前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的银行安全检查方案主题范文,仅供参考,欢迎阅读并收藏。
一、**省**案件的简要通报
**年12月24日,**市财政局国库收付中心职工**盗窃特设专户拨款凭证及银行预留印件,分两次将580万元财政专户资金转入私人账户,随后分多次从武汉、荆州等地将款项取走后潜逃。案发后,**市委市政府高度重视,紧急部署相关事宜。一是组织市检察及公安机关争分夺秒全力破案;二是迅即在全市范围内开展了财政资金管理清查,对全市财政系统管理的现有账户和资金进行一次全方位、拉网式的清理检查,认真核对账务,确保资金管理不掉链节、账户管理不留死角,堵塞财政资金管理上的一切漏洞。
迫于财政系统开展的资金清查压力,**市张金镇财政所零户统管中心出纳陈某向当地检察机关自首。又曝出了张金镇财政所3名职工挪用170万元零户统管资金案件,在**省乃至全国财政系统引起了比较大的反响,引起了社会舆论的关注。财政部、**省领导对此非常重视,责成**省财政厅认真进行分析、检查和整改。分析**案发生的原因,主要有以下几个方面:
(一)国库集中支付制度改革不彻底。由于传统体制的惯性以及主客观条件的制约,一些市县的改革没有完全到位,操作也不尽规范,改革中采取和保留了一些过渡性办法。一是会计集中核算转轨不彻底,与国库集中支付双轨运行。在预算单位财务收支管理上,财政部门集单位会计与出纳为一身,削弱了预算单位作为预算执行主体、财务管理主体和会计核算的地位,致使预算单位内部会计与出纳的牵制机制全面消失。二是财政专项资金沿用财政专户管理的办法,没有纳入国库集中支付统一管理。各种财政专项资金分别设户、分散管理、独立运行,并采用传统的实拨方式拨付资金,导致资金拨付管理链过短,增加了资金运行风险。**市财政局国库收付中心**和张金镇财政所3名职工,选择财政专户资金和财政代管的单位资金作案,正是利用了财政资金管理制度上的漏洞。
(二)财政资金运行机制不健全。在改革过程中,由于新老制度并存,各种资金管理方式不一,基层财政部门在机构设置、账户管理、资金拨付等方面都很不规范。一是国库机构设置不合理。部分市县国库科(股)、国库收付中心分开设置、各自独立运行,造成资金管理链条和流水作业程序被人为分割,业务管理机构不能有效行使对业务执行机构的管理和监督。部分国库收付中心实质上仍为会计核算中心,本应由预算单位承担的资金风险转为财政部门承担。二是财政专户管理不规范。从**年度财政专户年审情况看,市县仍然存在专户过多、重复设置、管理分散的问题。**市财政局开设的各类财政资金账户多达40几个,而且分属国库科、国库收付中心、非税局、国资中心等不同的科室管理,没有做到“集中管理、分账核算、统一调度”,资金监管存在着“盲区”。三是实拨资金拨付程序不严谨、管理脱节。财政专户资金、集中核算资金、零户统管资金等大多采用实拨方式,拨付流程比较简单,而且拨款凭证的生成和传递主要依靠手工操作,缺少网络平台支持,在预算单位、财政内部相关科室、银行之间无法形成程序规范、管理严格、监督制衡、公开透明的运行机制。**市两起案件都是当事人绕过规定审批程序作案,资金被挪用和盗取后单位也未及时发现,这说明实拨资金方式在运行机制上存在着严重的问题。
(三)内控管理制度不落实。**市两起案件的发生,暴露了基层财政部门内部管理上的薄弱。一是岗位设置不健全。一些市县财政国库机构和乡镇财政所由于人员配备不足,在内部管理上存在一人多岗、岗位交叉的现象,致使一些非常重要的制度如隔手制管理、定期对账等无法落实,一些需要相互牵制的关键环节和重要权限集中在个别人员手中,给资金安全留下巨大隐患。二是印鉴和票据管理不严格。少数单位未对支付印鉴实行分人分印管理,而是一人保管全套支付印鉴,印鉴存放也缺乏必要的安全措施;一些地方未将财政支付凭证作为重要空白凭证加以管理,保管、领用和核销制度不严格,出库后随意摆放,管理漏洞较大。三是稽核和对账制度未落实。一些地方未按制度规定设置内部稽核岗位,对账工作不及时、不认真、流于形式,造成问题发生后长期不能发现。综观**两起案件的作案手法,其手段并不高明,但正是内部管理制度的失控,使得作案由一路红灯变为一路绿灯。如果印鉴、票据、稽核、对账中的任何一个环节管理到位,问题就不会这么容易发生。
(四)国库集中支付管理风险不可忽视。国库集中支付虽然程序规范、方便快捷,但也存在一定的管理风险。一是财政部门对财政直接支付申请(资金用途、收款人、收款账户)的真实性和合理性难以核实,存在预算单位虚假套取财政资金的风险。二是财政授权支付给预算单位违规操纵财政资金留下了空间,一些单位频繁大额提现,甚至违规向老账户划转资金,逃避财政管理和监督。三是国库集中支付依赖于系统管理和操作,一旦系统安全出现问题,后果将十分严重。目前,基层财政部门受资金投入和人员素质的限制,在网络环境、硬件配置和运行维护等方面都比较欠缺。一些地方重建设轻维护、重硬件轻软件、重使用轻管理,系统运行存在着较大的安全隐患。
二、财政部会议的主要精神
财政部党组对财政资金安全工作一直高度重视,****案发生以来,谢部长、廖副部长、张通部长助理几次作出重要批示,多次要求有关司局认真查找原因,堵塞漏洞。部内有关司局行动迅速,派出工作小组赴**实地调查,掌握了案件的第一手资料,同时查找出**案暴露的财政资金安全管理方面的问题和漏洞。
2月19日上午,财政部召集**、北京、辽宁、黑龙江、**、广东、四川、**等八个省市的财政厅分管厅长、纪检组长、国库处处长、监察室主任,召开了部分省市财政资金安全管理工作座谈会。会上,**省财政厅先介绍了**市财政专户资金被窃案的情况、查摆的原因以及整改措施,与会代表讨论了《财政部关于进一步加强地方财政资金安全管理的通知(征求意见稿)》。财政部部长助理张通主持会议,纪检组长贺邦靖同志做了重要讲话。
就地方财政资金安全管理问题,贺组长提出两点意见:
(一)充分认识加强财政资金安全管理的重要性和紧迫性。**案的发生,值得各级财政部门认真进行反思:一是有些地方财政资金安全意识淡薄,由此导致内部管理松懈;二是制度存在缺失,执行不到位。财政专户开设过多,专项资金没有全部纳入国库集中支付范围。财政与银行、预算单位之间的定期对账制度、相互制约机制和纠错机制都不太健全,漏洞较大;三是市、县国库集中收付制度改革还不彻底,一些市县在推行国库集中收付制度改革时,还存在认识不到位、紧迫感不足、畏难犹豫等问题,没有很好地落实改革的有关要求;四是管理制度实施操作过程中存在漏洞,在财政资金管理的重点环节,如管人、管账、管电脑密码、管保险柜等方面,都有很多漏洞,存在有制度不严格执行等问题。
