發(fā)布時間：2022-07-02 10:46:44
序言：寫作是分享個人見解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的銀行應(yīng)急演練總結(jié)樣本，期待這些樣本能夠為您提供豐富的參考和啟發(fā)，請盡情閱讀。
業(yè)務(wù)連續(xù)性管理沿革
業(yè)務(wù)連續(xù)性管理概念最早脫胎于傳統(tǒng)的IT備份與容災(zāi)恢復(fù)計劃，但是隨著IT系統(tǒng)規(guī)模的不斷擴大，傳統(tǒng)的以技術(shù)為中心的災(zāi)備越來越難保障企業(yè)在災(zāi)難面前的關(guān)鍵業(yè)務(wù)可用性，企業(yè)更需要一套標(biāo)準(zhǔn)化、分工明確的管理體系去幫助其應(yīng)對災(zāi)害，這不僅包括IT技術(shù)層面，還體現(xiàn)在整個機構(gòu)(企業(yè)、政府、組織)的管理架構(gòu)層面。通常認(rèn)為，業(yè)務(wù)連續(xù)性管理是一個一體化的管理過程，通過這一過程，可以識別威脅組織機構(gòu)的潛在風(fēng)險，并提供一個指導(dǎo)性框架來建立組織機構(gòu)的恢復(fù)能力和有效應(yīng)急響應(yīng)能力，從而保護利益相關(guān)者的資產(chǎn)，組織機構(gòu)的信譽、品牌及其創(chuàng)造價值的活動。
業(yè)務(wù)連續(xù)性管理的歷史可追溯到20世紀(jì)60年代，那時業(yè)務(wù)連續(xù)性管理的思想和方法，是包含在風(fēng)險管理、危機管理等理論中，并未單獨作為一門學(xué)科來獨立研究。而那時人們關(guān)注的主要是事件本身直接造成的損失（如人和物等），而對事件造成的其他損失（業(yè)務(wù)停止、工廠停工等）并未給予足夠的重視，或是由于客觀條件和技術(shù)手段所限，也沒有能力對這方面提出更高的要求，只能是盡力而為。計算機系統(tǒng)在解決系統(tǒng)持續(xù)運行的問題時，率先對單點故障采用了冗余措施，這就是最早業(yè)務(wù)連續(xù)性管理思想的開端。
70年代，出現(xiàn)了容災(zāi)恢復(fù)計劃的概念。當(dāng)出現(xiàn)大的故障和危機時，中斷是以天為單位來計算而不是以小時為單位。金融組織，如銀行和保險公司大都建有另外的后備點，備份磁帶存儲在遠(yuǎn)離主中心的地點。
80年代后，隨著計算機技術(shù)的迅速發(fā)展和普及，人們對信息技術(shù)的依賴越來越強烈，從而對數(shù)據(jù)及信息系統(tǒng)的安全提出了新的要求。此時催生了一種新技術(shù)的發(fā)展——災(zāi)難恢復(fù)（Disaster Recovery,簡稱DR），而在研究各種災(zāi)難恢復(fù)技術(shù)時，自然要考慮如何盡快恢復(fù)業(yè)務(wù)運行，即業(yè)務(wù)連續(xù)（Business Continuity,簡稱BC）,因為只有業(yè)務(wù)連續(xù)才是災(zāi)難恢復(fù)的最終目的。在這種背景之下，業(yè)務(wù)連續(xù)性計劃的理論和方法得到了廣泛的研究和重視。
90年代后，隨著IT與業(yè)務(wù)的相互融合，業(yè)務(wù)連續(xù)性管理不僅僅局限于信息系統(tǒng)的災(zāi)難恢復(fù)服務(wù)，而是延伸到更為廣泛的企業(yè)業(yè)務(wù)連續(xù)性管理領(lǐng)域。業(yè)務(wù)連續(xù)性管理不再局限在信息系統(tǒng)的可靠運行上，而是轉(zhuǎn)移到了面向終端客戶，轉(zhuǎn)向服務(wù)的業(yè)務(wù)流程的連續(xù)保障方面。
為更好地理解業(yè)務(wù)連續(xù)性管理的過去和現(xiàn)在，筆者簡要介紹一下其發(fā)展過程中三個重要的遞進的概念，即災(zāi)難恢復(fù)（DR）,業(yè)務(wù)連續(xù)計劃（BCP）及業(yè)務(wù)連續(xù)性管理（BCM）（見圖1）。
在業(yè)務(wù)連續(xù)性管理理論發(fā)展的40年中，真正受到重視是在20世紀(jì)90年代，尤其是2001年美國911恐怖事件之后，開始了快速發(fā)展。2003年國際BCM權(quán)威組織DRII（國際災(zāi)難恢復(fù)協(xié)會）和BCI(國際業(yè)務(wù)持續(xù)協(xié)會）聯(lián)合的業(yè)務(wù)連續(xù)性專業(yè)人士所用的國際最佳慣例，標(biāo)志著業(yè)務(wù)連續(xù)性管理完整的知識體系形成。
作為一個相對較新的概念，業(yè)務(wù)連續(xù)性管理相關(guān)工作在中國剛剛起步，政府機構(gòu)、學(xué)術(shù)界和企業(yè)界都已經(jīng)認(rèn)識到業(yè)務(wù)連續(xù)性管理的重要性并逐步重視起來。國內(nèi)在這方面研究大致從兩個領(lǐng)域進行：一個是圍繞信息安全帶來的新型安全危害事件所作的研究，典型應(yīng)用就是國務(wù)院信息化辦公室2005年頒布的《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》；另一個是圍繞應(yīng)急管理體系所作的研究和實踐，以2003年SARS挑戰(zhàn)為契機，政府適時提出了建立國家應(yīng)對自然災(zāi)害、公共衛(wèi)生事件的應(yīng)急管理體系，并于2007年11月1日頒布了《中華人民共和國突發(fā)事件應(yīng)對法》。2008年汶川地震舉國上下萬眾一心應(yīng)對災(zāi)難，有效地展現(xiàn)了過去了10年中國在災(zāi)難應(yīng)對、危機處置、緊急救援和善后處理方面所取得的成就。
國內(nèi)監(jiān)管現(xiàn)狀
當(dāng)今銀行的日常業(yè)務(wù)運營高度依賴于信息系統(tǒng)，任何信息系統(tǒng)故障都會影響到銀行的正常運轉(zhuǎn)，造成經(jīng)濟損失或社會影響。在這種業(yè)務(wù)與信息系統(tǒng)緊密聯(lián)系的模式下，一旦因為突發(fā)災(zāi)難造成關(guān)鍵業(yè)務(wù)數(shù)據(jù)丟失或信息系統(tǒng)不能盡快恢復(fù)，將嚴(yán)重地影響銀行業(yè)務(wù)的正常運營，甚至?xí)頊珥斨疄?zāi)。美國明尼蘇達(dá)大學(xué)對災(zāi)害所造成的影響分析顯示，各行業(yè)最長可忍受損失為日常營業(yè)額的50%；如兩星期無法恢復(fù)信息系統(tǒng)，75%的公司業(yè)務(wù)將停頓，43%的公司將無法再開展業(yè)務(wù)；沒有實施災(zāi)難備份的公司，將在災(zāi)后2～3年破產(chǎn)。
美國的權(quán)威信息調(diào)查機構(gòu)Strategic Research Corporation列出的各種行業(yè)停機一小時所造成的損失（見表1），銀行業(yè)占據(jù)榜首。
從社會影響層面分析，無論業(yè)務(wù)運營對信息系統(tǒng)的依賴程度還是信息系統(tǒng)管理水平等方面來看，銀行業(yè)總被譽為各行業(yè)中的“領(lǐng)頭羊”。這不僅是由于其起步早，20世紀(jì)90年代末部分銀行已經(jīng)開始實施數(shù)據(jù)大集中和災(zāi)備中心的建設(shè)了，更是由于2006年以來，銀行業(yè)對業(yè)務(wù)連續(xù)性管理的認(rèn)識不斷深入。
近幾年，我國對業(yè)務(wù)可持續(xù)性管理及其相關(guān)的信息安全、應(yīng)急管理、災(zāi)難恢復(fù)等領(lǐng)域相繼了監(jiān)管規(guī)范和指引，如《銀行業(yè)信息系統(tǒng)突發(fā)事件應(yīng)急管理規(guī)范》、《商業(yè)銀行信息科技風(fēng)險管理指引》等，《商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引》（以下簡稱《指引》）更是對銀行風(fēng)險管理提出了的更高、更明確的要求?！吨敢窂娬{(diào)了業(yè)務(wù)連續(xù)性管理不僅是IT部門的工作職責(zé)，還需要由上而下地覆蓋各業(yè)務(wù)部門的日常工作，銀行業(yè)對外服務(wù)及支持對外服務(wù)的所有業(yè)務(wù)都必須建立配套的連續(xù)性計劃，并通過內(nèi)部審計等方式確保業(yè)務(wù)連續(xù)性計劃的良好實施。同時，IT信息系統(tǒng)在業(yè)務(wù)連續(xù)性管理中的作用是舉足輕重的，這不僅是由于業(yè)務(wù)連續(xù)性管理脫胎于IT的信息災(zāi)備管理，更是由于信息系統(tǒng)故障導(dǎo)致的業(yè)務(wù)中斷在業(yè)務(wù)運行風(fēng)險中是最常見最復(fù)雜的。因此，《指引》從業(yè)務(wù)連續(xù)性管理組織架構(gòu)、執(zhí)行層面、風(fēng)險影響分析、資源建設(shè)等方面強調(diào)了IT部門在業(yè)務(wù)連續(xù)性管理中的角色。
《指引》同時還強調(diào)了商業(yè)銀行在遵從監(jiān)管的過程中，從風(fēng)險影響識別、關(guān)鍵業(yè)務(wù)系統(tǒng)的判定、應(yīng)急體系的組建、內(nèi)部審核管理等方面都需要從各行的實際情況出發(fā)，制定符合各行需要的管理政策，不搞一刀切。從我國銀行業(yè)的組成來看，國有五大銀行、股份制商業(yè)銀行、各城市商業(yè)銀行、外資銀行和其他銀行業(yè)金融機構(gòu)由于歷史條件不同、管理理念差異、國家政策導(dǎo)向關(guān)系在業(yè)務(wù)連續(xù)性管理方面建設(shè)的成熟度差異很大，在《指引》的執(zhí)行層面，也會面臨不同的挑戰(zhàn)。
