全技術水平;加強全院職工的信息安全教育,提高維護信息安全的主動性和自覺性;加大對醫(yī)院信息化建設投入,提升計算機設備配臵,進一步提高工作效率和系統運行的安全性。
機房自查報告8
為全面加強我行網絡信息系統的安全工作,預防和減少網絡安全事件的發(fā)生,切實保障網絡信息系統的安全運行,我行組織開展網絡安全檢查自查工作,現就有關事項要求如下:
1、網絡安全教育情況
我行自開業(yè)以來,領導強調加強網絡安全教育、提升安全意識的重要性,要求我行科技專崗人員組織全體員工網絡安全專業(yè)技術培訓,并不定期在周二全員例會上強調網絡安全職責,逐步健全完善我行網絡安全及保密制度建設。
2、技術安全防護情況
我行辦公電腦全部安裝360安全衛(wèi)士,及360殺毒軟件,并定期更新維護,能夠確保計算機無病毒、無木馬、無安全漏洞,同時各員工計算機嚴格使用分配的`網絡IP地址,并由我行科技人員統一分配管理。每臺電腦均設置開機系統登陸密碼,要求使用人員定期更換。我行內網郵箱實行專人專號,要求郵箱使用人員修改默認密碼。
3、保密資料保管情況
我行保密文件信息資料嚴格按照相關規(guī)定管理,對保密文件信息資料使用加密存儲,并對備份文件使用移動存儲設備入保險柜保管。為防止銷毀保密文件信息資料恢復,我行對要銷毀的保密文件信息資料進行粉碎處理。
4、責任追究情況
我行堅持“誰主管誰負責、誰上網誰負責”原則,嚴格要求我行員工對自己使用的PC終端網絡安全負責,并將網絡安全列入我行每月一次的安全巡查范圍內,對違反信息安全規(guī)定行為和造成泄密事故、信息安全事故的進行責任追究。認真抓好網絡、信息、載體保密安全,防患于未然。
機房自查報告9
按照上級領導的指示,我行認真貫徹《關于加強20xx年重要時期金融信息安全保障工作的通知》(銀發(fā)[20xx]57號文件)精神,為充分做好重要時期金融網絡和信息系統安全保障工作,防范我行信息科技風險,保障計算機系統運行和操作安全,建立和完善信息科技風險管理機制。對我行的信息科技工作進行了一次全面的自我評估及審查,F將審查情況報告如下:
一、組織架構、制度建設及管理情況
1.信息科技治理組織架構
。1)我行在董事會下設科技信息安全管理委員會,行長室下設信息科技管理委員會,信息安全管理委員會下設應急處理領導小組。
科技信息安全管理委員會全面負責領導和協調本行科技信息安全。
科技管理委員會負責統一規(guī)劃全行的信息化建設,指導和監(jiān)督科技部門的各項工作,審議全行計算機網絡的設計方案、軟件項目招標、設備招標和統一采購及日常管理中重大問題的研究和建議。
信息系統應急處理領導小組負責組織制定全轄應急處置的實施細則,統一組織、協調、指導、檢查全轄應急處置的管理;負責全轄信息系統突發(fā)事件的應急指揮、組織協調和過程控制
(2)我行成立了科技管理部和科技開發(fā)部,做到科技運維和科技開發(fā)有效分離,加強了信息科技治理。
(3)科技風險審計工作由我行稽核審計部完成,信息科技風險管理由風險管理部門完成。
。4)在支行層面則設立合規(guī)員,負責各支行科技信息相關風險監(jiān)控和報告
2.信息科技管理制度建設
。1)安全管理
對安全管理活動中的各類管理內容建立安全管理制度,制定了由安全策略、管理制度、操作規(guī)程等構成的全面的`信息安全管理總則《江蘇**農村商業(yè)銀行計算機信息系統安全管理制度》,安全管理制度經信息安全領導小組審定,審定周期為一年一次,并且及時發(fā)現缺漏或不足對制度進行修訂,并有修訂記錄
。2)事件管理
