銀行信息安全檢查報告

保密工作是基層農發行業務工作的重要組成部分，作為政策性銀行必須確保執行政策的嚴肅性和時效性，保密工作必須提到我們工作的議事日程上。

銀行信息安全檢查報告一：

根據市行關於開展風險排查活動的通知要求，我行立即組織開展全轄業務經營風險點排查活動，制定方案、組織力量從1月20日開始，對公司業務進行了全面排查，現將排查情況報告如下。

一、公司業務排查情況

(一)公司業務賬户排查

我行公司業務部共開立對公賬户户，其中基本存款賬户户，專用賬户户，臨時存款賬户驗資需要開立的户。不存在同一營業機構為同一存款人開立多個基本賬户和一般賬户及同一證明文件為存款人開立多個專用存款賬户;單位開立賬户使用的名稱符合規定;不存在開户資料未經有權人審查並簽署意見而開户的問題。堅持記賬與對賬分離原則，會計主管按月檢查往來對賬、銀企對賬情況，對未達賬進行跟蹤核對。

在公司業務銀行結算賬户的使用過程中不存在一般存款賬户辦理現金支取業務問題。基本户等其他專用存款賬户的現金支取符合規定。臨時存款賬户不存在超過有效使用期限仍辦理資金收付業務的問題。註冊驗資賬户在驗資期間不存在辦理對外支付業務問題，註冊驗資的資金匯繳人與出資人名稱一致。

銀行結算賬户的變更與撤銷。存款人變更賬户名稱、法定代表人等開户信息資料出具申請及有關部門的證明文件;及時修改客户信息;存款人的印鑑做相應變更。存款人撤銷銀行結算賬户申請經會計主管或主管審批，檢查銷户前存款人貸款、應收利息、結算費用等應收款項結清。存款人撤銷銀行結算賬户時繳回未用重要空白憑證、結算憑證和開户登記證;櫃員審核無誤並將重要票據作作廢處理。在辦理單位銀行賬户撤銷手續時，在其基本存款賬户開户登記證上註明銷户日期並簽章;於賬户撤銷之日起2個工作日內向人民銀行報告。無頻繁開、銷户，通過虛假交易進行洗錢活動。對已轉入“久懸未取專户”的款項，存款人要求支取原賬户款項時，提供了合法擁有賬户支配權的證明文件，並經過有關負責人審核後列支。

銀行結算賬户重要資料的管理。建立了銀行結算賬户管理檔案,並按會計檔案進行管理。預留簽章為該單位的公章或財務專用章加其法定代表人(單位負責人)

或其授權的代理人的簽名或者蓋章。單位結算賬户印鑑卡片的管理安全、完整，不存在有賬户無印鑑卡片、有印鑑卡片無賬户問題。對印鑑卡丟失的賬户，要求客户提供印鑑卡丟失證明，防範賬户風險。

(二)大額資金支付管理情況排查

大額資金支付管理。設立了相應的崗位，分工明確，職責清晰;對於大額資金支付交易的報告範圍符合文件規定，不存在隨意擴大或縮小範圍的現象;大額資金的支付交易的報告程序符合有關規定要求，不存在漏報等現象;對開户單位建立客户身份登記制度;辦理大額資金支付，有合法的支付憑證;對開户單位大額支付資金的特點、來源與其經營規模、經營範圍等進行分析監測。

大額現金支取管理。對開户單位基本存款賬户、專用存款賬户及臨時存款賬户，或個人結算賬户的大額現金支付建立分級審批制度;建立了大額現金支付台賬制度和月度統計分析制度;針對現金活期存款存入超過20萬元及現金活期存款支取超過5萬元的用户，以月報的形式在人民銀行賬户管理系統備案。由於反洗錢還是一項較為陌生的工作，基層從業人員對反洗錢缺乏系統的理論知識和足夠的實踐經驗，有待進一步提高辨別可疑支付交易的判斷能力。

(三)重要空白憑證管理情況排查

重要空白憑證入庫管理。重要空白憑證按種類分類管理;從上級行領用的重要空白憑證入庫填制記賬憑證及時入賬，重要空白憑證入庫數與入庫的重要空白憑證實物一致;指定專人管理庫房重要空白憑證;櫃員領用的重要空白憑證因故未用交回的，憑證管庫員作入庫處理。

重要空白憑證出庫管理。重要空白憑證出庫時，出庫手續符合制度規定;出庫的重要空白憑證實物與出庫單數相符;櫃員領用重要空白憑證，填制記賬憑證經有權人審批後，交憑證管庫員辦理出庫手續;

重要空白憑證出售管理。客户購買重要空白憑證時，填制“領用憑證”，並加蓋單位預留銀行印鑑;預留印鑑核對一致;櫃員及時選擇相關交易，錄入領用單位賬號、憑證種類和憑證號碼;出售給客户的重要空白憑證加蓋領用單位賬號、開户銀行名稱戳記。