(二)切实采取有效措施,全面加强财政资金安全管理工作。
1、扎扎实实开展好财政资金安全检查工作。财政部决定组织地方各级财政部门开展一次财政资金安全检查工作,国库司、驻部监察局和监督检查局将组织专门检查组,对地方财政部门检查和整改情况进行抽查。
2、进一步健全完善财政资金安全管理制度。特别是要对会计、出纳、审核岗位分设,印鉴、票据分开使用管理,财政部门与银行之间的权、责、利关系等关键环节和风险点,以及专项资金管理进行重点规范。
3、全面深化和完善国库集中收付制度改革。一是改革尽快实现“横向到边、纵向到底”。2009年省、市两级所有预算单位都要实施改革,2010年前力争将改革覆盖到所有市县的所有预算单位和所有财政性资金,暂不具备条件的,也要在2012年前完成改革任务;二是抓紧做好会计集中核算向国库集中收付制度的转轨或衔接工作。不能再采取将资金实拨到核算中心账户沉淀形成“第二国库”的做法。条件比较好或具备条件的地方,应当按照规范化的要求,抓紧做好转轨工作;全面转轨条件尚不具备的地方,先将会计核算中心的实有资金账户改为零余额账户,将国库集中支付做起来,力争2012年前所有市县都实现改革和转轨;三是要全面推动国库管理机构和国库收付执行机构之间的职能和业务流程整合,按照财政资金支付的“流水线”设岗作业,建立起科学、高效、安全的财政资金支付流程,进一步提高工作效率;四是要建立健全预算执行动态监控机制,对财政资金支付业务实现实时动态监控,充分发挥动态监控的威慑作用。
4、狠抓财政总预算会计队伍建设。各地要在财政总预算会计编制、人员和岗位配置上,采取一些硬措施,确保满足资金安全管理对机构、人员编制和人员素质的基本要求。
5、加强财政部门内部的协同配合。在财政资金安全管理内部管理制度上,各有关司局要全力配合。比如在财政资金专户管理上,要加大清理、归并和撤销力度,严格控制开设新的财政专户,列出具体时间表,尽快将财政资金专户统一纳入国库单一账户体系,由财政国库部门统一管理。部内各有关司局发文,凡涉及新设财政资金专户的,必须商国库司同意。
三、财政部关于开展地方财政资金安全检查工作的要求
座谈会后,财政部印发了《关于开展地方财政资金安全检查工作的通知》(财库200918号),决定于3月至5月,在地方各级财政部门内部开展地方财政资金安全检查工作。
检查内容包括十个方面:组织领导、财政资金专户管理、印鉴和票据管理、制度建设和内控管理、岗位设置和人员配备、资金收付管理、账务处理、对账管理、银行管理、信息系统管理。
检查方式:由财政部统一部署,由省级财政部门具体组织实施,检查方式以地方各级财政部门自查为主,上级财政部门抽查为辅。财政部将于2009年5月中下旬组织对地方财政部门检查工作的抽查,省级财政部门也要组织对下级财政部门检查工作的抽查。
四、布置我省的财政资金安全大检查工作
我省的财政资金安全大检查工作分为自查和抽查两个阶段。检查方式以各级财政部门自查为主,上级财政部门抽查为辅。
(一)时间安排:
1、4月10日之前,省、市、县、乡各级财政部门完成本部门的自查和整改工作。
2、4月20日之前,县级财政部门完成对本级及所有乡级财政部门自查和整改工作的检查,并将本地区的自查和整改报告报送市级财政部门。
3、4月30日之前,市级财政部门完成对本级及所有县级财政部门自查和整改工作的检查,并对乡级财政部门的自查和整改工作进行抽查,并将本地区的自查和整改报告报送省级财政部门。
4、5月20日之前,省级财政部门完成对本级及所有市级财政部门自查和整改工作的检查,并对县级财政部门的自查和整改工作进行抽查,并将全省的自查和整改报告报送财政部。
省财政厅将成立6个检查小组,其中1个小组负责对省本级进行检查,5个小组负责对市级财政部门进行检查,并对部分县级财政部门的安全检查情况进行抽查。
(二)具体要求
1、切实加强领导,分级落实责任。全省各级财政部门要充分认识开展财政资金安全检查工作的重要性和紧迫性,切实加强组织领导。市、县财政部门的主要负责人作为本部门安全检查工作的第一责任人,要对本部门的自查和整改工作质量负全责。各市、县财政部门要参照省上的模式,成立财政资金安全检查工作领导小组和领导小组办公室,统一部署、分级负责,确保安全检查各项工作落到实处。
2、细化检查方案,逐条逐项落实。各级财政部门要参照省上的安全检查工作实施方案,按照《财政部关于开展地方财政资金安全检查工作的通知》10个方面的检查内容,制定出详细的对本级自查和对下级检查的实施方案,10个方面共计51条自查内容要逐条落实,一条内容都不能少,所有涉及此次检查内容的科(处)室和单位都要参加自查,一个单位也不能缺。尤其要对资金收付管理的关键环节和风险点进行重点检查;被检查的科(处)室和单位,要密切配合检查组工作,不允许以任何理由逃避检查。
3、边自查边整改,务求取得实效。各级财政部门要结合自查出的问题,边查边改,抓紧研究提出加强财政资金安全管理的整改措施,根据检查情况,制定和完善相关管理办法。对自查出的重大问题,要及时向上级财政部门报告,应当移交司法机关的,要及时依法移交、依法处理。已经立案的,无论案情大小,都要向上级财政部门报告,最后由省财政厅统一上报财政部。上级财政部门对下级财政部门进行重点抽查时,要调阅相关自查工作底稿,以及单位内部的相关制度规定,逐项逐环节进行复核,确保下级财政部门自查和整改到位。限期整改的部门,要在规定期限内进行整改。对检查不彻底或仍然存在管理漏洞的,省上将采取通报批评和视情节追究责任等措施予以严肃处理。
1、搞好宣传教育。要利用各种机会,采取各种形式,向店员进行教育,提高店员维护和遵守规章制度的自觉性,保证安全。
2、领导和店员认真落实安全责任制,做好安全防范工作,切实防止治安灾害事故的发生。
3、坚持安全检查,堵塞漏洞。要定期或不定期的对管区公共场所易燃、易爆、危险物品和“五防”安全防范工作进行安全检查,发现不安全的问题,应及时协同有关部门加以解决。
4、及时总结超市各部门的预防治安灾害事故的经验,对好的部门和个人给予表扬和奖励。对已经发生的治安灾害事故,要认真查清事故的原因,判明事故性质,对制造破坏事故的犯罪分子要严厉打击,对的直接肇事者要报告上级,分清情况给予处理。
二、安全检查要点