交通銀行實踐
交通銀行根據(jù)銀監(jiān)會《指引》的要求，從實際情況出發(fā)，建立了一整套業(yè)務(wù)連續(xù)性管理的企業(yè)戰(zhàn)略，重視流程、平臺、文化三方面的重點問題，以業(yè)務(wù)為中心、以流程為導(dǎo)向、以技術(shù)為手段、以文化為保障（見圖2），獲得了較為顯著的效益。
以業(yè)務(wù)為中心，就是強調(diào)業(yè)務(wù)保障為整體戰(zhàn)略的出發(fā)點和效益點，從業(yè)務(wù)戰(zhàn)略到業(yè)務(wù)需求變化，從而導(dǎo)致對整體信息化保障的高要求。交通銀行是中國五大國有大型商業(yè)銀行之一，目前各項業(yè)務(wù)發(fā)展迅猛，機構(gòu)遍布國內(nèi)250多個城市，營業(yè)網(wǎng)點數(shù)達(dá)到2600多個，且在中國香港、紐約、東京、新加坡、首爾、法蘭克福、悉尼、倫敦等地設(shè)有分（子）行，在中國臺北設(shè)有辦事處。交通銀行已經(jīng)走上了國際化、綜合化的道路，業(yè)務(wù)處理模式也正向全球24小時不間斷運營方式發(fā)展。
交通銀行作為2010年上海世博會商業(yè)銀行全球合作伙伴，肩負(fù)起保障世博金融服務(wù)安全的使命。世博會對應(yīng)急管理和業(yè)務(wù)連續(xù)運作提出了明確、細(xì)致的要求，加之國內(nèi)金融監(jiān)管機構(gòu)對應(yīng)急管理的監(jiān)督和檢查力度不斷加強，因此，統(tǒng)一應(yīng)急管理工作保障制度、規(guī)范應(yīng)急體系和流程、完善應(yīng)急管理體系整體規(guī)劃、完善信息系統(tǒng)和基礎(chǔ)設(shè)施應(yīng)急預(yù)案及必要的演練，對交行來說已成為保障工作的重中之重。
以流程為導(dǎo)向，就是無論從戰(zhàn)略角度還是各部門的執(zhí)行層面，均制定了與業(yè)務(wù)連續(xù)性管理相配套銜接的服務(wù)流程，保障管理措施的規(guī)范執(zhí)行。交通銀行一貫重視業(yè)務(wù)連續(xù)性的建設(shè)，相繼制定了一系列管理辦法，如《交通銀行突發(fā)事件管理辦法》、《交通銀行信息系統(tǒng)應(yīng)急管理辦法》、《交通銀行媒體危機應(yīng)對管理辦法》、《交通銀行數(shù)據(jù)中心可持續(xù)性管理辦法》等。并且從高管層開始，建立了業(yè)務(wù)連續(xù)性管理組織架構(gòu)，按照主管部門、執(zhí)行部門、保障部門的分工，組建了專門的風(fēng)險管理委員會，直接向董事會負(fù)責(zé)。其下由風(fēng)險管理部負(fù)責(zé)日常管理事項，信息技術(shù)管理部、數(shù)據(jù)中心等各條線業(yè)務(wù)部門各司其職，共同參與業(yè)務(wù)連續(xù)性管理的各個環(huán)節(jié)。
為了提高運行管理水平，數(shù)據(jù)中心按照IT服務(wù)管理的國際標(biāo)準(zhǔn)ISO20000和ISO27001建立了規(guī)范的IT服務(wù)和信息安全的管理體系。交通銀行數(shù)據(jù)中心是國內(nèi)金融業(yè)首家通過ISO20000的機構(gòu)，在ISO20000的框架內(nèi)，就包含了可持續(xù)性管理流程的內(nèi)容。
經(jīng)過梳理的持續(xù)性管理具有以下活動和過程：風(fēng)險和災(zāi)難規(guī)避評估、確定整體恢復(fù)策略、確定與建設(shè)業(yè)務(wù)持續(xù)性計劃、設(shè)計開發(fā)持續(xù)性和災(zāi)備預(yù)案、預(yù)案演練、預(yù)案維護。通過ISO20000框架內(nèi)各流程之間的互動關(guān)系，打破了職能部門之間的技術(shù)壁壘，實現(xiàn)減少服務(wù)不可用的時間或者最小化業(yè)務(wù)活動中斷影響的流程目標(biāo)。
經(jīng)過幾年的摸索與實踐，我們在持續(xù)性管理流程下建立了預(yù)案體系、演練體系和應(yīng)急體系，并輔以管理細(xì)則和績效評估，定期回顧流程執(zhí)行情況，落實流程執(zhí)行效果。
預(yù)案體系分為四個層次，第一層是《生產(chǎn)突發(fā)事件現(xiàn)場應(yīng)急處置預(yù)案》，其中定義了突發(fā)事件的通用應(yīng)急響應(yīng)流程，是所有其他預(yù)案的入口；第二層是場景預(yù)案，大致覆蓋了可能遇到的絕大多數(shù)突發(fā)事件場景；第三層是技術(shù)預(yù)案，詳細(xì)描述了應(yīng)急恢復(fù)的技術(shù)細(xì)節(jié)；第四層是操作手冊和資料性文檔，作為技術(shù)預(yù)案的補充。目前數(shù)據(jù)中心已有各類預(yù)案百余份，并定期進行修訂維護。
演練體系分兩個層面：技術(shù)部門內(nèi)部演練和跨部門聯(lián)合演練。目前數(shù)據(jù)中心已經(jīng)初步實現(xiàn)演練常態(tài)化，定期進行場景演練和技術(shù)演練，也多次與業(yè)務(wù)部門聯(lián)合組織進行業(yè)務(wù)應(yīng)急預(yù)案的演練。
應(yīng)急體系可分為事件監(jiān)測與發(fā)現(xiàn)、組織評估影響度、應(yīng)急處置、后續(xù)回顧四個環(huán)節(jié)，輔以應(yīng)急預(yù)案的制訂和演練，盡量主動監(jiān)測與預(yù)防影響業(yè)務(wù)持續(xù)性事件的發(fā)生，減少意外事件對業(yè)務(wù)的影響。
以技術(shù)為手段，就是強調(diào)信息技術(shù)在實現(xiàn)業(yè)務(wù)連續(xù)性管理目標(biāo)中的重要作用，發(fā)揮交通銀行在信息技術(shù)上的領(lǐng)先優(yōu)勢，實現(xiàn)業(yè)務(wù)連續(xù)性管理的跨越式發(fā)展。自2006年數(shù)據(jù)中心成立以來，交通銀行已經(jīng)在災(zāi)備與應(yīng)急方面取得重大突破，在國內(nèi)金融業(yè)具有領(lǐng)先優(yōu)勢。交通銀行建立了先進的同城災(zāi)難備份系統(tǒng)，實現(xiàn)了大規(guī)模系統(tǒng)災(zāi)備切換的自動化，大大縮短了系統(tǒng)切換時間，并且在國內(nèi)銀行中首次實現(xiàn)了數(shù)據(jù)中心、同城中心之間的業(yè)務(wù)系統(tǒng)切換運行和回切，業(yè)務(wù)恢復(fù)時間僅1.5小時，并做到了零數(shù)據(jù)丟失(RPO為0)，達(dá)到了國際先進水平。2011年，數(shù)據(jù)中心又在關(guān)鍵系統(tǒng)同城雙中心運行的基礎(chǔ)上成功實現(xiàn)了新一代海外行系統(tǒng)分鐘級切換，首次將災(zāi)備切換時間縮減至10分鐘，取得了令人矚目的成就。2011年，數(shù)據(jù)中心制定了兩地三中心災(zāi)備體系規(guī)劃，以“統(tǒng)籌規(guī)劃、分步實施；成本優(yōu)先、兼顧效率；分級災(zāi)備、保障有效”為指導(dǎo)原則，建設(shè)上海、武漢的“兩地三中心”災(zāi)難備份體系，以增強IT防范風(fēng)險能力，保障業(yè)務(wù)連續(xù)性。
在充分理順了業(yè)務(wù)連續(xù)性管理流程后，數(shù)據(jù)中心利用自身的技術(shù)能力，對管理流程進行平臺化改造，在已經(jīng)建設(shè)完成的BCM平臺中，全面覆蓋風(fēng)險分析、業(yè)務(wù)影響度分析、預(yù)案開發(fā)和管理、應(yīng)急演練、應(yīng)急響應(yīng)、應(yīng)急恢復(fù)等領(lǐng)域，形成一套完整的IT業(yè)務(wù)連續(xù)性管理閉環(huán)。通過自動化工具提供了全新的演練方式提高演練成效，實現(xiàn)預(yù)案策略的快速查詢和定位，在應(yīng)急響應(yīng)過程中提供操作和指揮層面的信息支持。這一平臺工具在2011年分鐘級災(zāi)備切換演練中發(fā)揮了重要作用。
以文化為保障，就是充分營造業(yè)務(wù)連續(xù)性管理的企業(yè)文化氛圍，統(tǒng)一全員意識，在各項工作中滲透融合。應(yīng)急保障是數(shù)據(jù)中心的部門職責(zé)之一，為了向數(shù)據(jù)中心每個員工灌輸業(yè)務(wù)連續(xù)性理念，落實流程要求，中心一方面通過培訓(xùn)、宣講等方式，使員工了解業(yè)務(wù)連續(xù)性管理的概念及目標(biāo)，另一方面將與業(yè)務(wù)連續(xù)性管理相關(guān)的績效指標(biāo)分解至各個職能部門，形成具備可操作性的工作內(nèi)容。
在全員參與應(yīng)急管理的氛圍中，業(yè)務(wù)連續(xù)性管理與數(shù)據(jù)中心的“大一線”運行值班管理制度結(jié)合，充分發(fā)揮專職值班經(jīng)理在應(yīng)急指揮方面的職業(yè)素養(yǎng)，以及各部門技術(shù)值班人員的專業(yè)技能，使用業(yè)務(wù)功能、信息安全等九項標(biāo)桿評估突發(fā)事件對業(yè)務(wù)的影響度，利用手機短信、電話外呼、VPN遠(yuǎn)程協(xié)作等多種技術(shù)手段對突發(fā)事件及時響應(yīng)、快速恢復(fù)。
將應(yīng)急能力作為員工技術(shù)能力體系的重要指標(biāo)之一，平戰(zhàn)結(jié)合，加強主動性演練，在一線人員范圍內(nèi)常態(tài)化組織場景演練，達(dá)到檢驗預(yù)案有效性和強化員工應(yīng)急意識的作用，同時重視每次演練后的總結(jié)評價，爭取參與人員都有所收獲，有所成長。
