- 相關(guān)推薦
銀行信息安全檢查報告
保密工作是基層農發(fā)行業(yè)務(wù)工作的重要組成部分,作為政策性銀行必須確保執行政策的嚴肅性和時(shí)效性,保密工作必須提到我們工作的議事日程上。
銀行信息安全檢查報告一:
根據市行關(guān)于開(kāi)展風(fēng)險排查活動(dòng)的通知要求,我行立即組織開(kāi)展全轄業(yè)務(wù)經(jīng)營(yíng)風(fēng)險點(diǎn)排查活動(dòng),制定方案、組織力量從1月20日開(kāi)始,對公司業(yè)務(wù)進(jìn)行了全面排查,現將排查情況報告如下。
一、公司業(yè)務(wù)排查情況
(一)公司業(yè)務(wù)賬戶(hù)排查
我行公司業(yè)務(wù)部共開(kāi)立對公賬戶(hù)戶(hù),其中基本存款賬戶(hù)戶(hù),專(zhuān)用賬戶(hù)戶(hù),臨時(shí)存款賬戶(hù)驗資需要開(kāi)立的戶(hù)。不存在同一營(yíng)業(yè)機構為同一存款人開(kāi)立多個(gè)基本賬戶(hù)和一般賬戶(hù)及同一證明文件為存款人開(kāi)立多個(gè)專(zhuān)用存款賬戶(hù);單位開(kāi)立賬戶(hù)使用的名稱(chēng)符合規定;不存在開(kāi)戶(hù)資料未經(jīng)有權人審查并簽署意見(jiàn)而開(kāi)戶(hù)的問(wèn)題。堅持記賬與對賬分離原則,會(huì )計主管按月檢查往來(lái)對賬、銀企對賬情況,對未達賬進(jìn)行跟蹤核對。
在公司業(yè)務(wù)銀行結算賬戶(hù)的使用過(guò)程中不存在一般存款賬戶(hù)辦理現金支取業(yè)務(wù)問(wèn)題;緫(hù)等其他專(zhuān)用存款賬戶(hù)的現金支取符合規定。臨時(shí)存款賬戶(hù)不存在超過(guò)有效使用期限仍辦理資金收付業(yè)務(wù)的問(wèn)題。注冊驗資賬戶(hù)在驗資期間不存在辦理對外支付業(yè)務(wù)問(wèn)題,注冊驗資的資金匯繳人與出資人名稱(chēng)一致。
銀行結算賬戶(hù)的變更與撤銷(xiāo)。存款人變更賬戶(hù)名稱(chēng)、法定代表人等開(kāi)戶(hù)信息資料出具申請及有關(guān)部門(mén)的證明文件;及時(shí)修改客戶(hù)信息;存款人的印鑒做相應變更。存款人撤銷(xiāo)銀行結算賬戶(hù)申請經(jīng)會(huì )計主管或主管審批,檢查銷(xiāo)戶(hù)前存款人貸款、應收利息、結算費用等應收款項結清。存款人撤銷(xiāo)銀行結算賬戶(hù)時(shí)繳回未用重要空白憑證、結算憑證和開(kāi)戶(hù)登記證;柜員審核無(wú)誤并將重要票據作作廢處理。在辦理單位銀行賬戶(hù)撤銷(xiāo)手續時(shí),在其基本存款賬戶(hù)開(kāi)戶(hù)登記證上注明銷(xiāo)戶(hù)日期并簽章;于賬戶(hù)撤銷(xiāo)之日起2個(gè)工作日內向人民銀行報告。無(wú)頻繁開(kāi)、銷(xiāo)戶(hù),通過(guò)虛假交易進(jìn)行洗錢(qián)活動(dòng)。對已轉入“久懸未取專(zhuān)戶(hù)”的款項,存款人要求支取原賬戶(hù)款項時(shí),提供了合法擁有賬戶(hù)支配權的證明文件,并經(jīng)過(guò)有關(guān)負責人審核后列支。
銀行結算賬戶(hù)重要資料的管理。建立了銀行結算賬戶(hù)管理檔案,并按會(huì )計檔案進(jìn)行管理。預留簽章為該單位的公章或財務(wù)專(zhuān)用章加其法定代表人(單位負責人)
或其授權的代理人的簽名或者蓋章。單位結算賬戶(hù)印鑒卡片的管理安全、完整,不存在有賬戶(hù)無(wú)印鑒卡片、有印鑒卡片無(wú)賬戶(hù)問(wèn)題。對印鑒卡丟失的'賬戶(hù),要求客戶(hù)提供印鑒卡丟失證明,防范賬戶(hù)風(fēng)險。
(二)大額資金支付管理情況排查