安全检查的形式和方法有各种各样。从检查的时间上分,有节、假日检查,季节性检查和定期检查。从检验范围上分,有自我检查、联合检查、互相检查和不定期的抽查等。
开展安全检查的程序,有四个阶段。
1、准备阶段,组织检查力量,制定检查计划、目的、要求、检查方法。
2、检查阶段,按照检查的目的要求,深入被检单位,以看、听、问的方法进行认真细致的检查。
3、整改阶段,对发现的隐患、漏洞和不安全因素,研究整改措施,及时解决。
4、总结阶段,写出检查报告,报告上级领导,备案存查,对检查中发现的重大问题及时解决。
三、聚众斗殴处理要点
成帮结伙聚众斗殴,对超市危害很大,一旦发现和发生这类事件,就要采取果断措施处理解决。其办法是:
1、抓住苗头,及早发现,解决在萌芽阶段。凡是成帮结伙聚众斗殴的,总是事前互相串联,纠集人马,准备工具或约定斗殴时间、地点,这些前兆只要我们在日常工作中注意收集、观察,把耳目搞灵,事先是可以发现的。发现有聚众斗殴的迹象,就要迅速组织力量,加强防范,掌握动向,及时做好充分瓦解和疏散工作,把事件消灭在萌芽之中。
2、发生这类事件,要立即报告,迅速组织人员赶赴现场,及时制止。对未斗殴起来的要驱散,对正在斗殴撕打的要责令或强制他们放下械具,停止武斗,发现伤者,要及时送往医院抢救治疗。
3、聚众斗殴事件平息后,应留住双方事主,并组织人员对参加斗殴的逐个登记,逐个进行调查核实,查清斗殴原因,进行调解,或送交公安机关处理。
四、保护盗窃现场要点
盗窃现场的保护方法,除在现场设岗,不准无关人员进入外,重点是保护好犯罪分子经过的通道、爬越的窗户、打开的箱柜、抽屉等,现场保护人员不准从犯罪分子进出通道通行。对被打开或破坏的锁头,爬越的院墙和窗户,盗取财物的箱柜、抽屉都要妥善保持原状,以免留下新的痕迹,对撒落在地上的衣物、文件、纸张和作案工具等物品,一律不准接触和移动。还要注意现场周围有无犯罪分子徘徊逗留、坐卧的地方以及车辆或其他运输工具等痕迹,如有也要加以保护。
五、超市营业区保安监控要点
1、掌握活动于商场范围的客人动态,维护商场区域的秩序,注意发现可疑情况,并及时报告。
2、重点保护珠宝柜、银行、古董柜等。
3、提高警惕,防止以购物为由进行扒窃、盗窃或诈骗财物。
4、收银员应认真验证钞票、信用卡,防止使用假货币、假信用卡套购、诈骗。
5、营业柜内商品(包括展示陈列商品)由本柜营业员负责保护,原则上“谁主管,谁负责”。
6、保安员无特殊情况不得进入营业柜内。发生案件,营业员应立即上报部门主管和保安部,同时保护好现场。
六、突发事件管理要点
1、保安部对火灾等突发事件制定“应急处理方案”,在发生突发事件时员工必须无条件地听从总经理或有关领导的指挥调动。
2、员工一旦发现可疑情况及各类违法犯罪分子的活动,有责任立即报告保安部。
3、商场如发生偷窃、抢劫、凶杀或其他突发性事件,在报告保安部和公安机关的同时,及时保护好现场。除紧急抢救伤员外,不得进入现场。
4、当公安、保安人员进行安全检查和处理案件时,有关人员应积极配合,如实提供情况。
七、停车及“的士”载客管理要点
1、超市的停车场的交通、治安、收费均为保安部负责,任何车辆的司机都应服从商场工作人员的管理。
2、超市停车场是收费公共停车场,只提供泊车方便,不负责保管,凡占泊位停车的车辆(排队候客的出租车除外)均应照章交费,乱停乱放的车辆均酌情给予处理。
3、保安部派岗,只有经考核结业并持有“调度证”的人员才有权对大堂前客人用车进行调度。
4、“的士”车辆应按指定位置排队候客,不得乱停乱放或抢客拉客。
5、严禁“的士”司机使用商场内部电话或设施,商场工作人员有责任进行劝阻,劝阻不听者可通知保安部处理。
6、调度员、门童、行李员等不得与“的士”司机攀拉关系、收受、提供方便,一经发现从严处理。
各位领导: xx年我行安全保卫工作在上级行和支行党支部的正确领导下,认真贯彻年初全省分支行长会议关于安全保卫工作的意见,紧紧围绕支行中心工作,遵循“预防为主、综合治理,谁主管,谁负责”的指导原则,坚持从人防、物防、技防、整章建制、加强队伍建设等方面入手筑牢安全保卫工作的基础,通过制度约束和检查督促,强化了职工的安全防范意识,使安全管理落到了实处,保证了我行财产和职工、客户的安全,为我行各项工作的顺利开展营造了一个安全、稳定得经营环境。
一、组织机构和制度建设情况
一是建立健全组织机构。按照规定要求我行相继成立了支行安全保卫工作领导小组、社会治安综合治理工作领导小组、消防工作领导小组,并组建了应急小分队和义务消防队,指定了兼职防火管理员5人,并明确各部门的消防安全责任;二是建立健全安全保卫规章制度。制定了《支行消防安全管理制度》、《灭火作战计划及安全疏散方案》、《支行处置突发事件演练方案》、《机关门卫管理制度》等制度规定,进一步明确了各部门的安全管理职责。
二、规章制度的落实情况
〈一〉加强全员安全防范意识教育和技能培训,夯实人防基础。人是做好安全防范工作的第一要素,我行把重视和加强对员工的安全教育,全面提高防范意识,增强防范技能,作为安全防范工作的基础2 工作来抓。始终坚持“防范胜于治理”的原则,做到警钟长鸣。因为无论多么完善的制度、多么坚固的防护设施、多么先进的技防设备,都要靠人去遵守、去操作、去维护,只有把全员调动起来,夯实人防基础,制度、设施、设备才能发挥最大的效用。一直以来,我行经常组织全体职工学习“四方预案”,增强防范意识,提高防范能力,针对近年来银行案件日趋频繁的严峻局面,我行及时收集整理相关案例,认真组织学习上级行下发的各类文件、通报、通知、案例分析,并针对我行自身的防范工作查找隐患,完善防范措施,重点围绕防抢、防盗、防诈骗等内容,对全体职工进行预案教育和防范技能教育。 〈二〉、内部管理和操作规程执行情况 我们认真按照省分行《县级支行安全保卫工作考核标准》要求,对照各项安全保卫工作制度,加强日常性安全措施落实情况检查。一是加强安防器械的管理。对支行所有安全防卫器械进行清理检查,造册登记,对因时间过长而损坏的电警棒和灭火器进行更换,确保防盗、防劫、防火等防卫器戒齐全到位;二是落实支行机关安全值班制度。对门卫和带班、值班人员的工作职责进行了细化、量化规定,实行行领导带班制度,针对我行周边环境和社会治安形势,重点加强双休日和晚间值班制度,并公布值班电话,安排专职保卫人员实行二十四小时不间断值班制度。三是加强电视监控系统管理。对电视监控系统操作,实行专人管理,明确职责,对营业期间情况进行不间断录相,对重要部位进行二十四小时监控录相,非营业期间电视监控报警系统处于布防状态,对全行重点部位24小时监控,并保证监控录像图像清 3 晰和正常运转;四是加强营业期间安全检查。