挑戰(zhàn)與應(yīng)對
在各商業(yè)銀行進行業(yè)務(wù)連續(xù)性管理建設(shè)過程中，普遍會存在以下關(guān)鍵問題：
如何建立有效的應(yīng)急響應(yīng)體系，有效匯總及傳達(dá)突發(fā)信息，為應(yīng)急決策提供依據(jù)，提高應(yīng)急響應(yīng)時的整體快速反應(yīng)能力；
如何整合數(shù)量龐大且結(jié)構(gòu)松散的應(yīng)急預(yù)案，以實現(xiàn)應(yīng)急情況下的準(zhǔn)確快速定位，提高應(yīng)急管理流程及預(yù)案的可操作性；
如何建立有效的演練體系，以提高預(yù)案和演練的緊密程度，并形成演練的長效機制，通過演練檢驗預(yù)案的有效性。
應(yīng)對之一：從戰(zhàn)略管理高度考慮業(yè)務(wù)連續(xù)性管理。業(yè)務(wù)連續(xù)性管理不僅是指IT系統(tǒng)的恢復(fù)，還包括管理層面的操作流程，包括事前的危機預(yù)測、事中的危機管理和應(yīng)急管理以及業(yè)務(wù)連續(xù)性計劃等。業(yè)務(wù)連續(xù)性管理是組織機構(gòu)整個管理層面的操作，更強調(diào)的是人的作用，應(yīng)該從戰(zhàn)略管理的高度，關(guān)注流程、人員、設(shè)施和計劃。
業(yè)務(wù)連續(xù)性管理除了組織體系、人員、基礎(chǔ)設(shè)施等關(guān)鍵資源之外，還包括制度、流程以及與業(yè)務(wù)連續(xù)性管理相關(guān)的文化理念，這些關(guān)鍵因素共同構(gòu)成了整個業(yè)務(wù)連續(xù)性管理體系及方法論。
應(yīng)對之二：強調(diào)業(yè)務(wù)連續(xù)性管理的長期戰(zhàn)略。業(yè)務(wù)連續(xù)性管理理念發(fā)展至今，走過了至少40年的時光。而一個企業(yè)要完整地實施業(yè)務(wù)連續(xù)性戰(zhàn)略，達(dá)到保障業(yè)務(wù)不間斷運行的目標(biāo)，也不是一朝一夕能夠完成的。災(zāi)備中心的建設(shè)、企業(yè)信息系統(tǒng)高可用性梳理、企業(yè)文化的營造都需要長期細(xì)致的工作。因此，必須強調(diào)管理戰(zhàn)略的長期性，以多年規(guī)劃的方式制訂遠(yuǎn)期愿景和戰(zhàn)略部署，分階段實現(xiàn)里程碑目標(biāo)，切忌在高層決策時搖擺不定，朝令夕改。
應(yīng)對之三：尊重科學(xué)規(guī)律，循序漸進推進業(yè)務(wù)連續(xù)性管理建設(shè)。業(yè)務(wù)連續(xù)性管理有其發(fā)展的自身內(nèi)在規(guī)律，經(jīng)過長期的理論研究與經(jīng)驗積累，已經(jīng)有了一定程度的專業(yè)化方法論和最佳實踐，系統(tǒng)地進行這方面的培訓(xùn)研究有助于實現(xiàn)業(yè)務(wù)連續(xù)性管理目標(biāo)。但更應(yīng)重視的是各商業(yè)銀行在基礎(chǔ)建設(shè)、人員意識、政策監(jiān)管、社會影響度方面的差異，依據(jù)發(fā)展成熟度的不同，逐步建立起流程化、體系化、平臺化的業(yè)務(wù)連續(xù)性管理框架。
一、消防演練的內(nèi)容：
1、
報警與接警；
2、
初期火災(zāi)的撲救；
3、
人員的逃生、自救、疏散和重要物品的轉(zhuǎn)移；
4、
火災(zāi)現(xiàn)場的安全保衛(wèi)。
二、 消防演練的階段劃分：
1、進行學(xué)習(xí)動員。在全行進行一次消防安全大教育活動，組織員工學(xué)習(xí)《中華人民共和國消防法》、《中國建設(shè)銀行消防安全管理暫行規(guī)定》和《中國建設(shè)銀行辦公樓安全管理辦法》，提高員工的消防安全意識。由各部門為單位在支行分管領(lǐng)導(dǎo)和安全員的組織指導(dǎo)下，認(rèn)真學(xué)習(xí)和模擬演練我行制訂的消防應(yīng)急預(yù)案，熟悉在消防突發(fā)事件中各自的職責(zé)和任務(wù)，熟練掌握每一種消防器材的性能和用途，掌握火災(zāi)中基本的自救和逃生方法，保障自身和國家財產(chǎn)的安全。
2、成立消防演練領(lǐng)導(dǎo)組織機構(gòu)，明確責(zé)任，嚴(yán)格組織實施演練活動，確保演練活動順利完成，達(dá)到預(yù)期效果。
指揮組：
滅火組：
接水組：搶救組：
警戒組：
保障組：
3、組織演練。請縣公安和消防部門的同志來行，講解消防知識及演練過程中的注意事項，并在消防隊的指導(dǎo)下進行演練。全體人員都要參加，把演練當(dāng)成實戰(zhàn)，認(rèn)真對待；擔(dān)任警戒任務(wù)的員工要提高警惕，防止在演練當(dāng)中不法分子趁火打劫。
4、總結(jié)匯報。演練結(jié)束后，各部門要對演練進行總結(jié)，針對演練中出現(xiàn)的問題要及時上報并進行整改，總結(jié)情況按要求上報支行辦公室，辦公室整理后上報市分行安全保衛(wèi)部。
三、 演練要求：
1、加強領(lǐng)導(dǎo)，確保演練工作達(dá)到預(yù)期目的。在支行的統(tǒng)一部署下，全行人員要高度重視，提高認(rèn)識，積極參加，確保演練效果。
2、各部門調(diào)整好工作，確保全員參加。這次演練是全面性的、較大規(guī)模的消防演練，各部門要組織好員工積極參加這次演練學(xué)習(xí)，增強自己處理火災(zāi)隱患、躲避火災(zāi)危險的能力等消防技能。
2018年第三季度，在領(lǐng)導(dǎo)和同事的支持及幫助下，通過自身不懈的努力，我在科技信息崗位的工作中得到了鍛煉，取得了一定成績，但也存在不足。主要情況匯報如下：
一、2018年三季度工作取得的成績：
（一）、完成我行日常網(wǎng)絡(luò)維護、系統(tǒng)管理、機具設(shè)備維護和技術(shù)支持、機房管理等科技工作。積極實時和總行科技對接，完成中成村鎮(zhèn)銀行網(wǎng)銀自建CA證書改造，上報給人行《大理古城中成村鎮(zhèn)銀行科技運維2018年3季度報告》、《大理古城中成村鎮(zhèn)銀行網(wǎng)絡(luò)應(yīng)急預(yù)案》、《2018年金融科技活動周材料和科技成果概況報告》，上報大理信息技術(shù)科《大理古城中成村鎮(zhèn)銀行金融城域網(wǎng)網(wǎng)絡(luò)安全自查報告》，積極配合完成好信息技術(shù)工作，保障我行日常工作穩(wěn)定運營；
（二）、完成日常行政事務(wù)工作。認(rèn)真貫徹銀監(jiān)和人行等監(jiān)管部門的政策要求，積極完成廣告和宣傳活動。積極開展了：“2018年金融科技活動周”宣傳活動，并積極上報活動匯報材料，接受中國人民銀行大理中支科技科對我行的金融城域網(wǎng)網(wǎng)絡(luò)安全檢查，滿足監(jiān)管要求并擴大了我行的知名度；完成我行公務(wù)用車管理工作；
（三）、完成全行后勤保障工作。完成了2018-2020保安合同、2019年駕駛員合同、2019年植物租賃合同、2018年2代UK采購合同的簽訂，2019年大理村行所有質(zhì)保金的報銷工作，積極做好日常水、電、網(wǎng)絡(luò)保證、做好日常辦公用品和耗材采購發(fā)放、及時處理各種房屋和機具故障維修工作、積極進行草木修剪和綠化維護工作、及時完成辦公室布置調(diào)整安裝工作、完成日常郵寄快遞工作、完成日常培訓(xùn)和會議保障、做好固定資產(chǎn)和低值易耗品實物管理等工作，保障我行正常運營；
（四）、完成日常財務(wù)部分工作。積極做好年度和月度預(yù)算編制和上報工作、完成全行日常采購和比價工作、及時完成全行各類費用報銷處理工作、完成全行各類合同管理工作、完成固定資產(chǎn)和低值易耗品盤點及臺帳管理工作、完成全行重要空白憑證管理工作。
（五）領(lǐng)導(dǎo)安排的其他工作任務(wù)。
二、2018年三季度工作存在的問題：
伴隨著取得的成績，我在工作中也存在一些不足，面臨著一些問題和挑戰(zhàn)。我目前工作中主要面臨的問題具體情況如下：
（一）、績效考核財務(wù)指標(biāo)完成不理想，沒有達(dá)到設(shè)定的目標(biāo)責(zé)任。
三、工作改進措施及方法
對于上述存在的問題和挑戰(zhàn)，我認(rèn)為今后應(yīng)該從以下方面進行改進和調(diào)整：
（一）、針對績效考核財務(wù)指標(biāo)完成情況，這是我面臨的一個挑戰(zhàn)。首先，目前大部分時間完全忙于信息工作和日常行政繁雜事務(wù)，客戶資源有限。為解決該現(xiàn)狀必須堅持走出去，在做好本職工作的前提下統(tǒng)籌安排、做好規(guī)劃，從我身邊的親朋好友開始拓展業(yè)務(wù)，爭取完成好財務(wù)指標(biāo)。
（二）、在現(xiàn)有工作完成情況下更進一步提高工作效率。今后要注重工作上的方式方法，加強與其他部門和同事的溝通交流。我自身平時也會加倍努力，有計劃的把日常工作慢慢梳理，把今后工作按部就班地開展，使我們的工作達(dá)到良好有序的狀態(tài)。
四、2018年四季度工作計劃：
關(guān)鍵詞：金融風(fēng)險；防范；管理
中圖分類號：TP393文獻標(biāo)識碼：A文章編號：1009-3044(2012)10-2201-02
隨著我國金融業(yè)的蓬勃發(fā)展，各金融機構(gòu)不斷加大金融電子化建設(shè)投入，擴大其網(wǎng)絡(luò)規(guī)模和應(yīng)用范圍。但是，應(yīng)該看到，金融電子化在給我們提供便利的同時，也帶來了新的安全問題，并且，這個問題現(xiàn)在顯得越來越緊迫。
1金融網(wǎng)絡(luò)現(xiàn)狀與面臨的主要風(fēng)險