大額資金支付管理。設立了相應的崗位,分工明確,職責清晰;對于大額資金支付交易的報告范圍符合文件規定,不存在隨意擴大或縮小范圍的現象;大額資金的支付交易的報告程序符合有關(guān)規定要求,不存在漏報等現象;對開(kāi)戶(hù)單位建立客戶(hù)身份登記制度;辦理大額資金支付,有合法的支付憑證;對開(kāi)戶(hù)單位大額支付資金的特點(diǎn)、來(lái)源與其經(jīng)營(yíng)規模、經(jīng)營(yíng)范圍等進(jìn)行分析監測。
大額現金支取管理。對開(kāi)戶(hù)單位基本存款賬戶(hù)、專(zhuān)用存款賬戶(hù)及臨時(shí)存款賬戶(hù),或個(gè)人結算賬戶(hù)的大額現金支付建立分級審批制度;建立了大額現金支付臺賬制度和月度統計分析制度;針對現金活期存款存入超過(guò)20萬(wàn)元及現金活期存款支取超過(guò)5萬(wàn)元的用戶(hù),以月報的形式在人民銀行賬戶(hù)管理系統備案。由于反洗錢(qián)還是一項較為陌生的工作,基層從業(yè)人員對反洗錢(qián)缺乏系統的理論知識和足夠的實(shí)踐經(jīng)驗,有待進(jìn)一步提高辨別可疑支付交易的判斷能力。
(三)重要空白憑證管理情況排查
重要空白憑證入庫管理。重要空白憑證按種類(lèi)分類(lèi)管理;從上級行領(lǐng)用的重要空白憑證入庫填制記賬憑證及時(shí)入賬,重要空白憑證入庫數與入庫的重要空白憑證實(shí)物一致;指定專(zhuān)人管理庫房重要空白憑證;柜員領(lǐng)用的重要空白憑證因故未用交回的,憑證管庫員作入庫處理。
重要空白憑證出庫管理。重要空白憑證出庫時(shí),出庫手續符合制度規定;出庫的重要空白憑證實(shí)物與出庫單數相符;柜員領(lǐng)用重要空白憑證,填制記賬憑證經(jīng)有權人審批后,交憑證管庫員辦理出庫手續;
重要空白憑證出售管理?蛻(hù)購買(mǎi)重要空白憑證時(shí),填制“領(lǐng)用憑證”,并加蓋單位預留銀行印鑒;預留印鑒核對一致;柜員及時(shí)選擇相關(guān)交易,錄入領(lǐng)用單位賬號、憑證種類(lèi)和憑證號碼;出售給客戶(hù)的重要空白憑證加蓋領(lǐng)用單位賬號、開(kāi)戶(hù)銀行名稱(chēng)戳記。
二、公司業(yè)務(wù)排查活動(dòng)的收效
(一)帳戶(hù)管理方面。
賬戶(hù)的管理,對公存款賬戶(hù)的開(kāi)立、使用、變更與撤銷(xiāo)、資料的管理以及基本制度的落實(shí)情況、企業(yè)和銀行的對賬,重點(diǎn)是對賬和開(kāi)戶(hù)制度執行情況。一是基本存款賬戶(hù)是存款人因辦理日常轉賬結算和現金收付需要開(kāi)立的銀行結算賬戶(hù),開(kāi)戶(hù)資料要素是否齊全,是否有開(kāi)戶(hù)許可證;存款人日常經(jīng)營(yíng)活動(dòng)的資金收付及其工資、獎金和現金的支取,是否通過(guò)該賬戶(hù)辦理。二是一般存款賬戶(hù)用于辦理存款人借款轉存、借款歸還和其他結算的資金收付,該賬戶(hù)是否只辦理現金繳存,不辦理現金支取。三是專(zhuān)用存款賬戶(hù)用于辦理各項專(zhuān)用資金的收付。單位銀行卡賬戶(hù)的資金是否由其基本存款賬戶(hù)轉賬存入。該賬戶(hù)是否不辦理現金收付業(yè)務(wù)。財政預算外資金專(zhuān)用存款賬戶(hù)是否不能支取現金。四是臨時(shí)存款賬戶(hù)用于辦理臨時(shí)機構以及存款人臨時(shí)經(jīng)營(yíng)活動(dòng)發(fā)生的資金收付。臨時(shí)存款賬戶(hù)的有效期最長(cháng)是否未超過(guò)2年。注冊驗資的臨時(shí)存款賬戶(hù)在驗資期間是否只收不付,注冊驗資資金的匯繳人應與出資人的名稱(chēng)是否一致。五是存款人撤銷(xiāo)銀行結算賬戶(hù),是否與開(kāi)戶(hù)銀行核對銀行結算賬戶(hù)存款余額,是否交回各種重要空白票據及結算憑證和開(kāi)戶(hù)登記證,銀行是否核對無(wú)誤后才可辦理銷(xiāo)戶(hù)手續。存款人不能按規定交回各種重要空白票據及結算憑證的,是否出具相關(guān)證明,是否按規定對開(kāi)戶(hù)資料進(jìn)行審查,致使單位開(kāi)立虛假銀行結算賬戶(hù)的;是否按規定建立存款人信息數據檔案或收集的存款人信息數據;是否做到賬務(wù)核對換人復核,對發(fā)生額明細和余額是否進(jìn)行逐項核對。