对营业期间安全管理进行经常性的监督检查,按照会计出纳制度的规定,对大额现金及时入库,非工作人员严禁进入营业室,在平时工作中,突出抓好“重点部位、重点岗位”和“早、中、晚”三个时段的安全检查;五是加强运钞过程中的安全防范,严格实行双人武装押运,押运人员必须穿戴防弹衣和头盔,并要求适时变更运钞路线,严禁办理与押运任务无关的事宜,同时加强枪支弹药的管理,对持枪押运人员经常性地开展思想政治教育工作,对枪支弹药经常擦拭保养,防止损坏和锈蚀;六是建立健全计算机安全管理规程,制定了《计算机安全管理制度》,对计算机安全运行工作进行监督、检查。七是加强保卫队伍建设,把政治素质高、责任心强、有一定业务组织能力的同志选配到保卫队伍中来,对保卫、押运人员进行定期考核和思想动态分析,并及时了解和解决队伍建设中存在的问题;九是积极和县公安局联系协调,使夜间巡逻路线延长至我行周边,有效防止了我行的安全隐患。
(一)成立了领导小组。接到市局转发的《财政部关于清理整顿地方财政专户的整改意见的通知》后,局党组召开专题会议,就贯彻市局要求、进行国库管理改革工作进行了认真研究。我局专门成立了“区财政局国库管理改革工作领导小组”,国库科、监察室、监督局等所有涉及此次检查内容的单位和科室的主要负责人为成员,领导和组织全区国库管理改革工作。
(二)及时下发了文件。为确保全区国库管理改革工作任务落到实处,我局及时印发了《区财政局转发市财政局关于印发清理整顿地方财政专户整改实施方案的通知》(咸财国库〔2012〕4号),同时,制定了《区财政局清理整顿地方财政专户工作实施方案》,明确了任务要求,提出了工作计划。文件明确要求7月10日之前,区级财政部门要完成自查和整改工作的检查,并对至少6个以上的乡级财政部门的自查和整改工作进行抽查。
(三)认真组织检查。为了确保各级财政资金安全检查落实到位,区、乡财政部门都分别成立了国库管理改革检查小组,在规定的时限内对本级及下属财政部门的国库管理改革工作自查和整改情况进行了全面认真的检查。
二、组织实施情况
(一)国库集中支付情况。检查广电网络运行情况;检查各预算单位系统是否升级;培训业务人员软件应用掌握情况。本阶段由国库科和金财办负责,7月5日前结束。
(二)公务卡制度改革情况。向全区预算单位宣传公务卡知识;协调预算单位和商业银行签订办理公务卡合同;在银行办理公务卡。本阶段由国库科和收付中心负责,7月5日前结束。
(三)动态监控机制建设情况。按照工作规程及会计基础工作规范,严格实行岗位分设,设立了指标管理、资金拨付、拨款稽核、会计记账等岗位,并对每一个人的权限以及相互间的衔接均做出了明确的规定,严格执行拨款人员不得同时负责稽核、账务或档案管理工作。联系省市业务管理部门,对动态监控软件进行升级。本阶段由国库科和金财办负责,7月10日前结束。
(四)清理整顿财政专户情况。针对自查出的财政专户设置过多、管理不规范等问题,积极进行清理撤并,纠正财政专户过多过乱、多头或者重复开户、财政专户归口管理等问题,同时建立专户管理制度。本阶段由国库科负责,7月10日前结束。
三、几点要求
在政府和园区方面,赛迪顾问对北京、成都、南京、广州等信息安全产业集聚园区进行深入访谈研究;
对行业内厂商,赛迪顾问对包括天融信、启明星辰、卫士通、东软、浪潮、航天信息、绿盟、安氏领信、北信源、网御神州、蓝盾、华三通信H3C、网康、山石、联想网御、三零盛安、赛门铁克、IBM、HP、EMC、华为赛门铁克等主流安全厂商进行问卷及面访相结合的一手调研;
对用户,赛迪顾问对政府、教育、电信、电力、金融等重点行业信息安全政策和招投标信息进行密切跟踪,并进行广泛的电话访谈。
从市场发展来看,信息安全产品市场增长仍在持续
2009年,信息安全需求层次逐步从中央向省级、地市甚至县级渗透,从核心业务安全监控向全面业务安全保护扩展,从网络实施阶段的安全布置到网络运行过程的安全维护,安全需求正在形成多层次的树状格局,安全市场增长空间持续扩大,达到92.94亿元,比2008年增长17.2%。
图1 2007-2009年中国信息安全产品市场规模与增长
数据来源:赛迪顾问 2010,02
从用户需求来看,行业合规性要求日趋严格,安全产品采购不断升温
合规性典型行业包括政府、银行和证券。
政府行业:除等级保护和分级保护的持续推动外,国家质检总局、财政部和国家认监委联合的《关于调整信息安全产品强制性认证实施要求的公告》要求在《政府采购法》规定的范围内对防火墙、网络安全隔离卡与线路选择器、安全隔离与信息交换产品、安全路由器 、智能卡COS、数据备份与恢复产品、安全操作系统、安全数据库系统、反垃圾邮件产品、入侵检测系统、网络脆弱性扫描产品、安全审计产品、网站恢复产品等十三类产品实施强制认证。
银行业:中国人民银行为加强网上银行管理,促进网上银行业务健康发展,有效增强网上银行系统的信息安全防范能力,于2009年向银行业金融机构了《网上银行系统信息安全通用规范(试行)》。《规范》涉及网上银行系统的技术、管理和业务运作三个方面,分为基本要求和增强要求两个层次,基本要求为最低安全要求,增强要求为三年内应达到的安全要求。《规范》将作为网上银行系统安全建设、内部信息安全检查和合规性审计的依据,有效防范网上银行系统风险隐患。
证券行业:通过网上进行交易的证券期货公司达到90%以上,遭受恶意程序攻击、交易信息在网上泄露、资金盗取等都可能造成无法挽回的损失。2009年5月31日中国证监会于了《证券公司分类监管规定》,根据评分的高低将证券公司分为5大类11个级别,其中第二章第四条明确规定,信息安全作为重要的评价指标。另外《证券公司风险管理能力评价指标与标准》和《证券期货业务信息系统安全检查贯彻落实指引》做出了更细化的规定,政策性规范的陆续推出,表明证券行业安全建设步伐正处于 “加速跑”阶段,将带动证券企业对信息安全产品升级换代的市场需求,使得“安全”成为证券行业今后信息化工作的重中之重。
从企业发展来看,企业走向差异化与整合化发展
用户需求开始由被动向主动转型,信息安全从网络安全一枝独秀逐渐加入应用安全、数据安全和系统安全的全面支撑。产品类型更加多样,网络边界、内网、服务器、PC终端、移动介质、操作系统、数据库、应用软件等软硬件系统防护体系全面推进,依靠防火墙、IDS和防病毒软件“老三样”无法保障整体安全,使得UTM、IPS、VPN、终端安全管理、安全审计等新兴安全产品及安全服务有了更大的施展空间。
