为确保春节和哈尔滨亚冬会期间的运维服务质效,中国民生银行哈尔滨分行全面开展自查,持续改善网络安全、数据安全、运维管理等方面的能力,实现金融服务的安全、稳定。
一是对超过年限的设备进行设备运行评估,本着降本增效原则,对设备运维状态良好的设备通过购买维保方式确保设备运行稳定,对于原厂已停产或停止服务设备,及时进行更换。全行不存在老旧设备的问题。
二是全面落实《中国民生银行金融专网安全管理办法》中相关要求,为金融专网终端划分独立网段并根据最小授权原则进行访问控制,做到专机专用,确保金融专网安全性。
三是为加强数据安全管理,开发了敏感文件结果自动通知软件,实现将桌面小助手扫描出的敏感文件清单按使用人自动拆分并单独以邮件形式通知,有效提高敏感文件处理工作效率,提升数据安全管理水平。
四是对所有终端安装小助手及防病毒客户端,并保证版本为最新。严格落实终端安全管控平台安全策略基线配置,并覆盖所有终端,通过小助手策略下发终端操作系统补丁,在终端上验证策略是否已应用,确保所有终端通过准入策略拨号入网。
五是制定演练计划并开展演练,演练场景涵盖应用系统、机房、网络和基础环境等多个场景。演练严格按照演练计划开展,包括前期准备阶段召开演练启动会议,并进行监管报备工作,演练期间确保风险可控并进行双人复核,并组织各业务部门实时开展业务验证。演练结束后根据演练结果完善应急预案。