平原县信息科技风险专项治理活动总结报告

办事处科技中心：

根据鲁农信联德州办【2011】305号文关于印发《德州市农村信用社信息科技风险专项治理活动实施方案》文件精神，我县积极开展了信息安全管理的各项工作，现将活动期间工作开展情况汇报如下：

一、专项治理活动整体开展情况。

1、我县根据专项治理活动的工作任务及具体要求，统一思想认识充分做好动员部署，并结合工作实际,制定了详细的活动实施方案。

2、根据《德州市农村信用社信息科技风险专项治理活动配档表》将工作落实到人,明确责任分工。

3、根据市办下发的文件中概括的信息科技风险整改内容进行了风险隐患的自查整改工作.

4、强化了信息安全及风险管理专业队伍建设.选拔专人担任信息科技安全管理员，同时各网点也分别设立信息安全员,根据《县级联社信息科技基础工作规范2。0版》相关规定,履行相应职责.

5、全面规范了信息系统应急管理工作。我县对现有应急预案进行了梳理,内容包括组织领导与部门职责、突发事件分级与报告、应急响应与应急保障、风险防范与安全措施、

重要信息系统应急预案及网络系统应急预案等，并于九月份组织了信息系统应急实战演练,主要包括突发应急事件时各部门密切分工配合情况、主备线路切断、火灾、水灾、服务器DOWN掉、电力设施故障等具体内容.

6、深入开展了信息科技安全及风险教育工作。根据文件精神，我县组织员工学习了《商业银行信息科技风险管理指引》、《县级联社信息科技基础工作规范2。0》以及桌面安全管理系统的相关管理办法,为后续信息科技专项治理工作开展奠定了基础.

二、专项治理活动的成果及问题。 1、取得的成果

通过开展专项治理活动，进一步健全了安全管理制度，加强了安全管理队伍的建设,完善了风险防范措施,规范了应急管理机制，提高了全体员工的信息安全意识，明确了工作职责，达到了推动信息科技风险管理在上新台阶的总体目标。

2、存在的问题

(1）在对农民自助终端的巡检及维护过程中发现，部分网点设备不达标,比如未安装漏电保护器,地线不符合要求，零地电压过高等，设备存在安全隐患.8、9月份的雷雨季节由于个别操作员未按要求关闭设备导致设备遭雷击而损坏.

（2）部分网点的UPS设备严重老化，网点安全供电

存在潜在风险；

（3）部分网点人员思想觉悟不高,主动学习意识淡薄，对平常工作不够重视，对联社的各项规章制度学习不够深入.

三、下一步工作打算

1、加强学习，提高自身素质.今后要严格按照《县级联社信息科技基础工作规范2.0》的要求，认真做好日常设备系统的巡检，定期巡查联社机房及各营业网点的设备和系统，确保线路畅通,设备正常运行无事故，保证我县各项信息系统安全稳定运行。

2、继续做好自助设备、自助终端的规范管理工作。我县中层人员刚刚调整,人员变动较大，加大了自助设备管理的难度，对此科技部将继续加大对ATM管理员的培训力度,加大对ATM的考核力度，使我县ATM管理更加规范，同时定期对辖内的自助设备进行检查、维护,切实提高自助设备的无故障开机率.

3、加强信息系统应急管理。在后两个月的工作中我联社要继续开展科技风险自查整改工作，及时发现风险,认真整改。同时要继续完善《重要信息系统应急预案》，根据应急预案组织各种形式的应急演练，切实增强风险抵御能力，确保年终决算顺利进行。

平原县农村信用合作联社

二〇一一年十一月十日