随着信息安全多元化发展趋势的日渐明朗,厂商差异化定位也成为了可能。对于有一定规模和技术积累的公司,开拓高门槛高利润的新产品或新市场,成为其进一步发展占领竞争制高点的必需。特别是东软、启明星辰、卫士通、天融信等以安全产品与服务见长的综合厂商取得了快速发展,综合实力、服务水平、人才积累等方面都获得了很大的提高,并且在差异化竞争中各有所长,使得信息安全行业呈现百花齐放的发展局面。
表1 信息安全细分市场的主要竞争者
数据来源:赛迪顾问 2010,02
与此同时,整合也在信息安全行业悄然展开,利用拳头产品通过原始积累取得较快发展的企业开始扩充产品线来提升整体解决方案能力,互补性并购成为获得竞争优势的重要手段,未来经过不断的竞争、扩充、联合、兼并和重组,信息安全行业将向“市场向品牌产品集中,资源向优势企业集中,效益向规模企业集中”的格局转变,以大公司为核心的行业链整合效应加大,且在行业发展过程中的龙头和主导作用越来越明显,龙头型企业凭借领先的技术和产品优势、强大的研发能力和人才基础、卓越的品牌形象、广泛的客户网络、庞大的资金规模、丰富的管理经验将带动中国信息安全行业人才、资金、技术的积累,在行业链条的主要环节形成突破,为中国信息安全行业做大做强提供可能。
表2 信息安全行业并购与合作案例
数据来源:赛迪顾问 2010,02
附录1:中国信息安全产品市场厂商调研问卷节选
2009年贵公司提供的信息安全产品收入
贵公司2009年信息安全产品主要签单
附录2:中国信息安全产品市场行业招投标信息示例
撰写人:___________
日
期:___________
2021公司安全保卫的年终工作总结
公司安全保卫年终工作总结:我公司安全保卫工作,认真贯彻省公司和市公安局下发的各文件精神,结合本公司实际,安保工作紧紧围绕经营、业务发展这个中心,狠抓放火这个工作重点,抓制度落实,没发生任何安全生产以及重大案件等事故。__年我们具体做了以下几方面工作:
一、落实安全生产责任制,落实省公司各文件精神
公司领导重视安全保卫工作,把安全保卫纳入领导重议事日程,在安排通信生产的同时布置安全工作。年初总经理对县(市)分公司及市公司各部、室签定安全保卫、安全防火责任状。落实任务,明确责任,切实加强了对安全工作的领导。
我公司在接到省公司春季、冬季防火工作实施方案__通知后,公司领导对此十分重视并进行了安排和部署;一是按省公司“春季和冬季防火工作方案”的活动要求,在确立本活动领导___机构后,活动以悬挂安全标语、安全知识答题等多种形式,并配合市政府开展“春、冬季防火工作”的宣传工作;二是由副总经理带队,按照省公司的安全检查细则表,对全地区营业厅、办公楼、机房等进行了一次全面的检查。检查中发现的不安全隐患,当场下发整改通知书。针对这些问题,如电源线乱、线径细、不符合规范的走线、无线槽、个别消防器材压力降低等问题进行了整改;三是举办灭火演练活动,全区涉及各个部门有近百多人参加了此次活动,通过员工实际演练对消防器材的使用及初期火灾的扑救的技能有所提高;并召开了全地区安全工作会议,落实责任,强化安全意识。使广大员工对安全工作在思想上非常重视,行动中得到落实,收到较好的效果。
二、加强安全防范措施,保持内部良好的秩序,确保资金安全
一年来为了切实加强内防___、外防盗窃、路防抢劫等工作,从多方面做好防范工作:一是做到了制度到位,严格管理,奖罚分明,并加强了监督检查,严格要求;二是加强对安保队伍的建设,根据实际工作情况,更换和增加保安人。对现金管理人员、押运人员进行法制宣传教育,对新上岗人员进行安全培训,全年共计期,余人次;三是加强值班、值宿工作,对值班人员加强了监督和检查,全年共夜间查岗次。辞退更职人员人,下发夜间查岗通报两次,确保了公司夜间重要守卫目标的安全;四是对营业场所加强安全管理,维护营业厅的正常工作秩序,清理和制止商贩在厅内非法交易,干扰正常营业。值勤经警每天双人双岗,加强巡逻,防止收银台和客户的现金被抢、被盗。下班结帐期间,对银行收帐台席实行了封闭式管理,同时加大警卫力量,切实的加强了营业场所的安全工作,从而保证营业的各项安全;五是加强了日常财务人员取送款的押运工作,实行了专人专车,严格遵守取送款制度,遇有大量现金实行双人押送,确保了企业的资金安全;六是进一步加强了要害部位安全防范工作,对重要部位加强物防和技防措施,年初为个营业场所更换和___了报警器,并与公安实现联网,还为营业更换余个投币式保险箱,对营业资金防范起到积极作用。六是加强了办公楼的安全管理,对外来人员实行严格的登记和预约见面制度,有效的控制闲散人员进入。对恶意___、辱骂领导扰乱正常工作秩序的人员,依法进行严厉的打击,确保企业良好的工作和经营秩序。
市委办公室、市政府办公室下发《关于将部分市属工业企业下放属地管理的通知》(办发[]25号),文件明确要求,将蒲圻矿业有限公司(原蒲圻矿务局,以下简称矿业公司)整体下放移交到市,实行属地管理。矿业公司下属4家煤矿企业(其中,2家生产矿井、2家基建矿井),加上市属煤矿(基建矿井),全市境内共有5家煤矿企业(其中,2家生产矿井、3家基建矿井)。分别分布在我市北部和南部,监管战线长,范围广,任务艰巨,责任十分重大。各地、各部门、各煤矿企业一定要以“三个代表”重要思想为指导,树立“安全发展”的理念,从坚持以人为本和树立全面、协调、可持续的科学发展观的高度,充分认识加强煤矿企业安全生产工作的重要性,采取有效措施,切实做好煤矿企业安全生产各项工作。
市政府建立由安监部门牵头,国土、公安、行业办、监察、环保、工商、矿业公司等部门和单位参加的煤矿企业安全生产工作联席会议制度,联席会议每季度召开一次。联席会议主要任务是:充分发挥协调作用,部署安排专项整治工作,督促落实重大隐患的排查、整治,分析煤矿企业安全生产工作存在的问题,落实煤矿企业安全生产主体责任和相关部门监管职责,研究解决煤矿企业安全生产重大问题。
煤矿企业监管、监察工作是一项技术性非常强的工作,必须以矿业公司现有技术力量为支撑,同时聘请专家组与安监部门一起共同参与负责煤矿企业的监管、监察工作,定期和不定期检查煤矿企业安全生产情况。
二、落实责任,加大对煤矿企业安全生产的监管、监察力度
(一)为了便于对煤矿企业安全生产工作的监督管理,市政府决定将煤矿划归矿业公司管理。各有关单位和部门按照以下分工抓好落实。