(二)大額交易支付交易方面。
大額資金支付管理等各環(huán)節是否實(shí)行換人換崗復核制度,大額資金支付管理是否得到有效控制,短期內資金是否分散轉入、集中轉出或集中轉入、分散轉出,資金收付頻率及金額與企業(yè)經(jīng)營(yíng)規模是否明顯不符;資金收付流向與企業(yè)經(jīng)營(yíng)范圍是否明顯不符,企業(yè)日常收付與企業(yè)經(jīng)營(yíng)特點(diǎn)是否明顯不符;周期性發(fā)生大量資金收付與企業(yè)性質(zhì)、業(yè)務(wù)特點(diǎn)是否明顯不符;相同收付款人之間在短期內是否頻繁發(fā)生資金收付,長(cháng)期閑置的賬戶(hù)是否原因不明地突然啟用,且短期內出現大量資金收付;短期內是否頻繁地收取來(lái)自與其經(jīng)營(yíng)業(yè)務(wù)明顯無(wú)關(guān)的個(gè)人匯款;是否頻繁開(kāi)戶(hù)、銷(xiāo)戶(hù),且銷(xiāo)戶(hù)前發(fā)生大量資金收付;是否有意化整為零,逃避大額支付交易監測。
(三)重要空白憑證的管理方面
重要空白憑證是否指定專(zhuān)人保管,貫徹“印、押、證分管”的原則。是否按重要空白憑證的種類(lèi)設立登記簿。對重要空白憑證的領(lǐng)入、出售、使用時(shí)均是否逐筆記載登記簿,同時(shí)記錄號碼。每日營(yíng)業(yè)終了,經(jīng)辦人是否將各登記簿余額之和與重要空白憑證科目余額核對一致;登記簿的號碼應與實(shí)物號碼核對是否一致。 通過(guò)此次活動(dòng),增強了公司業(yè)務(wù)部人員的法規意識和責任感,有力地促進(jìn)了全員按制度辦事、依規程操作的自覺(jué)性,積極主動(dòng)地參與這次排查活動(dòng),在排查中發(fā)現問(wèn)題,總結經(jīng)驗,為以后的工作打下了堅實(shí)的基礎。
銀行信息安全檢查報告二:
銀監局:
為認真貫徹關(guān)于州銀監局轉發(fā)的《開(kāi)展銀行業(yè)金融機構網(wǎng)絡(luò )安全自查工作的通知》精神,我行專(zhuān)門(mén)召開(kāi)了以網(wǎng)絡(luò )安全為主題的會(huì )議,并草擬了網(wǎng)絡(luò )安全責任制和有關(guān)規章制度,由我行科技部統一管理,各科室負責各自的網(wǎng)絡(luò )安全工作。嚴格落實(shí)有關(guān)網(wǎng)絡(luò )安全方面的各項規定,采取了多種措施防范安全有關(guān)事件的發(fā)生,總體上看,我行網(wǎng)絡(luò )安全工作做得比較扎實(shí),效果也比較好,近年來(lái)未發(fā)現泄密問(wèn)題。
一、計算機涉密信息管理情況
今年以來(lái),我行加強組織領(lǐng)導,強化宣傳教育,落實(shí)工作責任,加強日常監督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等)的管理,采取專(zhuān)人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對涉密計算機實(shí)行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規定落實(shí)了安全措施,到目前為止,未發(fā)生一起計算機失密、泄密事故。
二、計算機和網(wǎng)絡(luò )安全情況
一是網(wǎng)絡(luò )安全方面。我行配備了防病毒軟件、網(wǎng)絡(luò )隔離卡,采用了強口令密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密等安全防護措施,明確了網(wǎng)絡(luò )安全責任,強化了網(wǎng)絡(luò )安全工作。