二、公司業務排查活動的收效

(一)帳户管理方面。

賬户的管理，對公存款賬户的開立、使用、變更與撤銷、資料的管理以及基本制度的落實情況、企業和銀行的對賬，重點是對賬和開户制度執行情況。一是基本存款賬户是存款人因辦理日常轉賬結算和現金收付需要開立的銀行結算賬户，開户資料要素是否齊全，是否有開户許可證;存款人日常經營活動的資金收付及其工資、獎金和現金的支取，是否通過該賬户辦理。二是一般存款賬户用於辦理存款人借款轉存、借款歸還和其他結算的資金收付，該賬户是否只辦理現金繳存，不辦理現金支取。三是專用存款賬户用於辦理各項專用資金的收付。單位銀行卡賬户的資金是否由其基本存款賬户轉賬存入。該賬户是否不辦理現金收付業務。財政預算外資金專用存款賬户是否不能支取現金。四是臨時存款賬户用於辦理臨時機構以及存款人臨時經營活動發生的資金收付。臨時存款賬户的有效期最長是否未超過2年。註冊驗資的臨時存款賬户在驗資期間是否只收不付，註冊驗資資金的匯繳人應與出資人的名稱是否一致。五是存款人撤銷銀行結算賬户，是否與開户銀行核對銀行結算賬户存款餘額，是否交回各種重要空白票據及結算憑證和開户登記證，銀行是否核對無誤後才可辦理銷户手續。存款人不能按規定交回各種重要空白票據及結算憑證的，是否出具相關證明，是否按規定對開户資料進行審查，致使單位開立虛假銀行結算賬户的;是否按規定建立存款人信息數據檔案或收集的存款人信息數據;是否做到賬務核對換人複核，對發生額明細和餘額是否進行逐項核對。

(二)大額交易支付交易方面。

大額資金支付管理等各環節是否實行換人換崗複核制度，大額資金支付管理是否得到有效控制，短期內資金是否分散轉入、集中轉出或集中轉入、分散轉出，資金收付頻率及金額與企業經營規模是否明顯不符;資金收付流向與企業經營範圍是否明顯不符，企業日常收付與企業經營特點是否明顯不符;週期性發生大量資金收付與企業性質、業務特點是否明顯不符;相同收付款人之間在短期內是否頻繁發生資金收付，長期閒置的賬户是否原因不明地突然啟用，且短期內出現大量資金收付;短期內是否頻繁地收取來自與其經營業務明顯無關的個人匯款;是否頻繁開户、銷户，且銷户前發生大量資金收付;是否有意化整為零，逃避大額支付交易監測。

(三)重要空白憑證的管理方面

重要空白憑證是否指定專人保管，貫徹“印、押、證分管”的原則。是否按重要空白憑證的種類設立登記簿。對重要空白憑證的領入、出售、使用時均是否逐筆記載登記簿，同時記錄號碼。每日營業終了，經辦人是否將各登記簿餘額之和與重要空白憑證科目餘額核對一致;登記簿的'號碼應與實物號碼核對是否一致。 通過此次活動，增強了公司業務部人員的法規意識和責任感，有力地促進了全員按制度辦事、依規程操作的自覺性，積極主動地參與這次排查活動，在排查中發現問題，總結經驗，為以後的工作打下了堅實的基礎。

銀行信息安全檢查報告二：

銀監局：

為認真貫徹關於州銀監局轉發的《開展銀行業金融機構網絡安全自查工作的通知》精神，我行專門召開了以網絡安全為主題的會議，並草擬了網絡安全責任制和有關規章制度，由我行科技部統一管理，各科室負責各自的網絡安全工作。嚴格落實有關網絡安全方面的各項規定，採取了多種措施防範安全有關事件的發生，總體上看，我行網絡安全工作做得比較紮實，效果也比較好，近年來未發現泄密問題。

一、計算機涉密信息管理情況

今年以來，我行加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對於計算機磁介質(軟盤、U盤、移動硬盤等)的管理，採取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環境。對涉密計算機實行了與國際互聯網及其他公共信息網物理隔離，並按照有關規定落實了安全措施，到目前為止，未發生一起計算機失密、泄密事故。

二、計算機和網絡安全情況

一是網絡安全方面。我行配備了防病毒軟件、網絡隔離卡，採用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。

二是日常管理方面切實抓好內網、外網和應用軟件“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照要求處理光盤、硬盤、優盤、移動硬盤等管理、維修和銷燬工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等;二是網絡安全，包括網絡結構、安全日誌管理、密碼管理、IP管理、互聯網行為管理等;三是應用安全，包括郵件系統、資源庫管理、軟件管理等。

三、硬件設備使用合理，軟件設置規範，設備運行狀況良好。

我行每台終端機都安裝了防病毒軟件，系統相關設備的應用一直採取規範化管理，硬件設備的使用符合國家相關產品質量安全規定，單位硬件的運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品;防雷地線正常，對於有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故;UPS基本運轉正常。網站系統安全有效，無任何安全隱患。

四、通訊設備運轉正常

我行網絡系統的組成結構及其配置合理，並符合有關的安全規定;網絡使用的各種硬件設備、軟件和網絡接口是也過安全檢驗、鑑定合格後才投入使用的，自安裝以來運轉基本正常。

五、嚴格管理、規範設備維護

我行對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在行內開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衞工作的重要內容。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對於設備故障和維護情況屬實登記，並及時處理。對外來維護人員，要求有相關人員陪同，並對其身份和處理情況進行登記，規範設備的維護和管理。

六、安全教育

為保證我行網絡安全有效地運行，減少病毒侵入，我行就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢，並得到了滿意的答覆。

七、自查存在的問題及整改意見

我們在管理過程中發現了一些管理方面存在的薄弱環節，今後我們還要在以下幾個方面進行改進。

(一)對於線路不整齊、暴露的，立即對線路進行限期整改，並做好防鼠、防火安全工作。

(二)加強設備維護，及時更換和維護好故障設備。

(三)自查中發現個別人員計算機安全意識不強。在以後的工作中，我們將繼續加強計算機安全意識教育和防範技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。