金融活動越來越多地在計算機網(wǎng)絡(luò)上建立，網(wǎng)上證券交易、資金轉(zhuǎn)賬、清算支付、信用卡交易、信用查詢、電信銀行業(yè)務(wù)等基于網(wǎng)絡(luò)的金融產(chǎn)品不斷被開發(fā)出來，各種不同規(guī)模的金融系統(tǒng)也在迅速的發(fā)展壯大，金融業(yè)務(wù)的網(wǎng)絡(luò)化趨勢，已經(jīng)成為不可避免的發(fā)展方向。
在網(wǎng)絡(luò)為我們提供巨大便利的同時，來自外部與內(nèi)部的威脅與風(fēng)險也在不斷加大。絕大多數(shù)銀行、金融機構(gòu)都會通過各種方式進行互聯(lián)互通，并與國際互聯(lián)網(wǎng)直接或間接相連，如何有效防范來自外部的攻擊、竊聽、木馬、病毒的多重入侵是金融網(wǎng)絡(luò)組建與運行中必須首要考慮的問題。同時，機構(gòu)內(nèi)部的員工、終端、服務(wù)器、網(wǎng)絡(luò)設(shè)備、軟件等的管理也是不可忽視的，由于外部出口是一個點，而內(nèi)部體系是一個面，所以來自內(nèi)部的威脅往往要遠(yuǎn)遠(yuǎn)大于外部，必須加以足夠的重視。
2金融網(wǎng)絡(luò)的風(fēng)險評估與防范
最有效的金融網(wǎng)絡(luò)風(fēng)險防范措施就是對網(wǎng)絡(luò)系統(tǒng)進行等級保護，按照重要程度進行級別劃分，對不同等級的網(wǎng)絡(luò)系統(tǒng)通過物理隔離或邏輯隔離劃定邊界，并針對不同等級的網(wǎng)絡(luò)系統(tǒng)，特別是核心業(yè)務(wù)網(wǎng)絡(luò)定期進行風(fēng)險評估，系統(tǒng)地分析所面臨的威脅及其存在的脆弱性，查找薄弱環(huán)節(jié)和安全隱患，有針對性的提出防范和化解風(fēng)險的整改措施，并及時進行整改。
風(fēng)險評估根據(jù)網(wǎng)絡(luò)系統(tǒng)等級劃分后的的重要程度和機構(gòu)自身的條件選擇自評估或聘請第三方專業(yè)機構(gòu)進行。評估過程大致可以分為現(xiàn)場檢查、風(fēng)險分析及策略選擇3個步驟進行。
首先，現(xiàn)場檢查階段應(yīng)明確目前網(wǎng)絡(luò)資產(chǎn)情況、網(wǎng)絡(luò)系統(tǒng)的安全需求、當(dāng)前的安全控制措施情況、業(yè)務(wù)對網(wǎng)絡(luò)系統(tǒng)的依賴性，明確網(wǎng)絡(luò)系統(tǒng)的技術(shù)脆弱性，主要包括：設(shè)計弱點、實現(xiàn)弱點、配置弱點等等?，F(xiàn)場檢查切勿走形式，務(wù)必提前制定詳細(xì)的檢查方案與實施細(xì)則，并嚴(yán)格按照檢查計劃進行。只有現(xiàn)場檢查階段得到了全面、真實的業(yè)務(wù)數(shù)據(jù)，才能為后面的綜合分析提供必要的基礎(chǔ)支持。
風(fēng)險分析階段是整個風(fēng)險評估的核心部分，需要利用現(xiàn)場檢查階段得到的各類數(shù)據(jù)，綜合分析金融網(wǎng)絡(luò)系統(tǒng)所存在的各類風(fēng)險。具體實施則應(yīng)包括關(guān)鍵資產(chǎn)安全需求（機密性、完整性和可用性）確定、關(guān)鍵資產(chǎn)威脅分析、脆弱性分析、綜合風(fēng)險計算及風(fēng)險分析總結(jié)等幾個方面。
安全需求分析包括應(yīng)選擇關(guān)鍵資產(chǎn)、并對關(guān)鍵資產(chǎn)進行安全需求分析與賦值。威脅分析針對環(huán)境因素和人為因素分析威脅來源、對威脅進行分類、研究威脅發(fā)生的可能性、分析威脅的嚴(yán)重程度。脆弱性分析包括以下幾點：網(wǎng)絡(luò)安全策略及管理規(guī)章制度是否健全；安全組織體系是否健全，管理職責(zé)是否明確，安全管理機構(gòu)崗位設(shè)置、人員配備是否合理；網(wǎng)絡(luò)系統(tǒng)的體系結(jié)構(gòu)、各類安全保障措施的組合是否合理；網(wǎng)絡(luò)安全域劃分、邊界防護、內(nèi)部網(wǎng)絡(luò)防護、外部設(shè)備接入控制、內(nèi)外網(wǎng)隔離等是否到位；網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機和終端設(shè)備的安全性是否可靠，操作系統(tǒng)的安全配置、病毒防護、惡意代碼防范等是否有效。此外,還應(yīng)檢查設(shè)備、系統(tǒng)的操作和維護記錄，變更管理，安全事件分析和報告；運行環(huán)境與開發(fā)環(huán)境的分離情況；安全審計、補丁升級管理、安全漏洞檢測、網(wǎng)管、權(quán)限管理及密碼管理情況；機房安全管控措施、防災(zāi)措施、供電和通信系統(tǒng)的保障措施等；關(guān)鍵資產(chǎn)采購時是否進行了安全性測試，對外部服務(wù)機構(gòu)和人員的保密約束情況，在服務(wù)提供過程中是否采取了管控措施；應(yīng)急響應(yīng)體系（應(yīng)急組織、應(yīng)急預(yù)案、應(yīng)急物資）建設(shè)情況，應(yīng)急演練情況等。
綜合風(fēng)險分析主要是綜合分析網(wǎng)絡(luò)與信息系統(tǒng)的整體安全現(xiàn)狀，對資產(chǎn)、威脅、薄弱環(huán)節(jié)、已有安全措施進行綜合分析，分析安全事件發(fā)生的可能性；分析安全事件發(fā)生后可能造成的后果和影響；分析網(wǎng)絡(luò)和信息系統(tǒng)的整體風(fēng)險狀況，最后根據(jù)風(fēng)險的程度逐 條列出風(fēng)險列表，通?？蓪L(fēng)險劃分為3個等級，即一般風(fēng)險、中級風(fēng)險和高級風(fēng)險。
策略選擇階段根據(jù)前一階段得到的風(fēng)險列表，結(jié)合安全需求和業(yè)務(wù)目標(biāo)，開展相應(yīng)的整改工作，開發(fā)和選擇符合成本效益的信息安全保護策略，包括安全管理策略和安全運行策略，并制定合適的風(fēng)險緩解計劃。特別是針對高級風(fēng)險應(yīng)立即采取相應(yīng)措施進行化解，對于短時間內(nèi)受各種客觀條件限制而不能及時處理的高級風(fēng)險，應(yīng)制定專項風(fēng)險防范方案，并提出后期整改計劃。
經(jīng)過較為全面的風(fēng)險評估與相應(yīng)的整改，可以極大的降低金融網(wǎng)絡(luò)安全事件的發(fā)生概率。需要注意的是，風(fēng)險評估保證必須定期組織進行，并將責(zé)任落實到人，確保整改到位。
3金融網(wǎng)絡(luò)的應(yīng)急體系
做好風(fēng)險評估與防范，千萬不能忽視應(yīng)急體系的建立與管理，即使金融網(wǎng)絡(luò)各方面風(fēng)險已得到控制，仍避免不了各類突發(fā)事件的發(fā)生，如何在緊急情況下以最快的速度恢復(fù)系統(tǒng)運行或使用替代方式繼續(xù)進行業(yè)務(wù)處理，是衡量一個網(wǎng)絡(luò)體系是否健全完善的重要指標(biāo)。
金融網(wǎng)絡(luò)比起其他普通網(wǎng)絡(luò)系統(tǒng)，有著更加重要的地位，一個社區(qū)的網(wǎng)絡(luò)或是一所學(xué)校的網(wǎng)絡(luò)系統(tǒng)出現(xiàn)故障所產(chǎn)生的社會不良影響遠(yuǎn)不及一家銀行資金業(yè)務(wù)或支付清算系統(tǒng)網(wǎng)絡(luò)所出現(xiàn)的事故。金融網(wǎng)絡(luò)的應(yīng)急處理必須得到高度的重視。
金融網(wǎng)絡(luò)應(yīng)急體系建立的首要環(huán)節(jié)就是要建立一套全方位的應(yīng)急組織協(xié)調(diào)機制，應(yīng)涉及應(yīng)急處理的各個部門、單位及相關(guān)政府職能部門，能在突發(fā)事件發(fā)生后的第一時間進行組織協(xié)調(diào)，確定應(yīng)急方案，調(diào)動各方力量，實現(xiàn)應(yīng)急聯(lián)動。
其次，金融機構(gòu)應(yīng)結(jié)合自身的實際情況，制定和不斷完善IT層面的應(yīng)急預(yù)案，完善網(wǎng)絡(luò)、機房環(huán)境等應(yīng)急操作手冊，提高金融網(wǎng)絡(luò)系統(tǒng)應(yīng)對突發(fā)事件的能力，有效、快速、合理地應(yīng)對突發(fā)事件，最大程度地減少金融網(wǎng)絡(luò)信息安全事件造成損失和影響，保障金融業(yè)務(wù)的連續(xù)運行。
應(yīng)急預(yù)案的有效性取決于預(yù)案所涉及的人員對預(yù)案的理解。因此必須定期組織要對預(yù)案的宣傳、培訓(xùn)和實戰(zhàn)演練，確保參與應(yīng)急處理的每個人均能充分理解應(yīng)急預(yù)案的中心思路、應(yīng)急處理的原則、應(yīng)急處理的具體執(zhí)行流程，以便在實際應(yīng)急處理過程中迅速進入狀態(tài)，確保應(yīng)急處理的效果。
實戰(zhàn)演練是為檢驗應(yīng)急設(shè)施的有效性、鍛煉應(yīng)急隊伍、改進應(yīng)急預(yù)案等，針對真實運行的系統(tǒng)主動進行的演練，實戰(zhàn)演練前應(yīng)檢查預(yù)防性措施的就緒情況，以防止可能發(fā)生的演練風(fēng)險。演練必須注重真實性，不能走過場，要模擬出真實事件發(fā)生的效果，最好由第三方組織在不通知預(yù)案執(zhí)行者的前提下進行，以達(dá)到更真實的現(xiàn)場效果。
4結(jié)束語