蒲圻矿业公司对本辖区内的煤矿企业安全生产工作全面负责,依法对本辖区内的煤矿企业安全生产工作进行日常监督管理。负责日常安全检查、隐患排查治理和上报、安全教育培训、安全评估“三同时”验收、煤矿企业各种资料和图纸的建档、各种作业规程和措施的审批、安全责任和责任网络体系的建立、五大灾害应急预案的建立和演练、矿难的施救和抢险物资的储备、协助事故调查等。
专家组每季度参与一次全面安全检查、每半年对煤矿企业进行一次安全生产条件评估、重大隐患的排查和治理、“三同时”验收等。
安监部门对煤矿企业依法实施综合监督管理。负责安全生产许可证的申领和发放、日常检查、督促隐患排查治理、特殊工种培训、安全评估、“三同时”验收、召开安全生产工作会、事故调查等。
国土部门依法对煤矿矿区范围、矿产开发利用方案、采矿许可(证)、勘查许可(证)等进行审查,负责牵头整顿矿产资源开发秩序、配合安全专项整治、安全检查,负责尾矿(库)的排查和整治。
公安部门依法对煤矿企业民用爆破器材的购买、运输、储存、使用等环节的监督管理,负责对非法买卖、运输、储存、使用民爆器材案件的查处和煤矿企业爆破员的培训、发证工作。
行业办依法协助安监部门对煤矿企业安全生产实施综合监督管理。负责煤炭生产许可证的申领、发放和瓦斯等级的鉴定与划分。
工商部门严把煤矿企业准入关,对没有采矿许可证、安全生产许可证、煤炭生产许可证的企业不得核定其相应的经营范围。依法取缔无证经营。
监察部门依法参与事故调查处理,督促落实事故责任人的责任追究。
环保部门负责对煤矿企业环境影响评价审批、排污许可证的核发和环境保护执法监察。
经贸局和煤矿所辖地政府负责安全生产以外日常协调工作。
各单位、各部门在实际工作中,按照上述分工的规定,既要各司其职,各负其责,又要相互配合、相互支持、通力合作,形成齐抓共管的格局,从根本上遏制煤矿企业生产安全事故的发生。
(二)煤矿企业的主体责任。
一是必须建立健全安全生产责任制,有完善的安全生产规章制度,作业规程,落实安全生产保障措施。建立健全隐患排查、治理和报告制度。
二是必须保证安全生产所必需的资金投入和有效使用。
三是必须设置安全生产管理机构,配齐专职安全员,各种岗位人员不得缺位。
四是必须对从业人员进行安全教育培训,制订全年培训计划并报蒲圻矿业公司审批。注重应急避灾知识的现场培训。
五是必须为从业人员提供合格的煤矿专用劳动保护用品,并监督、教育从业人员按照使用规则正确佩戴使用。
六是必须为从业人员缴纳工伤保险、安全生产责任险,在指定银行按规定办理安全生产风险抵押金相关手续。
七是必须依法进行安全评价和安全评估。对评价、评估中发现的问题,及时落实整改措施进行整改,确保安全。
八是必须完善六大系统。
九是必须有应急救援组织,配备必要的抢险救灾器材、设备和设施,针对五大灾害制订切实可行的应急救援预案并组织演练。
(三)煤矿企业主要负责人的责任。
煤矿企业主要负责人对企业的安全生产工作负全面责任,按照《中华人民共和国安全生产法》第十七条的规定,要认真履行职责,定期召开企业安全生产工作会议,督促、检查安全生产工作,组织排查和治理各种隐患。坚持矿长入井制,深入生产第一线,及时发现问题和解决问题。
三、突出重点,深入开展煤矿专项整治
煤矿企业专项整治,必须突出重点,盯紧盯牢,坚持动态监管,长期不懈地抓下去:瓦斯治理贯彻落实“先抽后采、监测监控、以风定产”的瓦斯治理工作方针和“通风可靠、抽采达标、监控有效、管理到位”十六字工作体系,瓦斯监控必须联网,集中监控,瓦斯记录必须齐全;防治水工作必须根据水文地质条件,编制年度防治水计划,采取“探、防、堵、截、排”等综合防治措施。在暴雨或恶劣气候条件下,对防治水工作要进行重点布置和全面检查,各煤矿企业必须配齐钻探水设备,坚持“有疑必探、先探后掘、先治后采”原则,探放水必须落实到人,记录齐全;顶板管理上坚持敲邦问顶制度,严禁空区作业;机电设备管理上严防电气失爆,杜绝淘汰设备下井,杜绝井下火源;斜井提升运输必须设置可靠的“一坡三挡”,坚决杜绝行车行人。
四、强化检查,及时排查和治理各类隐患
各单位、各部门根据职责分工切实抓好煤矿企业安全检查工作。检查的主要内容:“六证”是否齐全并有效、安全机构及人员资质、制度落实情况、安全管理基础(含图纸、采掘部署、安全出口、规程)、通风系统、瓦斯管理、顶板管理与巷道维修、井下电气设备、斜井运输、防治水、防灭火、防尘、应急救援及演练情况等。安全检查要与隐患排查治理相结合,在重点检查的基础上,全面排查治理各类隐患,做到排查不留死角,整改不留后患。对排查出的重大隐患,凡能够在短期内完成整改的,要限期整改到位。暂时难以完成整改的,也要列出计划,做到责任、措施、资金、时间、预案五落实,并加强监控。
安全生产综合监管部门要统筹协调好联合检查行动,进一步完善工作方案和相关制度措施,规范监督检查的方法和程序,采取巡检、抽检、互检等方式,深入井下和生产一线加强督促指导。要建立重大隐患公告公示、挂牌督办、跟踪治理和逐项整改销号制度。
蒲圻矿业公司和安监局、行业办驻矿人员每月每矿下井检查不得少于1次。
专家组每季度必须下井检查1次。
国家、省煤监局的专项督查、“三同时”验收检查,上述人员必须陪同下井检查。
随着银行业数据大集中,商业银行分支机构的部分风险得以集中,而通信、网络、系统因素的操作风险、机房风险等仍然存在。本文结合商业银行基层分行的信息科技风险管理实践经验,对基层分行存在的问题进行了归纳,并从组织架构、机房管理、网络通信、应急演练等方面提出可行性建议。
关键词:
金融科技;信息风险;商业银行;维护管理;通信线路
随着金融业信息化的快速发展,银行业陆续实现了数据大集中至一级总行,以提高核心竞争力应对越来越激烈的市场竞争。数据大集中能够为银行业提供充分的信息支持,直接促进了金融产品的升级,提高服务和管理手段,使原本分散的风险随之集中。同时,数据集中处理对通信、网络、系统的依赖性更高,对系统开发、网络管理、运行维护等人才的要求也更加专业。对基层分行来说,认识到当前形势下所面临的信息安全风险,并且通过有效的监督管理手段,保证信息系统健康、稳定发展,防范风险,杜绝安全隐患,是一个重要课题。本文结合信息安全日常管理经验,对基层分行存在的问题及应对措施进行了归纳分析。
一、基层分支机构信息安全风险分析
(一)业务中断风险
