银行网络安全风险准入及安全隐患排查报告

银行网络安全风险准入及安全隐患排查报告

中国人民银行**中支：

根据人民银行通知要求，我行网络安全风险评估小组有序开展了上半年网络安全风险准入及安全隐患排查自评估工作，认真进行自评估分析，现将我行上半年网络安全风险准入及安全隐患排查情况报告如下：

上半年，新冠疫情形式严峻，我行落实多项应急保障措施，确保疫情之下，分行生产稳健运行。我行建立AB角互备保障机制，隔离人员远程办公机制，确保特殊时期关键人员不缺岗、不失位，全力保障各项业务顺利开展。我行内外网严格隔离，通讯线路采用双备份，一路通讯线路发生故障时能够自动切换到另一路工作，确保了通讯畅通、信息系统安全。我行通讯电路监控系统，加强对通讯设备运行状态监控，充分利用网络管理系统及时发现通讯设备异常情况，及时对设备日志进行分析，保障通讯设备健康稳定运行。对接入我行内部网络的办公和客户端实施了硬准入控制，不符合我行安全规定的客户端将会被隔离，对自助设备类设备实施了MAC地址绑定，切实做好入侵防护，严防非法接入。我行机房运行值班人员和网络管理人员对全行网络运行状况进行实时监测，发现问题及时进行处理。我行技术人员在工作中严格按照制度要求实施网络变更、坚决杜绝违规操作。

我行积极开展信息安全科技风险管理培训，发布风险提示，加强辖内员工安全意识教育，不断加强信息安全教育，着力提升全行员工的信息安全意识和风险防控意识。在信息防泄露方面，要求员工养成涉密信息及时加密的习惯，定期对自己的客户端进行涉密信息扫描，严防信息泄露事件的发生。要求员工对外来U盘要先进行外网杀毒检查后再进行内网接入，并尽量减少外来U盘的使用。我行对于含有敏感信息的外发邮件及时进行了拦截，并通过电话、邮件对员工进行提示，旨在提高员工信息安全意识，防范信息泄露风险，取得了良好的效果。

上半年，我行高度重视网络安全风险准入及安全隐患防控工作，认真组织开展了网络安全风险准入及安全隐患自评估工作。通过本次网络安全风险准入及安全隐患自评估工作，有效提升了我行的网络安全风险准入及安全隐患防控及治理水平，完善了网络安全风险准入及安全隐患管理制度。在今后的工作中，我行将继续深入挖掘网络安全风险准入及安全隐患，努力做好网络安全风险准入及安全隐患防控，定期开展网络安全风险准入及安全隐患自评估工作，我行将在人民银行的密切指导下，不断提升我行的网络安全风险准入及安全隐患防控治理水平。