金融網(wǎng)絡(luò)必須有足夠強的安全防衛(wèi)措施，否則將會影響到金融業(yè)的可持續(xù)發(fā)展。網(wǎng)絡(luò)安全保障是一個綜合集成的系統(tǒng)，它的規(guī)劃、管理要求國家有關(guān)部門、金融機構(gòu)及IT技術(shù)公司通力合作，進行科學(xué)的、強有力的干預(yù)、導(dǎo)向和防護。隨著金融信息化的迅猛發(fā)展，金融網(wǎng)絡(luò)不再局限于專網(wǎng)，而必須使用如互聯(lián)網(wǎng)那樣的公網(wǎng)。通過風(fēng)險評估機制來建立完善的安全管理制度和智能、深度的安全防御技術(shù)手段，構(gòu)建一個管理手段與技術(shù)手段相結(jié)合的全方位、多層次、可動態(tài)發(fā)展的縱深安全防范體系，為金融業(yè)務(wù)的發(fā)展提供一個堅實的信息系統(tǒng)基礎(chǔ)保障。
參考文獻：
銀行卡部個人工作總結(jié)
回顧這一年半來自己的工作和學(xué)習(xí)生涯，有喜有憂，有坎坷，也有收獲，取得的成績同志們也是有 目共睹的，不再一一列舉。但是我想說明的是，成績是來之不易的，這里面包含著行領(lǐng)導(dǎo)的正確領(lǐng)導(dǎo) 和今天在座的全行干部職工的幫助和支持，尤其是包含著科技部全體員工的辛勤勞動和艱苦努力。這 一年來， 我作為科技部的負(fù)責(zé)人， 只不過是做了一些應(yīng)該做的工作， 具體的可以概括為如下五個方面
一、 加強管理、保障安全銀行科技工作中，安全為首要任務(wù)，科技工作的成果就在于各種銀行業(yè)務(wù)都能正常無事故的順利 開展。
首先，保障安全的最有力手段就是制度，我本著這一原則，多次與部門內(nèi)部人員討論制度的問 題，對原有的崗位責(zé)任進行了調(diào)整，制定了新的崗位責(zé)任制度，強調(diào)了崗位的必要性和重要性，將崗 位責(zé)任細(xì)化，責(zé)任到人，在管理層面有了明確的管理分工,使科技工作在有序的環(huán)境下進行。并且， 在部門全體員工的共同努力下，保障了各項修訂后制度和新建制度的貫徹執(zhí)行。其次，網(wǎng)絡(luò)和信息系 統(tǒng)的安全穩(wěn)定運行是科技部工作的命脈，只有整個信息系統(tǒng)保持穩(wěn)定、連續(xù)、高效的運行，我們才能 在這個基礎(chǔ)上談下一步的發(fā)展，才能夠充分發(fā)揮已有的和新開發(fā)的業(yè)務(wù)產(chǎn)品的作用。為保證系統(tǒng)的安 全運行， 在年初時， 為部門內(nèi)部配備了移動值班電話，從而縮短了故障產(chǎn)生時的延滯時間。
在年初時， 我提出了保障 ATM 及 POS 的銀行卡地區(qū)網(wǎng)系統(tǒng)整體可用率達(dá)到 99%以上的目標(biāo)。盡管我們的地區(qū)網(wǎng)系 統(tǒng)在 20xx年時頻繁出現(xiàn)波動，但通過我們對系統(tǒng)的二次改造后，今年的系統(tǒng)運行一直都是非常穩(wěn)定 的。我在加強管理、保障運行方面付出的努力取得了預(yù)期的效果。
二、 科技項目、重點實施在科技項目方面，20xx年由總行推出的新產(chǎn)品和對原有業(yè)務(wù)系統(tǒng)的更新的項目很多。
首先，我 們要支持業(yè)務(wù)部門參與激烈的市場競爭。
總行為滿足市場競爭需要而開發(fā)的產(chǎn)品在各種信息渠道中已 經(jīng)介紹的很多，但就沈陽的地區(qū)特色和我行的特點，各業(yè)務(wù)部門提出了一些項目需求，如：銀證通系 統(tǒng)、薪加薪系統(tǒng)、單證中心系統(tǒng)等。在行領(lǐng)導(dǎo)、相關(guān)業(yè)務(wù)部門、各支行的配合下，這些新產(chǎn)品得到了 及時的上線，豐富了我行的產(chǎn)品線，增強了服務(wù)功能，逐步建立了一定的市場競爭優(yōu)勢，對于將來改 善我行的客戶結(jié)構(gòu)起到了重要的推動作用和支撐作用。
以往我行的系統(tǒng)中由于總行的滯肘，有些不利于市場開拓的方面。通過我們以及其他分行的相關(guān) 反饋，總行今年已對這些問題進行了一些相應(yīng)的改進。如：ATM、CRS 等自助設(shè)備的客戶操作流程更 新，由原來的先吐卡后出鈔的方式改為先出鈔后吐卡，方便了客戶取款操作;自助查詢機系統(tǒng)改造， 增加了查詢機中的理財一互通的功能等。
三、 把握全局、團結(jié)協(xié)作我覺得，科技部是銀行中至關(guān) 重要的職能部門，給行里把好關(guān)、做好后勤保障是我義不容辭的責(zé)任。
一年來，我堅持站在全行 的角度考慮問題，客觀的分析有關(guān)科技對行內(nèi)行外的影響。今年，針對我行部分網(wǎng)點 UPS 電池不能正 常工作的情況，我提出了要求更換的建議，因為一旦網(wǎng)點停電不能正常營業(yè)，對行里的影響非常大。
此建議得到了行里的認(rèn)可，并在年終決算前完成了所有網(wǎng)點的更換。
科技部門身為銀行的二線服務(wù)管理部門，加強同有關(guān)人員和相關(guān)部門的團結(jié)和協(xié)調(diào)，是做好科技 服務(wù)工作的重要條件。為了搞好部門內(nèi)部員工的團結(jié)，我認(rèn)真實行民主集中制，堅持廣納諫言，虛心 接受不同觀點的意見，不獨斷專行，不剛愎自用。對每個科技部員工，都一視同仁，使他們既有一定 的責(zé)任，又有相應(yīng)的權(quán)力，責(zé)權(quán)利相統(tǒng)一，從而最大限度地調(diào)動了科技部員工的積極性，從沒有發(fā)生 爭功諉過，爭權(quán)奪利的現(xiàn)象。
銀行卡部個人工作總結(jié)
2016 年電子銀行部工作總結(jié)電子銀行部緊緊圍繞聯(lián)社年初制定的各項工作任務(wù)， 以強化科技 支撐，加強網(wǎng)絡(luò)管理，注重計算機安全，促進聯(lián)社電子銀行業(yè)務(wù)快速 穩(wěn)定發(fā)展為目標(biāo)，現(xiàn)將全年的工作總結(jié)如下：
一、推進金農(nóng)卡發(fā)行，做好 ATM、POS 機布放工作
1、認(rèn)真做好金農(nóng)卡發(fā)行及金農(nóng)卡業(yè)務(wù)管理工作 為促進金農(nóng)卡業(yè)務(wù)穩(wěn)步健康發(fā)展，我部年初制定了《***電子銀 行業(yè)務(wù)考核任務(wù)分解表》 ，按季對金農(nóng)卡發(fā)卡、卡均余額，網(wǎng)上銀行 業(yè)務(wù)、POS 機進行考核，并組織人員對轄內(nèi)網(wǎng)點電子銀行業(yè)務(wù)考核任 務(wù)計劃完成情況進行檢查督促，同時，針對下半年的金農(nóng)卡發(fā)行數(shù)量 較低，追加 20000 張金農(nóng)卡發(fā)行任務(wù)。
截止 12 月底，全縣共發(fā)行金農(nóng)卡 143163 張，金農(nóng)卡存款余額 36509.3 萬元，卡均存款余額 2550 元;其中新增卡 61886 張，完成 全年計劃的的 103.14%。
2、做好 ATM、POS 機具的布放工作 截止 12 月底，全年發(fā)展特約商戶 100 戶，全縣 100 臺 POS 機實 現(xiàn)交易 2990 筆，交易金額 5365.99 萬，實現(xiàn)手續(xù)費收入 16459 元。
我部將繼續(xù)推進特約商戶的簽約和 POS 機的安裝， 為金農(nóng)卡提供無障 礙刷卡，更多地服務(wù)客戶。 3、網(wǎng)上銀行及短信業(yè)務(wù)開展情況 截止 12 月底，全縣共開辦個人網(wǎng)上銀行業(yè) 1185 戶，轉(zhuǎn)帳 5881 筆，轉(zhuǎn)帳金額為 13280.5 萬元;其中行內(nèi)轉(zhuǎn)帳 3233 筆，行內(nèi)轉(zhuǎn)帳金 額 5666.4 萬元，跨行轉(zhuǎn)帳 2627 筆，跨行轉(zhuǎn)帳金額 7516.9 萬元，農(nóng) 信銀轉(zhuǎn)帳 21 筆，農(nóng)信銀轉(zhuǎn)帳金額 97 萬元。
截止 12 月底，企業(yè)網(wǎng)上銀行業(yè)務(wù) 98 戶，轉(zhuǎn)帳 194 筆，轉(zhuǎn)帳金額 4710 萬元;其中跨行轉(zhuǎn)帳 139 筆，跨行轉(zhuǎn)帳金額 3973 萬元，農(nóng)信銀 轉(zhuǎn)帳 3 筆，農(nóng)信銀轉(zhuǎn)帳金額 177.7 萬元。
截止 12 月底，開通短信業(yè)務(wù) 4833 戶，占發(fā)卡總量的 0.3%。
下一步工作是利用省聯(lián)社電子銀行業(yè)務(wù)營銷方案， 做好全縣電子銀行 業(yè)務(wù)的宣傳和營銷工作;進一步推動電子銀行業(yè)務(wù)的快速發(fā)展，引導(dǎo)客戶多頻次、多品種使用******電子銀行系列產(chǎn)品,擴大 ******電子銀行業(yè)務(wù)影響力，推廣和提升******品牌知名度,把 握優(yōu)質(zhì)客戶，開辦網(wǎng)上銀行業(yè)務(wù)及短信業(yè)務(wù);同時做好網(wǎng)上銀行業(yè)務(wù)風(fēng)險防范工作。
4、認(rèn)真做好 ATM 機、POS 機的日常維護及管理工作 我部制定《壽縣農(nóng)村信用合作聯(lián)社自助設(shè)備管理辦法》等三項制 度，明確 ATM 網(wǎng)點的管理人員和業(yè)務(wù)操作人員，制定了 ATM 機各項登 記簿，監(jiān)察保衛(wèi)部一起做好 ATM 機日常管理工作，要求每天兩次對全 縣 ATM 機網(wǎng)點進行上午與晚間各一次安全檢查，并做好登記工作，與 監(jiān)察保衛(wèi)部、稽核部對 ATM 機進行定期與不定期安全檢查，對發(fā)現(xiàn)問 題及時糾正，確保安全無事故。 對特約商戶進行走訪，加大對 POS 機檢查力度。確保用卡安全。
