针对近年来辖区村镇银行网点多、发展快,但科技管理力量薄弱、存在金融城域网管理不规范现象的问题,人行河北邯郸中支探索制订了《邯郸市村镇银行金融城域网网络安全管理达标考核办法》,成立了村镇银行金融城域网安全管理达标考核领导小组,建立了村镇银行科技人员培训机制,构建“五位一体”考核体系,筑牢村镇银行金融城域网“防火墙”,进一步提升村镇银行网络安全管理能力,保障人民银行金融城域网安全运行,取得了明显成效。
信息安全架构与制度建设是落实网络安全管理的制度保障。该考核办法规范了村镇银行网络安全管理和操作流程,推动了村镇银行网络风险管控基础框架建设,确立了村镇银行金融城域网的制度框架标准。
机房硬件设施配备是保证网络安全运行的物质基础。考核办法从机房供配电、空调、新风、安防、消防等系统设施配置及日常巡检、维护保养等方面分解为9项标准,进行考核,确保机房管理规范,相关辅助设施配置齐全并运行正常。
网络系统安全管理是保障网络安全运行的重要环节。该行要求村镇银行建立健全网络安全操作规程,细化网络运行维护、网络配置变更和网络故障排除标准;安装符合网络安全要求的防病毒软件并适时升级,捆绑核心网络设备地址并设置安全登录口令等;严格要求网络客户端设置规范、专机专用、专人负责,严禁安装与业务工作无关的软件。加强对以上网络系统安全管理重要方面的考核,有效维护辖区金融城域网的安全运行。
网络应急管理是应对网络安全运行突发事件、保障和恢复网络正常运行的必要措施。邯郸中支突出对网络运行应急预案、应急处置人员、应急培训、应急资源配置,各种预案评估更新,应急演练开展情况及风险评估等方面进行考核,进一步提高村镇银行对网络应急管理重要性认识,提升其应对网络管理突发事件的能力,全方位保障了辖区村镇银行金融城域网的稳健运行。