今年以来,工行漯河分行以“主动防、智能控、全面管”为风险治理路径,秉持“安全生产运营第一”理念,建立健全信息系统安全稳定运行管理机制,持续强化信息科技风险管理。
该行参考监管要求,完善业务连续性管理制度。通过更新信息系统业务连续性管理实施细则,明确重要业务领域灾难恢复验证要求,进一步提高该行在极端情况下风险应对能力。同时,推进信息安全建设。向全体员工讲授信息系统安全防护知识,提高员工信息安全意识和技能,从人员层面增强信息安全管理能力。重点检查各应用系统及网络设备安全配置,排查不符合安全管理要求的设备,防止因配置错误导致安全生产问题。此外,开展客户端安全专项检查。定期对客户端进行安全检查,内容包括客户端是否安装违规软件、端口是否处于关闭状态、IP地址是否正确等,对于检查发现的问题及时告知使用人员进行整改,确保客户端安全。
该行将持续做好信息科技风险管理,在更高起点上推进数字化转型,全面提升科技信息服务支撑能力,为分行高质量发展保驾护航。(张天祥)