二、做好全縣設(shè)備技術(shù)保障工作，強化網(wǎng)絡(luò)管理工作。
1、加強網(wǎng)絡(luò)管理，做好中心機房的維護工作 通過聯(lián)社網(wǎng)絡(luò)安全監(jiān)控、ATM 機監(jiān)控軟件，及時做好各營業(yè)網(wǎng)點 及機房各硬件設(shè)備的維護工作。
中心機房一直是聯(lián)社綜合業(yè)務(wù)及辦公 系統(tǒng)的核心，我部嚴(yán)格遵守***機房管理制度，堅持專人值守，堅持 節(jié)假日輪換查看，確保綜合業(yè)務(wù)系統(tǒng)及辦公系統(tǒng)營業(yè)和辦公不間斷。
同時，做好省、市、縣連通網(wǎng)絡(luò)管理工作，2016 年 12 月 6-8 日，積 極配合省科技信息中心做網(wǎng)絡(luò)升級改造工作， 確保全縣網(wǎng)絡(luò)安全無事 故。
2、日常保障無間斷，做好計算機維護工作 為做好綜合業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)安全暢通，除平時加強網(wǎng)絡(luò)管理工作 外，同時做好節(jié)假日值班及周六、周日值班工作，確全縣中心機房日 常保障無間斷;全年排除網(wǎng)絡(luò)故障 50 次，從此確保全縣網(wǎng)絡(luò)安全暢 通。
電子銀行部全年修理各種打印機及復(fù)印機、終端、排除各種網(wǎng)絡(luò) 故障 120 次、解決計算機軟件故障 30 余次，有力地保障了全縣綜合 業(yè)務(wù)系統(tǒng)和辦公系統(tǒng)的正常運行。
3、加強 ATM 機、POS 機培訓(xùn) 為確保 ATM 機上線工作， 電子銀行部工作人員對新安裝 13 臺 ATM 機網(wǎng)點管理人員進行現(xiàn)場培訓(xùn)， 確保每臺 ATM 臺管理人員會操作并能 排除故障。
對 POS 機商戶嚴(yán)格入網(wǎng)審核，確保成熟一戶發(fā)展一戶。
對 POS 機商戶及各網(wǎng)點 POS 機管理人員進行業(yè)務(wù)知識及風(fēng)險防范講 解，提高 POS 機人員操作人員的業(yè)務(wù)水平和技能，使聯(lián)社新業(yè)務(wù)及時 得到拓展。
4、做好銀行卡助農(nóng)取款試點工作為確保銀行卡助農(nóng)取款服務(wù)工作健康有序、扎實有效的 開展，電子銀行部專門負(fù)責(zé)具體事務(wù)和業(yè)務(wù)推廣。
三、做好全縣城鄉(xiāng)居民社會養(yǎng)老金和涉農(nóng)資金技術(shù)保障工作
做好全縣城鄉(xiāng)居民社會養(yǎng)老金打折發(fā)放工作，共辦理 17 萬戶， 資金 5000 多萬元。同時做好財政局涉農(nóng)資金技術(shù)保障工作，確保全 縣涉農(nóng)資金戶能按時完成，全年共辦理 111 萬戶，資金 14 億元。四、完善電子銀行部各項管理制度，確保網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運行 通過完善制度、規(guī)范管理與操作、落實安全責(zé)任制等措施，先后 修定了《***網(wǎng)絡(luò)管理辦法》《***計算機崗位人員管理辦法》《*** 、 、 縣級機房管理制度》《***計算機安全管理制度》《***計算機病毒預(yù) 、 、 防管理制度》《***計算機病毒預(yù)防管理制度》《***計算機網(wǎng)絡(luò)突發(fā) 、 、 事件應(yīng)急預(yù)案》《***金農(nóng)卡(借記卡)業(yè)務(wù)管理辦法》《***金農(nóng)卡 、 、 (借記卡)業(yè)務(wù)風(fēng)險防范措施》《***自助設(shè)備業(yè)務(wù)操作管理辦法》 、 、 《***自助設(shè)備業(yè)務(wù)操作管理辦法》 《***自助設(shè)備業(yè)務(wù)風(fēng)險管理辦 、 法》等 12 項電子銀行部管理制度，為計算機、網(wǎng)絡(luò)安全等信息系統(tǒng) 安全穩(wěn)定運行提供保障。
1、完善 ATM、POS 機管理流程 制定《ATM 機設(shè)備維修登記簿》《ATM 機日常管理登記簿》《ATM 、 、 機故障處理登記簿》《ATM 機安全檢查登記簿》《金農(nóng)卡風(fēng)險安全檢 、 、 查登記簿》《ATM 機長短款登記簿》《ATM 機廢卡回收登記簿》《POS 、 、 、 機維護登記簿》等 10 余種登記簿，強化 ATM、POS 機業(yè)務(wù)流程管理。
2、狠抓銀行卡管理制度落實，加大檢查力度 我部積極開展銀行卡受理市場及發(fā)卡完成情況專項檢查， 及時下 發(fā)***銀行卡業(yè)務(wù)風(fēng)險防控分析、***銀行卡安全狀況分析報告、銀行 卡欺詐交易的風(fēng)險提示等文件，做好金農(nóng)卡風(fēng)險防控工作，同時對金 農(nóng)卡各項風(fēng)險控制制度進行安全檢查，對檢查中存在的不足，及時整 改到位。通過檢查，提高了網(wǎng)點主管和操作人員的銀行卡安全用卡意 識，排除了銀行卡安全風(fēng)險點。
3、加強網(wǎng)絡(luò)電子設(shè)備管理，提高計算機及網(wǎng)絡(luò)應(yīng)急速度 加強聯(lián)社電子設(shè)備管理， 確保綜合業(yè)務(wù)系統(tǒng)及聯(lián)社辦公的正常運 轉(zhuǎn)，合理提高設(shè)備的使用壽命，對發(fā)生的故障及時檢修，對存在的安 全隱患及時排除。
我部組織人員每月對轄內(nèi)各點網(wǎng)絡(luò)設(shè)備進行了一次 全面的維護，合理地延長了設(shè)備使用壽命。計算機設(shè)備到點到人，管 理責(zé)任明確，從購入、使用、維修、報損等方面跟蹤相關(guān)信息，高效 保障全聯(lián)社計算機業(yè)務(wù)系統(tǒng)的正常安全運行。
同時對我聯(lián)社計算機網(wǎng) 絡(luò)突發(fā)事件應(yīng)急預(yù)案進行演練,提高突發(fā)事件的快速應(yīng)急。
五、總結(jié)和糾正存在的問題 針對基層網(wǎng)點存在的問題
一是計算機操作人員尤其是會計主管 計算機水平薄弱、網(wǎng)點機器除塵或設(shè)備元器件損壞等情況、操作人員 密碼管理安全意識淡薄;二是計算機病毒預(yù)防工作。下一步我部將進 加大對各社計算機設(shè)備的維護工作， 通過會計和信貸例會和電子銀行 業(yè)務(wù)培訓(xùn)，進一步強化業(yè)務(wù)培訓(xùn)，加強全縣網(wǎng)絡(luò)安全管理，嚴(yán)格執(zhí)行 《壽縣農(nóng)村信用合作聯(lián)社網(wǎng)絡(luò)管理辦法》 、 《壽縣農(nóng)村信用合作聯(lián)社計 算機設(shè)備管理辦法》等辦法，同時，要求所有各社、部計算機設(shè)備及 時下載更新殺毒軟件，做到使用 U 盤等介質(zhì)殺毒，以保障辦公系統(tǒng)正 常穩(wěn)定運行。六、2016 年工作計劃 2016 年電子銀行工作計劃是圍繞 2016 年制定的各項工作任務(wù)， 為各項業(yè)務(wù)發(fā)展提供科技支撐，加大電子銀行業(yè)務(wù)。拓發(fā)展，進一步 加快中間業(yè)務(wù)發(fā)展水平。
一、加大對金農(nóng)卡發(fā)行工作，做好 ATM 機、POS 機的布放
1、結(jié)合省**電子銀行業(yè)務(wù)營銷方案，制定***迎新春百日電子銀 行業(yè)務(wù)競賽活動;同時，制定 2016 年電子銀行業(yè)務(wù)考核辦法，加大電子銀行業(yè)務(wù)產(chǎn)品營銷。
2、2016 年 2 月份，做好 2016 年 ATM 機網(wǎng)點選址布放工作，計 劃布放 10 臺 ATM 機。
3、繼續(xù)加大對 POS 機具的合理布放，積極發(fā)展特約商戶，大力 布設(shè)直聯(lián) POS，全年新增布放 100 臺;同時，對 2016 年 3 月份開始 對連續(xù)三個月無交易的 POS 機進行回收。
4、做好個人網(wǎng)上銀行、企業(yè)網(wǎng)上銀行的發(fā)行工作，加快我縣聯(lián) 社電子化進程，把******品牌做大做強，促進我縣聯(lián)社電子銀行業(yè)務(wù) 快速發(fā)展。
二、建立 ATM、POS 機、網(wǎng)上銀行、金農(nóng)卡風(fēng)險管理長效機制
1、2016 年 5 月份-10 月份組織五次 ATM、POS 機全面安全檢查; 同時，建立***ATM 機定期與不定期限巡視檢查制度，要求每天上午 及晚上二次進行檢查，并持卡取款進行檢查測試。
2、加強 ATM、POS 機、網(wǎng)上銀行業(yè)務(wù)的安全監(jiān)控，優(yōu)化跨行交易 網(wǎng)絡(luò)的可靠性、穩(wěn)定性，提高安全防范能力和系統(tǒng)管理能力，提高交 易成功率，保護持卡人及網(wǎng)銀用戶的資金安全。
3、嚴(yán)格執(zhí)行重要空白憑證管理制度，落實定期或不定期檢查制 度，確?？ㄆ?USBKEY 在內(nèi)部流轉(zhuǎn)環(huán)節(jié)的安全，強化內(nèi)部風(fēng)險防范， 杜絕內(nèi)部案件的發(fā)生。
三、開展金農(nóng)卡營銷宣傳工作，樹立品牌形象，培育用卡客戶群
做好金農(nóng)卡業(yè)務(wù)發(fā)展的宣傳營銷工作，利用金農(nóng)卡開戶成本低、 支取手續(xù)費較低、便于攜帶等特點，做到贏得一個客戶、帶動一次 金農(nóng)卡業(yè)務(wù)的開展宣傳金農(nóng)借記卡基本常識、用卡安全知識等， 培育公眾持卡、用卡和商戶受卡意識，培育用卡客戶群，倡導(dǎo)刷卡支 付，減少現(xiàn)金流通。舉辦有關(guān)金農(nóng)卡征文活動，打造我聯(lián)社金農(nóng)卡的 品牌，提升金農(nóng)卡的社會形象及信譽。
