工行唐山分行四强化提升金融科技安全管控水平

 近年来，在当前大数据、云计算创造价值的大环境下，工行唐山分行始终立足科技引领发展，安全保障运营，强化安全管理水平，加速信息系统安全建设，全面提升信息科技安全和风险防控能力，为业务稳健发展营提供强力支撑。
    强化责任落实，健全安全机制。该行根据当前形势，制定落实《金融科技内部控制手册》，细化案防工作职责，同时将科技安全管理纳入内控案防和压实责任年活动重点内容，定期召开案件防控分析会，分析防控全市金融科技信息安全领域案件风险，主管领导、部室负责人、一级支行行长全面落实信息科技安全管理主体责任，纳入内控安全和“双无”目标考核内容。不断完善和巩固安全生产管理流程及安防设施建设，防范生产安全事故和外部欺诈事件的发生，切实做好科技条线的风险治理工作，确保科技安全目标落地，引领科技安全管理不断深化。
    强化培训检查，落实问题整改。高度重视员工培训，结合现实案例，从日常工作、生活角度对全体从业人员进行安全警示教育，引导员工牢固树立风险防范意识。对全市UPS运行情况、网点网络运行等进行实时监控，重点做好防病毒管理、补丁更新管理、信息防泄漏等信息安全日常管理工作。定期组织科技安全检查和专项检查，以周报形式下发各部门和支行，落实责任人限期整改。对安装使用非授权软件、泄露敏感信息、AD用户串用、中转机使用管理不规范等问题对责任人批评教育并进行面对面专项培训。
    强化硬件维护，保障安全运营。对核心网络设备根据使用年限，按计划进行升级更换，优化网络配置，提高路由性能，以保障生产运行环境安全稳定。梳理核对全辖网点需要更换支持4G功能的网络设备数量，为实施网点4G路由改造项目奠定基础，着力提升一线网点对外服务效能。完善自助设备管理，提升设备服务效率。加强服务商管理，规范服务商新机安装流程，提升工单维修效率，有计划开展自助设备专项培训，进一步提高网点自助设备管理员简单故障排除能力，保障自助设备正常运行。
    强化日常管理，防控安全隐患。为进一步强化科技管理，该行进一步细化中转机、涉密文档等管理要求，明确防病毒及补丁的更新工作时限，以及对安装运行非授权软件事件的监控。加强对总、省行下发的有关信息安全的重要通报和风险提示的学习培训，做好层层传达落实工作。为有效遏制不法分子盗取客户信息，防范金融诈骗、电信诈骗，打造最安全银行，该行定期组织开展金融科技信息安全领域风险防控专项治理和网络安全宣传月活动，始终坚持以网点为阵地做好金融安全知识普及，营造良好科技金融安全内外部环境。