邮储银行信息安全等级保护专项检查自查报告.docVIP

邮储银行信息安全等级保护专项检查自查报告 为了认真贯彻落实齐信安《＃＃市信息安全等级保护工作领导小组关于“十八大”安保开展信息安全等级保护检查工作的通知》文件精神，为进一步做好我行信息安全工作，保障党的“十八大”胜利召开，提高我行基础信息网络和重要信息系统安全保障能力，按照县网监大队要求，我行于＃＃年6月1日至7月31日，开展自查工作，现将开展情况汇报如下： （一）积极组织部署信息等级保护工作 1.专门成立等级保护协调领导机构 成立了由分管领导、分管部门、网络管理组成的信息安全等级保护协调领导小组，确保信息安全责任的落实、理顺信息安全管理、规范信息化安全等级建设。 2.明确等级保护责任部门和工作岗位 我行高度重视等级保护工作，多次开会明确等级保护责任部门，做到分工明确，责任具体到人。 3.贯彻落实等级保护各项工作文件或方案 等级保护责任部门和工作人员认真贯彻落实公安部、省公安厅等级保护各项工作文件或方案，根据《信息安全等级保护管理办法》《中国银监会办公厅关于加强信息安全保障工作的通知》 制定出我行《信息化安全运行考核管理办法》。 4.召开工作动员会议，组织人员培训，专门部署等级保护工作 我行积极组人人员参加县网监大队组织的培工作动员会议，定期、不定期对技术人员进行培训，并开展考核。技术人员认真学习贯彻有关文件精神，把信息安全等级保护工作提升到重要位置，常抓不懈。 5.有关主要领导认真听取等级保护工作汇报并做出重要指示 县行行长听取等级保护工作汇报，对等级保护工作给与批示，要求认真做好有关工作。指示责任部门做好自检、自查，精心准备，迎接公安厅专项检查。 （二）认真落实信息安全责任制 1.高规格建设信息安全协调领导机构 在等级保护协调领导小组中，某副行长亲自担任协调领导小组组长，各部门负责人为成员组成信息安全协调领导小组。 2.成立信息安全职能部门 我行在成立信息安全协调领导小组的基础上，成立信息安全办公室，设立在综合管理部，作为信息安全职能部门，负责环境网络建设，信息安全，日常运行管理。 3.制定信息安全责任追究制度 我行严格执行省、市行信息安全责任追究制度，严格按照信息安全责任追究制度，定岗到人，明确责任分工，把信息安全责任事故降低到最低。 （三）积极推进信息安全制度建设 1.加强人员安全管理制度建设 我行建立了人员录用、离岗、考核、安全保密、教育培训、外来人员管理等安全管理制度，对新进人员进行培训，加强人员安全管理，不定期开展考核。 2.严格执行机房安全管理制度 我行制定出《机房管理制度》，加强机房进出人员管理和日常监控制度，严格实施机房安全管理条例，做好防火防盗，保证机房安全。 （四）大力加强信息系统运维 1.开展日常信息安全监测和预警 我行建立日常信息安全监测和预警机制，提高处置网络与信息安全突发公共能力事件，加强网络信息安全保障工作，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网站网络与信息安全突发公共事件的危害。 2.建立安全事件报告和响应处理程序 我行建立健全分级负责的应急管理体制，完善日常安全管理责任制。相关部门各司其职，做好日常管理和应急处置工作。设立安全事件报告和相应处理程序，根据安全事件分类和分级，进行不同的上报程序，开展不同的响应处理。 3.制定应急处置预案，定期演练并不断完善 我行按照省、市行应急处置预案要求，制定了我行安全应急预案，根据预警信息，启动相应应急程序，加强值班值守工作，做好应急处理各项准备工作。定期演练预警方案，不断完善预警方案可行性、可操作性。 中国邮政储蓄银行某县支行