四、認(rèn)真做好中間業(yè)務(wù)的拓展工作及全縣社保發(fā)放工作
2016 年將配合縣教育局做好全縣教師工資的發(fā)放金農(nóng)卡工作。
配合縣煙草局做好全縣煙草戶開戶工作，拓展全縣中間業(yè)務(wù)。結(jié)合 2016 年社保發(fā)放工作，加大金農(nóng)卡發(fā)行力度。
五、加強電子銀行業(yè)務(wù)的培訓(xùn)工作
計劃在 2016 年 3 月份、5 月份、7 月份進行電子銀行業(yè)務(wù)培訓(xùn)工 作。包括 ATM 機、POS 機、網(wǎng)上銀行等業(yè)務(wù)進行培訓(xùn)工作。進一步強 化前臺電子銀行業(yè)務(wù)服務(wù)水平的提高。
六、認(rèn)真做好全年科技信息保障工作
1、加強縣中心機房的管理，確保網(wǎng)絡(luò)暢通，加強聯(lián)社電子設(shè)備 管理，確保綜合業(yè)務(wù)系統(tǒng)及聯(lián)社辦公的正常運轉(zhuǎn)，合理提高設(shè)備的使 用壽命。從 2016 年元月份開始，對全縣電子設(shè)備分片進行網(wǎng)絡(luò)設(shè)備 和機器設(shè)備進行一次全面的維護，并按季進行專項設(shè)備安全維護。
同志們：
今天我們召開安全生產(chǎn)工作調(diào)度會，主要目的就是貫徹落實國家、省、__市以及全市第三次安委擴大會議精神，就“六打六治”工作和“1+1”工作法進行安排部署。
剛才，各鄉(xiāng)鎮(zhèn)、開發(fā)區(qū)、市發(fā)改局等重點單位對今年以來安全生產(chǎn)工作進行了匯報，總體來看，情況較好；衍仲局長和樹強局長分別就特種設(shè)備專項治理、安全生產(chǎn)專項行動開展情況進行了通報，并就下一階段工作提出了具體安排意見，有目標(biāo)、有任務(wù)、有措施、有方法，我完全同意。下面，就開展好“六打六治”活動和“1+1”工作法，我強調(diào)三點意見。
1、突出責(zé)任。責(zé)任意識簡單的來說就是“黨政同責(zé)、一崗雙責(zé)”，今天在座的都是主管安全生產(chǎn)工作的負(fù)責(zé)同志，對安全生產(chǎn)工作負(fù)有直接責(zé)任，出了事故，都是要首要問責(zé)的。所以說，大家要切實履行職責(zé)，嚴(yán)格按照”“屬地管理、分級負(fù)責(zé)”和“管行業(yè)必須管安全、管業(yè)務(wù)必須管安全、管生產(chǎn)經(jīng)營必須管安全”的原則，認(rèn)真落實監(jiān)管責(zé)任。8月12日，在全國“六打六治”打非治違專項行動電視電話會議上，國家安全生產(chǎn)監(jiān)督管理總局局長__要求，地方黨委、政府要站到“打非治違”第一線，在抓落實上狠下工夫。貫徹“黨政同責(zé)”，強化縣鄉(xiāng)黨委、政府的責(zé)任。切實加強黨委對這項工作的領(lǐng)導(dǎo)，納入年度工作目標(biāo)考核，加強監(jiān)督檢查。對于態(tài)度消極、行動遲緩的，逐級開展約談警示。對因姑息縱容釀成事故的，實行“一案雙查”，依法追究縣、鄉(xiāng)政府的責(zé)任。我市對于安全生產(chǎn)工作也有明確要求，特別是對于主管安全生產(chǎn)負(fù)責(zé)同志，長期不作為的，紀(jì)委要按照瀆職行為進行追責(zé)。安全生產(chǎn)的嚴(yán)格要求，及時對企業(yè)的負(fù)責(zé)任，也是對你自己的負(fù)責(zé)任。我市的《六打六治打非治違專項行動方案》《推行“1+1”工作法》兩個文件已經(jīng)下發(fā)，各級各部門要抓緊成立專門領(lǐng)導(dǎo)機構(gòu)，認(rèn)真落實好“一崗雙責(zé)”的要求，明確細(xì)化重點打擊和整治內(nèi)容，深入開展專項行動，認(rèn)真履職盡責(zé)，切實抓好各項工作落實。
2、強化排查。各鄉(xiāng)鎮(zhèn)、有關(guān)部門要嚴(yán)格按照“全覆蓋、零容忍、嚴(yán)執(zhí)法、重實效”的原則，認(rèn)真結(jié)合各自職能，開展好以油氣管道、?；欠ㄟ\輸、無資質(zhì)施工、客貨非法運營、非法改裝運輸車輛、“三合一”“多合一”等為重點的打非治違專項行動整治。同時，開展好可燃可爆粉塵企業(yè)安全生產(chǎn)大檢查和特種設(shè)備安全生產(chǎn)專項整治，明確重點，認(rèn)真排查，對本行業(yè)領(lǐng)域內(nèi)所有涉及企業(yè)的安全管理機構(gòu)、隱患部位、承諾落實、現(xiàn)場管理、特種設(shè)備、職業(yè)健康、工業(yè)、消防安全、應(yīng)急預(yù)案等方面進行全面深入細(xì)致排查，做到“橫到邊、豎到底、不留死角”。強化推進“1+1”工作方法，通過深度剖析一家企業(yè)，整頓規(guī)范一個行業(yè)，提升行業(yè)安全生產(chǎn)整體水平，企業(yè)要采取自查互查、專項檢查、班組檢查、崗位巡查等形式，及時發(fā)現(xiàn)隱患、及時整改，及時造冊登記。
3、突出重點。要突出重要節(jié)點，對危險化學(xué)品、煙花爆竹、冶金、建材、粉末加工等重點行業(yè)及油氣管線和城鎮(zhèn)燃?xì)?、交通運輸、建筑施工、特種設(shè)備、學(xué)校安全、人員密集場所等重點領(lǐng)域的建筑結(jié)構(gòu)、通風(fēng)除塵、清潔制度、禁火措施、器材配備、電氣電路、檢修作業(yè)等易燃易爆點和隱患盲點要認(rèn)真落實隱患排查的要求，嚴(yán)格按照“誰檢查、誰簽字、誰負(fù)責(zé)”的原則，對重大隱患應(yīng)發(fā)現(xiàn)未發(fā)現(xiàn)、應(yīng)消除未消除的，要比照“四不放過”原則嚴(yán)肅處理。應(yīng)督查而未督查的實行“事前追責(zé)”，對發(fā)生事故的要實行“倒查問責(zé)”。要突出時間節(jié)點，各鄉(xiāng)鎮(zhèn)、有關(guān)部門要認(rèn)真按照方案中的安排部署、試點治理、整治排查等階段的任務(wù)要求，嚴(yán)格時間節(jié)點，確保活動質(zhì)量。要以問題為導(dǎo)向，加強日常應(yīng)急演練，強化應(yīng)急知識和處置業(yè)務(wù)的培訓(xùn)，特別是江蘇昆山等地區(qū)發(fā)生事故后，要對現(xiàn)有應(yīng)急工作措施進行評估，吸取教訓(xùn)，總結(jié)經(jīng)驗，查找不足，彌補缺失，提高科學(xué)處置的能力，各企業(yè)、重點單位每年至少要搞2次應(yīng)急演練，要切實通過應(yīng)急演練，真正提高我們企業(yè)對事故的快速反應(yīng)能力。
信息安全檢查的作用
為了收集信息系統(tǒng)的運行數(shù)據(jù)、了解信息安全管理體系的運行情況，及時發(fā)現(xiàn)信息系統(tǒng)存在的安全問題和修補安全漏洞，各大銀行普遍采用安全檢查的方法，提升信息系統(tǒng)的安全保障能力：一是檢查信息安全保障體系的建設(shè)情況、信息系統(tǒng)安全管理制度的落實情況，提高信息系統(tǒng)安全管理水平；二是檢查科技人員的安全技術(shù)水平以及安全培訓(xùn)教育情況，強化他們的信息安全意識；三是檢查信息系統(tǒng)運行情況、日常操作中的安全控制措施，促進完善安全內(nèi)控機制，及時處置操作安全風(fēng)險；四是檢查信息系統(tǒng)數(shù)據(jù)存儲、傳輸、使用等數(shù)據(jù)管理情況，防范數(shù)據(jù)泄露風(fēng)險；五是檢查應(yīng)急預(yù)案制定情況以及應(yīng)急演練結(jié)果，提高對突發(fā)事件的應(yīng)對能力。信息安全檢查工作的內(nèi)容信息安全檢查工作是為了查找信息安全問題和薄弱環(huán)節(jié)，采取一定的檢查或檢測方法，發(fā)現(xiàn)安全現(xiàn)狀與安全要求之間的差距，以便有針對性地采取防范對策、改進防范措施，進一步提升安全防范能力，預(yù)防和減少重大信息安全事件的發(fā)生，切實保障信息系統(tǒng)的安全穩(wěn)定運行。在進行安全檢查前，首先要確定安全要求、明確信息安全檢查工作中要檢查的項目。郵儲銀行以信息安全保障評估框架為指導(dǎo)，以等級保護系列標(biāo)準(zhǔn)為基礎(chǔ)，結(jié)合銀監(jiān)會、中國人民銀行等監(jiān)管機構(gòu)對信息安全管理的相關(guān)監(jiān)管要求，提取內(nèi)部管理制度中對安全的相關(guān)要求，制定了具有特色的安全檢查要求，形成了《郵政金融計算機系統(tǒng)安全檢查手冊》。該《手冊》從主機安全、網(wǎng)絡(luò)及邊界安全、應(yīng)用安全、數(shù)據(jù)安全、基礎(chǔ)設(shè)施安全、網(wǎng)點終端安全、運行安全、安全管理8個方面歸納整理出400多個安全檢查項。該《手冊》明確了信息安全檢查工作的檢查內(nèi)容、檢查要點和檢查方法。
信息安全檢查的實踐
郵儲銀行開展的2014~2015年度信息安全檢查工作，包括了制定檢查工作計劃、信息安全檢查、問題整改和檢查總結(jié)等階段。制定檢查工作計劃。在選取安全檢查項目時，緊緊圍繞年度安全管理目標(biāo)，結(jié)合年度信息安全工作的重點領(lǐng)域以及運行維護工作中容易忽視的安全問題。2015年的安全檢查在兼顧檢查全面性的同時，確定以網(wǎng)絡(luò)邊界安全、主機安全、數(shù)據(jù)安全3方面為檢點，從《手冊》中選取100個檢查項，同時規(guī)劃了現(xiàn)場檢查工作的方法、工作過程等內(nèi)容，從而形成年度安全檢查方案。隨后，根據(jù)各安全檢查項目在保障信息安全中的作用以及現(xiàn)有條件下實現(xiàn)的難度等實際情況，將安全檢查項分成基本要求項和增強要求項并對其賦予不同的分值，建立起安全檢查的量化評價標(biāo)準(zhǔn)。檢查完成后，可以通過評價標(biāo)準(zhǔn)直接給出的分?jǐn)?shù)，直觀地評價、比較各分行信息安全工作的情況。在組建安全檢查隊伍時，每個檢查小組由總行、分行的信息安全人員組成。各分行分組交叉檢查的方式，便于各分行通過檢查相互學(xué)習(xí)、取長補短，提高信息安全的保障能力和水平。
