工商银行大同分行“四到位”保障信息系统安全运行

 

    一、制度建设到位，注重生产运行应急管理。制度是管理的依据和保障，该行每年重新修订并下发制度和办法，继续按照总行科技管理制度体系“办法、细则、管理手册”的三层框架，对科技工作手册进行修订，实现了规章制度与操作流程的“无缝对接”，树立“一项业务一本手册，一个流程一项制度，一个岗位一套规定”的制度意识，并在日常工作中严格按照规章制度执行。 

 

    二、日常监控到位，及时发现生产运行故障。为了能及时发现解决生产运行中的故障隐患，最大限度地降低故障对业务所造成的影响，每日安排专人采取7*24小时通过网点UPS运行监控系统、网管系统、自助设备监控系统对全辖生产系统、UPS电源、ATM及自助设备运行情况进行监控，及时监控和处理各类报警信息，实现了对生产过程的全过程控制。同时，加强对业务异常问题直报网点的管理和督导。每月指定2个网点为省分行重点联系网点，建立了营业网点生产运行问题快速上报机制，指导网点实时、正确、详细地将网点业务异常情况上报省分行和市分行，便于各级科技部门及时掌握全辖各类业务运行状况。重点联系网点在生产运行问题报告、验证、柜面终端及自助设备安全稳定运行等方面发挥了重要作用。 

 

    三、安全管理到位，强化全辖信息安全管理。该行信息科技部每月下发信息安全运行监测及违规处罚情况通报，通报该行信息安全违规情况，按照“谁主管、谁负责，谁使用，谁负责”的原则，并结合考核办法，对该行违规情况进行整改处罚。为全面保障信息系统安全，实施了客户端安全管理和网络准入硬控制以及信息泄露防护项目，使全辖信息系统安全防护体系更加健全；督促全辖员工开展信息安全知识应知应会网络考试；在全辖组织开展“网络安全宣传周”活动；为全辖各级机构设置了文件安控系统日志查询角色；信息安全工作小组定期对全辖信息安全管理情况进行检查，使全行信息安全管理水平得到不断提升。 

 

    四、培训学习到位，提高科技人员专业技能。为了维护一、二级支行基本的科技工作组织架构，培养和建立了一支稳定的、覆盖各专业的科技团队。该行切实加强信息科技培训工作，通过制订更具针对性的人员培训计划，定期组织网点科技管理员及ATM专管员进行技术培训，加强基础培训力度并付诸实施，以不断提高科技人员钻研技术的的积极性和主动性，最大限度地发挥科技人员工作的主动性和创造性，循序渐进提高科技人员的技术水平和解决实际问题的能力，为该行各项业务的发展提供强有力的技术保障。