制訂了安全事件報告和處置管理制度《信息安全事件管理制度》明確安全事件類型,規(guī)定安全事件的現場處理、事件報告和后期恢復的管理職責,并根據國家相關管理部門對計算機安全事件等級劃分方法和安全事件對本系統產生的影響,對安全事件進行等級劃分,制定安全事件報告和響應處理程序,確定事件的報告流程,響應和處置方法等,并對發(fā)現的安全弱點和可疑事件有《異常情況上報規(guī)定》
。3)應急處理
建立較為完善的信息系統應急恢復策略《江蘇**農村商業(yè)銀行計算機信息系統應急處理方案》,對各業(yè)務信息系統進行分類,按照重要程度,確定保障級別,制定了各信息系統突發(fā)事件專項應急預案。制定數據中心、災備中心機房關鍵基礎設施專項應急預案。
。4)安全操作規(guī)范及管理流程
我行有完整的信息安全管理流程,控制信息安全管理。包括介質管理、網絡管理、維護及故障處理制度、軟硬件變更流程、備份管理、ATM安全管理、機房管理、監(jiān)控管理、密鑰管理、巡檢制度等等科技管理部各項流程。
。5)崗位職責與分工
配備一定數量的系統管理員、網絡管理員、安全管理員等。每個崗位設立2個以上操作維護人員。重要系統均配備A/B角 , A/B角定期輪換。明確崗位職責《科技管理部崗位設置》《科技開發(fā)部工作職責》《科技管理部崗位百分考核辦法》
。6)密級管理制度
錄用人員簽署保密協議;制定人員離崗管理流程規(guī)范,嚴格規(guī)范人員離崗過程,及時終止離崗員工的所有訪問權限;與外包商簽訂保密協議;有密級的安全管理制度,注明安全管理制度密級,并進行密級管理。
二、信息系統的技術措施情況
1. 物理和環(huán)境建設
。1)機房的物理訪問控制:機房實現門禁控制,嚴防外部人員進入機房擅自操作。
。2)系統密碼均由專門人員掌管,計算機終端無人看管時鎖定;
。3)機房采用集中監(jiān)控,監(jiān)控清晰全面,機房環(huán)境設施均有專人崗位值班管理,參數實行24小時不間斷監(jiān)控,崗位人員具備管理監(jiān)控專業(yè)素質。
(4)機房供電系統均采用雙路UPS供電,線路冗余性好,負載能力強,完全能夠滿足機房電力需求。
。5)機房空調系統的有效性和冗余性,給排風系統的有效性:機房空調系統安全有效,給排風系統工作正常。
。6)中心機房和災備機房均有配套防盜竊、防雷、防火、防水、防靜電、溫濕度控制、電磁保護等措施,確保機
房正常運轉。
。7)機房技術文檔完備、有效:制定了《**農村商業(yè)銀行計算機信息系統安全管理制度》、《科技部信息部中心機房監(jiān)控制度》,《**農村商業(yè)銀行計算機系統運行維護管理制度》為機房維護制定詳細的規(guī)范文檔。
2. 網絡管理
我行根據文件要求,對重要網絡設施(包括網絡傳輸線路、網絡設備、網絡安全設備)進行了詳細的自查,情況如下:
1. 網絡安全策略
。1)內網的安全管理情況;
內網網絡安全管理: 外聯單位互聯安全保護措施:通過兩臺PIX525防火墻連接外聯單位,兩臺防火墻通過FAILOVER形成熱備,在防火墻上配置安全策略,嚴格控制進出生產網的數據。
在對外路由器上設置過濾規(guī)則,形成防護網。使用過濾規(guī)則設置功能,作過濾防護,形成銀行網絡與外聯單位之間的第一道防護網。正確地配置和使用防火墻。防火墻功能正確實施的關鍵是其安全策略的配置和管理,為企業(yè)的重要數據和內部網絡系統提供了一層可靠的安全保障。
【機房自查報告】相關文章:
機房自查報告03-09
機房安全自查報告02-02
網絡機房自查報告03-29
機房安全自查報告5篇02-02
機房安全自查報告(5篇)02-02
網絡機房自查報告5篇03-29
學校機房實習報告01-24
機房管理心得08-08
機房工作總結03-24
談學校機房管理02-07