實施信息安全檢查
信息安全檢查圍繞安全檢查項目，采用登錄系統(tǒng)檢查、在線工具檢查、查閱制度文檔、訪談關(guān)鍵人員、巡查網(wǎng)點等方法，收集安全運行數(shù)據(jù)，評價安全管理水平。登錄信息系統(tǒng)設(shè)備檢查安全配置基本情況，重點關(guān)注系統(tǒng)日志、操作日志、配置文件等信息；使用安全漏洞掃描工具檢測設(shè)備存在的風(fēng)險點；通過檢查設(shè)備的使用狀況，評價基層單位對信息資源的控制能力是否滿足安全保護的要求。查看各監(jiān)控系統(tǒng)的監(jiān)控記錄，確認(rèn)各項報警得到及時處理。查閱規(guī)章制度，了解安全規(guī)定是否覆蓋安全工作的所有領(lǐng)域；瀏覽審批記錄、登記表等詳細(xì)信息，了解日常工作中安全規(guī)定的執(zhí)行情況。通過訪談相關(guān)崗位人員、現(xiàn)場觀察各崗位人員的實際配合情況，了解日常工作流程中是否存在安全漏洞；通過實地檢查網(wǎng)點，最直觀地從工作環(huán)境考察安全管理細(xì)節(jié)，查看基層各項安全制度的落實情況。在檢查過程中發(fā)現(xiàn)的問題，現(xiàn)場檢查組以事實確認(rèn)單的形式進行記錄，并在現(xiàn)場檢查總結(jié)會上與被檢查機構(gòu)的人員進行溝通和確認(rèn)，作為后期整改工作的基礎(chǔ)依據(jù)。
問題整改
在完成了現(xiàn)場檢查工作之后，各檢查小組匯總事實確認(rèn)單，梳理出需要各分行著手整改的問題，針對每個分行簽發(fā)安全檢查整改通知書，要求各分行對癥下藥完成整改工作，以完善信息系統(tǒng)的安全防護措施。對網(wǎng)絡(luò)邊界問題的整改，完善了網(wǎng)絡(luò)各區(qū)域特別是第三方接入?yún)^(qū)防火墻、路由器、交換機的安全配置，對經(jīng)過網(wǎng)絡(luò)邊界的重要信息實施相應(yīng)保護，提升了抵御外部網(wǎng)絡(luò)攻擊的能力。對主機安全問題的整改，調(diào)整了各類軟件的安全配置參數(shù)，使之遵循最新版本安全配置基線的要求，提升了主機的安全防護能力。對數(shù)據(jù)安全問題的整改，增強了數(shù)據(jù)訪問的身份認(rèn)證和訪問控制機制，防止非授權(quán)使用，保證數(shù)據(jù)免遭泄露和篡改。同時加強了對備份數(shù)據(jù)管理，有效保護了數(shù)據(jù)的高可用性。對檢查中發(fā)現(xiàn)的其他問題進行整改，促進了在運行維護過程中主動采取更加有效的安全措施，升級管理手段，使安全管理更加全面覆蓋到安全保障架構(gòu)的各個方面。
檢查總結(jié)
經(jīng)過一段時間的信息安全檢查整改工作，各分行報告了每個問題的整改完成情況。總行依據(jù)整改報告評價各項整改措施的有效性，評估信息安全狀況和防護水平，促進總行對信息安全管理工作進行持續(xù)監(jiān)管。
持續(xù)改進的信息安全檢查工作
2019年XX支行在總行的統(tǒng)一指揮下，堅持“服務(wù)三農(nóng)、服務(wù)小微、支持縣域經(jīng)濟的發(fā)展”的市場定位，全體職工團結(jié)協(xié)作，頑強拼搏，合規(guī)經(jīng)營，各項工作取得了一定成績，現(xiàn)將工作總結(jié)如下：
一、基本情況
截止12月末，我支行存款余額1466萬元，比年初增長156萬元，其中：個人儲蓄存款余額1456萬元，較年初增長1672.78萬元，完成任務(wù)占比112%。個人日均增長143.46萬元，完成任務(wù)占比108%；對公存款余額14.67萬元，較年初下降12.6萬元，日均下降29.23萬元。貸款余額476.4萬元，較年初增長3.4萬元，貸款戶數(shù)89戶，較年初增長51戶；不良貸款余額4萬元，比年初減少了1.2萬元，完成任務(wù)的120%，不良占比由年初2.23%降至1.57%，完成任務(wù)的114%；蜀信e有效客戶數(shù)310.75戶，完成全年任務(wù)的66.83%；全年實現(xiàn)利息收入384萬元，全年無安全責(zé)任事故。
二、工作回顧
（一）加強宣傳，強化服務(wù)，以網(wǎng)點轉(zhuǎn)型為依托彰顯了員工專業(yè)的職業(yè)素養(yǎng)，得到了老百姓的好評。同時利用村廣播、金融聯(lián)絡(luò)員會、LED、微信等形式對外廣泛宣傳我行的服務(wù)宗旨和業(yè)務(wù)產(chǎn)品。上門拜訪客戶，給個體工商戶上門兌換零鈔，辦宴席送紙巾、紙杯等服務(wù)形式得到了群眾的認(rèn)可，促進了資金組織工作的完成。
（二）強化貸款營銷，做好惠農(nóng)興商的評級授信工作。我支行按照總行的部署要求，在去年對轄區(qū)內(nèi)新型農(nóng)業(yè)經(jīng)濟主體調(diào)研的基礎(chǔ)上，安排專人對133戶個體工商戶進行走訪調(diào)研，收集資料、評級授信、洽談合作，共授信1020萬元，完成首貸客戶13戶，貸款金額109萬元，同時提倡交叉營銷，宣傳蜀信e、惠支付產(chǎn)品，取得了良好的效果。
（三）2019年蜀信e考核方案更加嚴(yán)格，也是我行的難點工作。面對困難我們沒有退縮，多次組織員工商討應(yīng)對措施，分解任務(wù)，落實專人分別惠支付和手機銀行的營銷維護工作，同時加強考核，激勵后進，四季度的專項考核完成任務(wù)的63%，取得了一定的成績。
（四）積極營銷ETC業(yè)務(wù)。加強與鄉(xiāng)政府和村社的溝通，導(dǎo)出名單專項對接，專人負(fù)責(zé)，宣講政策，考核到人，共營銷132戶，取得了一定的成績。
(五）清收不良工作堅持不懈，對待賴賬戶絕不手軟。嚴(yán)格按照總行的要求，表內(nèi)表外一本賬，建立臺賬，一戶一策，逐戶摸底，宣傳引導(dǎo)，勸其歸還，簽發(fā)催收通知書制定還款計劃。對待賴皮戶采取法律訴訟清收，全年起訴4戶，成功現(xiàn)金收回兩戶，一戶重新具備手續(xù)轉(zhuǎn)貸，凈化了信用環(huán)境，也圓滿完成任務(wù)目標(biāo)。
(六)加強風(fēng)險合規(guī)教育，全員參加合規(guī)學(xué)習(xí)考試，提高了業(yè)務(wù)技能，增強了風(fēng)險防范意識。扎實開展案防及安全保衛(wèi)工作，每月桌面演練每季應(yīng)急預(yù)案演練，確保全年無事故發(fā)生。
（七）加強黨建學(xué)習(xí)，積極參加“不忘初心牢記使命”主題教育，提高政治水平和政治素養(yǎng)，講政治、講黨性，加強學(xué)習(xí)，嚴(yán)格管理，廉潔自律，起好黨員的先鋒模范作用。
三、工作中存在的不足
二0一九年雖取得了一些成績，但也存在困難和問題：一是因社?？ㄎ丛谖倚校咝匝a貼也隨之流失，加上XX鄉(xiāng)撤并對公存款劃走，資金組織困難加大；二是經(jīng)濟下行生產(chǎn)經(jīng)營投資減少，特別是非洲豬瘟的沖擊，導(dǎo)致貸款營銷乏力。三是蜀信e的使用推廣還應(yīng)加大宣傳引導(dǎo)力度；四是職工的學(xué)習(xí)積極性不高，執(zhí)行力有待提高。
四、2020年工作計劃
（一）組織資金工作。早謀劃、早安排，早行動，積極采取措施，全力開展資金組織工作。一是加強宣傳，充分利用金融聯(lián)絡(luò)員，村社廣播，各種會議活動等方式，精心準(zhǔn)備，大力宣傳我們的服務(wù)宗旨和業(yè)務(wù)產(chǎn)品。二是提升門市服務(wù)質(zhì)量，熱情周到服務(wù)，配齊便民設(shè)施，讓客戶享受到現(xiàn)代專業(yè)的金融服務(wù)，牢牢抓住客戶的心。三是主動對接拜訪大客戶，節(jié)日問候，主動送禮品，推薦我們的優(yōu)惠活動等。四是分配業(yè)余攬儲任務(wù)，強化考核激勵機制。任務(wù)落實到人頭，并在績效、費用上逗硬考核。
（二）做好做實走千訪萬工作，加強貸款營銷，堅持早投放早受益，堅持做小、做散、做本地。以手中貸為拳頭產(chǎn)品，突出該產(chǎn)品靈活、方便、快捷的特性積極對接個體工商戶和工薪人員。針對種養(yǎng)殖大戶，積極營銷農(nóng)擔(dān)擔(dān)保貸款，促進本地經(jīng)濟發(fā)展。
（三）強化貸款管理、提升風(fēng)險管控水平。嚴(yán)格遵守總行的規(guī)章制度和操作流程，嚴(yán)把貸款風(fēng)險入口，做好貸款三查制度。關(guān)注客戶的資金回籠情況。對存量不良貸款的逐戶分析，分配到人頭，一戶一策，持續(xù)跟進，堅持不懈，努力提高資產(chǎn)質(zhì)量。
（四）大力推廣電子渠道產(chǎn)品。一是員工思想要統(tǒng)一，要認(rèn)識電子銀行業(yè)務(wù)的重要性。二是帶頭使用，在客戶面前起到帶頭作用，不厭其煩的宣傳指導(dǎo)，幫助客戶提高使用水平。三是做好產(chǎn)品的梳理規(guī)劃，采取交叉銷售、捆綁銷售的策略，努力完成相關(guān)的任務(wù)指標(biāo)。
（五）認(rèn)真做好內(nèi)部管理工作，強化激勵機制。明確崗位責(zé)任和任務(wù)，逗硬考核。不僅有物質(zhì)獎勵，還要關(guān)心職工的生活、子女、父母等。加強學(xué)習(xí)，提升水平，確保全年案防無事故。
二0二0年，我相信XX支行在總行的正確領(lǐng)導(dǎo)下，在支部的幫助支持下，在全體員工的團結(jié)努力下一定能迎難而上再創(chuàng)輝煌。