根据《中国银监会关于印发商业银行业务连续性监管指引的通知》,原则上,重要业务恢复时间目标不得大于4小时,重要业务恢复点目标不得大于半小时。保障业务连续性运行是所有银行信息科技工作最重要的内容。因设备软硬件故障、病毒传播、网络、电力故障及人为非法操作造成系统不稳定等因素,极易造成银行业务中断或某个交易失败。业务中断不仅阻碍了银行业务的顺利开展,还将导致银行声誉受损、客户满意度下降。对于分支机构来说,业务中断风险主要来源于以下几个方面。
1.机房风险
银行的机房作为信息化基础设施的核心,好比人体的心脏,承载着业务运营的重要动力。机房是信息系统和网络信息设备的汇聚地,一旦机房发生火灾、水灾等意外,将严重影响业务的运行,同时给故障恢复带来巨大的工作量。
2.网络中断风险
分支机构的网络建立承载着上联总行、下联支行的重要作用,每一条数据链路、每一台设备都举足轻重,网络的“健壮性”是业务连续性的重要基础。数据链路的作用相当于人体的血管,网络性能应始终处于健康、无阻塞、安全的运行环境中。网络中断风险会直接导致机构无法办理与核心系统有关的任何业务,银行数据大集中也就失去了意义。
3.人员操作风险
人员操作风险是指由于内部人员错误操作或工作失误造成的信息系统风险事件。因工作人员能力欠缺、有意不遵守制度或恶意破坏,导致终端、设备、局域网内设备软硬件故障,将影响部分机构甚至是全部业务无法正常运营。
(二)数据安全风险
1.数据被窃取
数据在转存或传输过程中遭到窃取甚至恶意篡改,或由于权限控制不严导致无关人员接触到核心数据,并导致机密数据外泄等风险。一旦发生数据被不法分子窃取的情况,不仅会泄露客户信息资料,更严重的会引发客户不满,影响银行的整体声誉。
2.数据缺失
由于自然灾害、设备故障、人为因素等突发事件造成存储介质的损坏,导致部分或全部数据丢失,或未按规章制度要求进行数据转存或备份,使某个系统出现异常后,不能及时恢复,影响业务的连续性。
(三)系统建设与桌面终端风险
1.系统建设风险
数据大集中后,越来越多重要的信息系统,包括重要的业务数据只部署在总行一级,不需要在下级分支机构部署。为了提升管理,有能力的分支机构会建立一些特色化的辅助系统,由于人员少、技术能力有限等因素,这类系统常常是小众人员参与,系统架构较为简单,开发、运维、测试不分家,岗位的A/B角制度难以落实,制度监督和制约措施很难完全执行到位,直接导致的风险是在技术架构的制约下,系统逐步庞大,代码臃肿,升级和更新受限。同时,因员工的转岗、离职等因素,导致后期团队接手困难。
2.桌面终端风险
桌面终端已成为员工工作的基本工具,安装了各式生产、办公系统,存储了大量敏感信息。根据木桶理论,终端极易成为最大的风险来源,是企业网络的最基础部分,也是最薄弱的环节。随着分支机构的不断扩张,员工人数的增加,运维保障工作成倍增加,科技人员不仅要维护运营,保证业务连续性,还要提升服务,快速响应故障,锤炼技术基本功。此外,要营造创新环境,从纷繁复杂的日常工作中“跳出来”,突破固有思维局限,开拓思路,探索出有新意、有亮点、有价值的科技武器,在探索和实践中积累经验,拓展发展渠道。
二、信息安全风险管理的工作思路
(一)组织架构及制度建设
信息科技风险作为操作风险中的一类,独立于任何其他风险种类,商业银行应培养全员对信息安全问题的重视意识,成立包括管理层、中层管理者、员工构成的三级信息安全管理工作小组,设立独立的信息安全管理岗位,并配置兼职信息安全员,落实具体的信息安全管理工作。制定信息安全工作目标考核体系及管理制度,落实工作职责及任务,以积极有效的应对措施保证目标、任务的完成。
(二)机房管理
机房的建设应符合《中国人民银行计算机机房规范化工作指引》,按照C级数据中心机房建设标准,各类设备和设施应摆放整齐有序,线路、机架电缆线扎及标志整齐,有编号、标志科学统一。机房应配备电力、空调、监控等设施,在停电的情况下满足机房电力需求,配套防盗窃、防雷、防火、防静电、温湿度控制、电磁保护等措施,确保机房正常运转,并尽可能建立同城灾备机房。建立机房管理制度,落实现场巡检要求,健全各类登记簿,应明示网络拓扑图、电力设备控制开关等重要信息,方便在故障处理过程中定位到具体的点位,具体要求机房巡检内容、时间、次数,对机房运营设备的各类参数进行登记,记录并总结突发故障的处理信息,以起到警戒和预防作用。
(三)有效管理
1.管控体系
在具备条件的情况下,基层分行应建立一套包含入侵检测、防病毒、补丁分发、系统防护、非法外联、移动介质管控等在内的完善的信息安全管控体系,抵御外界入侵,防范病毒传播,修复操作系统漏洞。做好数据备份、传输及加密工作,尤其是牵涉客户的敏感信息,严防由于权限控制不严导致无关人员接触到核心数据,控制数据转存或传输过程中遭到窃取甚至恶意篡改的风险。
2.完善信息技术架构管理
基层分行信息系统研发的目的是加工来自核心及非核心的基础数据。应规范信息系统建设流程,严格把控科技项目建设风险,统筹系统建设和风险防范的矛盾性。在安全的模式下创新,把控风险,将集中的大数据加工成管理层、员工最为关心的内容,及时响应管理需求,以此促进业务、保障运营、提升管理。有计划、有步骤地推进建设“分布式的”“可复制的”“可扩展的”坚若磐石的基础平台,特别注重统筹规划信息系统等保障业务运行的基础平台,提高数据存储水平,保证业务数据安全。
3.规范运维、操作流程及手册
系统的变更应具备严格的审批流程,保证双人复核。严格划分数据源及信息系统的访问权限,应依据“最小授权”原则,由专门人员掌管各系统密码,并定期更换。建立完整的信息安全操作规范、管理流程,包括介质管理、桌面安全管理、网络管理、维护及故障处理制度、软硬件变更流程、备份管理、机房管理、巡检制度等。运维团队应着力于故障异常的监控、原因的分析及操作风险的控制,总结和借鉴行业经验,并依照操作框架梳理以问题为导向的运维处理手册,对运维故障做到“有记录”“有总结”“有分析”,运维人员可通过多种形式互相交流,提升运维管理的精细化水平。
4.软硬件产品生命周期管理
基层分行应重视信息系统、服务器、路由器、交换机及计算机设备等软硬件设备的生命周期管理,做好关键设备的冗余备份,制定设备的替换方案,提前组织基础设施的更换、维保、升级服务,建立老化、淘汰设备的“退役”机制,消除因设备生命到期而可能带来的潜在运行风险。
5.监控手段与预警机制
依托数据监控、图形展示、移动网络等技术手段,建立突发事件预警体系,对设备、通信线路、机房环境等进行在线监控,通过短信、邮件等形式实时告警,为后续应急处理提供宝贵的时间,并打下良好的基础。同时,应持续优化监控策略,不断提高告警的准确率和及时性。
(四)网络通信