二是日常管理方面切實(shí)抓好內網(wǎng)、外網(wǎng)和應用軟件“五層管理”,確保“涉密計算機不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照要求處理光盤(pán)、硬盤(pán)、優(yōu)盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。重點(diǎn)抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò )安全,包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應用安全,包括郵件系統、資源庫管理、軟件管理等。
三、硬件設備使用合理,軟件設置規范,設備運行狀況良好。
我行每臺終端機都安裝了防病毒軟件,系統相關(guān)設備的應用一直采取規范化管理,硬件設備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設備原裝產(chǎn)品;防雷地線(xiàn)正常,對于有問(wèn)題的防雷插座已進(jìn)行更換,防雷設備運行基本穩定,沒(méi)有出現雷擊事故;UPS基本運轉正常。網(wǎng)站系統安全有效,無(wú)任何安全隱患。
四、通訊設備運轉正常
我行網(wǎng)絡(luò )系統的組成結構及其配置合理,并符合有關(guān)的`安全規定;網(wǎng)絡(luò )使用的各種硬件設備、軟件和網(wǎng)絡(luò )接口是也過(guò)安全檢驗、鑒定合格后才投入使用的,自安裝以來(lái)運轉基本正常。
五、嚴格管理、規范設備維護
我行對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時(shí)在行內開(kāi)展網(wǎng)絡(luò )安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面,專(zhuān)門(mén)設置了網(wǎng)絡(luò )設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實(shí)登記,并及時(shí)處理。對外來(lái)維護人員,要求有相關(guān)人員陪同,并對其身份和處理情況進(jìn)行登記,規范設備的維護和管理。
六、安全教育
為保證我行網(wǎng)絡(luò )安全有效地運行,減少病毒侵入,我行就網(wǎng)絡(luò )安全及系統安全的有關(guān)知識進(jìn)行了培訓。期間,大家對實(shí)際工作中遇到的計算機方面的有關(guān)問(wèn)題進(jìn)行了詳細的咨詢(xún),并得到了滿(mǎn)意的答復。
七、自查存在的問(wèn)題及整改意見(jiàn)
我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節,今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
(一)對于線(xiàn)路不整齊、暴露的,立即對線(xiàn)路進(jìn)行限期整改,并做好防鼠、防火安全工作。
(二)加強設備維護,及時(shí)更換和維護好故障設備。
(三)自查中發(fā)現個(gè)別人員計算機安全意識不強。在以后的工作中,我們將繼續加強計算機安全意識教育和防范技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實(shí)做好單位的網(wǎng)絡(luò )安全工作。
【銀行信息安全檢查報告】相關(guān)文章:
信息安全檢查情況報告08-25
信息安全檢查報告09-07
信息安全檢查自查報告05-11
銀行安全檢查自查報告04-06
網(wǎng)絡(luò )與信息安全檢查自查報告03-31
銀行節前安全檢查簡(jiǎn)報03-20
信息安全檢查自查報告14篇05-11
銀行歲末年初安全檢查報告12-18
銀行業(yè)安全大檢查自查報告05-11