工行榆林分行认真开展“国庆节”前全行信息系统安全检查工作

工行榆林分行技术支持部根据今年全行信息科技内控工作要点和分行内控提升活动安排实施方案，狠抓制度落实，加强安全管理，开展以“制度、流程、责任、落实”为主题内控的提升活动。近期，在全行范围内开展了信息系统安全自查工作，重点对事件管理、变更管理、操作管理、安全管理、应急管理、网络管理、设备维护等领域进行了检查，通过检查及问题落实，以确保信息系统技术保障和安全风险防范工作，进一步提升了信息系统的内控管理水平。

    各支行认真负责，积极主动地开展了自查活动。各支行检查小组对照分行下发的自查提纲内容，并结合历次检查中发现的问题，对营业网点供配电、网络设备、柜面、ATM、自助设备等重要信息系统和关键基础设施进行了重点检查。分行技术支持部抽调技术人员组成检查小组对城区支行进行了检查，对检查发现的系统补丁安装不全、UPS负载不规范、未安装客户端安全管理软件等问题，下发整改通知或现场要求纠改。

    通过检查发现，全行前、中、台后系统运行稳定，设备运行环境良好。事件管理和技术变更规范，邮件管理、用户管理、网络管理按总行制度执行，各行能及时升级各类应用软件，业务终端、办公PC设备按要求安装SEP、DLP安全客户端软件、DSM文档安全管理软件和防病毒软件。全行计算机病毒得到了的有效的预防，全行没有非法外联事件的发生。检查中，各行也反馈了一些问题或困难，一是基层行科技力量薄弱，急需加强，二是部分支行业务量大，后备式电源（UPS）容量不能完全满足应急延时。三是部分打印机、终端设备老化，运行速度较慢，故障比较多。四是网点网络设备、自助设备运行环境较差，无空调通风设备，影响设备正常运行。针对这些情况，分行将积极向相关部门沟通，寻求解决途径。