新金融搜索:
首页 > 银行 > 银行服务

工行沧州分行筑牢“防火墙”有效推动信息安全风险事件核查工作迈上台阶

发布时间:2019-07-16
为了扎实做好信息安全风险事件核查工作,工行沧州分行组织开展了对临时中转机管理使用情况进行了核查,通过采用现场询问、调查等方式,进一步加强信息安全管理,防控信息安全风险,确保对敏感信息或文件信息的不泄露风险,中转机申请、审批的操作过程在风险控制之中。  
 一、加强教育宣导。该行要求各支行、市行各部(室)要不定期组织员工开展信息安全教育和培训,帮助员工熟知信息安全制度,教育引导员工牢固树立风险防范意识,增强员工信息安全合规意识,把信息安全“内化于心、外化于行”,不断筑牢我行信息安全的“防火墙”。  
 二、落实管理责任。该行进一步规范审批权限,要求严格落实各机构、各部门主要负责人作为信息安全管理第一责任人的制度要求,各机构、各部门主要负责人要在日常工作中对信息安全管理严格要求、加强监督,层层传导压力、层层压实责任。各支行办公室应定期将审批人变化情况报告市行信息科技部门,由科技部门及时在系统中完成信息更新。  
    三、规范审批流程。该行进一步规范中转机使用,严格审批流程,要求各支行正确使用中转机,尽量多使用NOTES邮箱, 满足内部资料传递的正常工作需要,减少中转机申请;同时严把审批关,临时中转机申请要素要逐项说明,准确描述;审批人要结合工作实际,按最小授权原则进行审批,确保中转机审批事项真实、合规、必要。  
    四、严格检查监督。该行全力加大信息安全监督检查工作,将不定期开展临时中转机非现场监测,组织相关部门对临时中转机申请情况进行核查,将临时中转机管理纳入信息安全管理检查范围,及时通报监督检查情况  
 五、严肃责任追究。该行提出对今后监督检查发现违规行为的责任人(含中转机申请人和审批人)进行违规积分处理;同时对对外泄露敏感信息、已形成信息泄露事件的,严格按照总行员工违规行为处理规定,追究有关责任人责任。
 
来源:工行沧州分行
作者:工行沧州分行
理财师推荐