建行常德安乡支行多举措防范自助设备升级案件风险

    今年以来，常德安乡支行积极配合上级行开展自助设备软件安装及升级管理，认真执行密钥管理相关规定，有效防控自助设备运行风险。

    一、规范升级管理。该行自助设备系统及应用软件安装升级，坚持按规定由本行业务主管陪同进行，使用上级行技术人员现场提供的软件安装介质，防范维护公司人员自行携带软件独立安装的现象发生。

    二、规范密钥管理。该行设备密钥严格按规定方式保存，即自助设备密钥坚持采取密钥信封的保管方式，防范以电子文档明文的形式存放保管。该行设备密钥传递和密钥灌注，防止通过电子邮件方式发送密钥文件至网点公用邮箱，坚持按照 “密钥灌注须由行内双人分别负责灌注两个分量。灌注完成后，密钥信封可根据分行实际情况采用“一次性使用后销毁的方式或保存密钥信封重复使用的方式进行处理”规定执行。

    三、规范防病毒管理。该行对于自助设备软件安装及升级工作，认真落实上级行现场提供软件安装介质，坚持本行业务主管陪同进行的规定，防止密钥灌注由外包服务商独立完成，切实杜绝潜在信息安全风险，防止出现安装防病毒软件可能导致自助设备感染病毒，确保自助设备安全运行。