采用不少于两家不同运营商的通信线路,确保网络无断点,访问带宽应满足各信息系统的带宽需求,必要的情况下引入无线网络通信。配备备份的网络设备,核心生产系统设备至少应采取双机热备,网络配置应由专人负责,网络配置的更改应有备份、双人复核确认机制。定期邀请网络设备厂家、通信运营商进驻,利用其丰富的工作经验,在网络健壮性、设备生命周期等方面进行评估。重大节假日应与市电信公司、联通公司、移动公司等通信运营商取得联系,对有关网络设备、光纤线路进行检查,排除风险隐患。
(五)建立应急预案,落实应急演练
对信息科技突发事件进行梳理,制定不同场景、不同层次、不同内容的可操作的应急预案,着重组织开展影响生产业务的风险梳理和排查,明确应急工作职责,可通过外部专业机构验证应急预案的有效性和全面性。积极开展辖内应急演练工作,包括机房安全、供电系统、UPS放电、网络线路、线路切换的自我验证、人员的操作熟练性等内容,随机抽取演练场景,做到“真演练”和“真切换”,不走形式,不走过场,结合自身环境和实际情况,调整应急演练处理过程,增强员工实战能力。总结演练过程出现的问题,形成演练报告,不断修订完善应急预案,提高信息系统对突发事件的应急处理能力,保证业务连续性。
(六)信息安全检查
全面梳理分行及分支机构风险点,尤其紧盯基层分支机构风险,坚持开展多形式的信息安全检查,坚持以“分支机构定期自查、领导亲自检查、重要时期专项检查”等多层次检查方式,强化各级人员的安全意识,不断夯实安全基线。“检查不走过场、问题不留死角”,对检查出现的问题下发整改通知单,将结果纳入绩效考核,规定整改期限,责任落实到人,到期进行复查,对反复出现的问题追求当事人、负责人的责任。通过检查,营造信息安全管理高压态势。
(七)业务培训及人员管理
一是通过面授、远程培训、送教上门等方式,每年组织科技人员、兼职信息人员进行集中培训,邀请业内专家专题授课。科技人员根据专业特长,总结日常运维经验,注重可操作性编写运维操作手册,将信息安全培训加入到新员工培训手册中,树立全员信息安全意识,降低信息安全风险。
二是建立信息安全有效交流平台,采取邮件、电话、网站等方式进行技术支持,在有条件的情况下创新技术支持手段,不但提供快捷高效的技术支持,还能够供科技人员交流日常维护经验,实时了解、准确把握、讨论常见故障。
三是开展内部师徒“传帮带”作用,从企业文化、管理理念、公文写作等方面提升员工“软”素质,另一方面通过内部宣讲、聘请外部教师、参加外部培训等方式拔高员工“硬”工夫,促使员工全面提升,主动考取专业证书。提高员工基础理论水平,探索培育和建立一支集数据分析、业务、技术综合素质于一体的专业化人才队伍,与银行各传统职能部门在相互协作中碰撞出新的火花,驱动整个银行的业务和科技能力提升,培养软件开发、网络管理、系统维护等多层面的技术骨干,进一步提升服务的能力和服务的意识,打造独具特色的“学习型”“奋斗型”“吃苦型”“创新型”精品科技人才队伍。
四是梳理员工岗位职责和分工,加大内部员工的交叉培训工作力度,遵循不相容职责相分离的原则,实现合理的组织分工,避免系统开发人员同时从事该系统的运维管理工作。
作者:雷娟 李文 单位:昆仑银行西安分行
参考文献:
一、工作目标
深入贯彻党的十八届四中全会精神,紧紧依靠党委、政府,联合相关职能部门,动员社会各方力量,充分发挥公安机关及消防部门职能作用,依法排查整治火灾隐患,广泛开展消防宣传培训,做好灭火救援准备,努力预防和减少较大亡人火灾,坚决遏制重特大尤其是群死群伤火灾,维护火灾形势总体平稳,确保2015全国“两会”和元旦、春节、元宵节等重要节日期间不发生较大及亡人火灾,保持全镇火灾形势持续平稳。
二、组织领导
为确保各项工作落到实处,镇政府成立火灾防控工作领导小组,由镇政府副镇长徐圻任组长,城东派出所所长陆步军、城西派出所所长陈风雷任副组长,镇消防安全委员会其他成员单位主要负责人为成员,领导小组负责指挥调度工作,制定实施方案,定期召开专项会议,对本辖区、行业系统进行部署、督导、检查。
领导小组下设办公室,办公室设在镇安监站,由水海兵同志兼任主任,负责提出火灾防控方案措施,收集、通报工作情况等工作。
三、工作时间
2014年11月1日至2015年全国“两会”结束。
四、工作内容
(一)排点
1、是否通过消防行政审批或开业前消防安全检查,是否存在无证无照经营;
2、消防安全管理制度是否健全,各类人员消防安全责任是否落实;
3、安全出口和疏散通道是否通畅,是否存在影响疏散和灭火救援的铁栅栏,应急照明和疏散指示标志是否齐全完好;
4、是否按要求设置建筑消防设施,建筑消防设施运行情况是否良好,灭火器材和逃生自救设备是否齐全;
5、建筑内部装饰装修材料是否符合防火性能要求;
6、营业场所容纳的消费者是否超过核定人数,是否存在生产或经营区域与人员住宿场所合用的“三合一”现象;
7、用火用电管理是否到位,有无违规使用明火、电气焊操作、燃放烟花爆竹等现象;
8、是否开展员工消防安全教育和培训,是否制定灭火和应急疏散预案并定期组织开展演练,消防控制室值班人员是否持证上岗。
9、消防安全“四个能力”(宣传培训能力、初期火灾处置能力、引导人员疏散能力、检查维护消除火患能力),消防设施或要求提示性标识设置是否落实。
(二)细化和明确防控重点
1、居(村委员会)防控重点
认真吸取全国范围内火灾事故教训,对所辖行政区域内消防安全形势和冬季火灾特点进行一次分析研判,找准火灾防控的薄弱环节,坚持“什么问题突出就重点解决什么问题、什么隐患严重就重点整治什么隐患”的原则,部署开展针对性的火灾隐患排查整治。要制定冬防工作方案,实行群防群治,联动各相关部门开展安全大检查,确保辖区内各类单位(场所),居住小区要检查到位,不留盲点,对检查发现的火灾隐患须登记在册,并落实具体人员负责督改到位。
2、各部门防控重点分工
(一)公共娱乐场所、危化品使用及运输等消防违法违规行为的排查和督改由城东、城西派出所所长牵头负责。
(二)加油站(点)、宾馆、商场、超市等单位及场所消防违法违规行为的排查和督改由潘同娟同志牵头负责。
(三)寺庙、教堂、卫生院、非法建筑的消防违法违规行为的排查和督改由叶云飞同志牵头负责。
(四)学校、幼儿园以及歌舞娱乐放映游艺等文化经营单位的消防违法违规行为的排查和督改由顾海燕同志牵头负责。
(五)易燃易爆、化工企业及烟花爆竹零售点等消防违法违规行为的排查和督改由徐圻同志牵头负责。
(六)工商分局负责对各类商业网点消防违法违规行为的排查和督改。对加油站(点)、商场超市、宾馆饭店等依法须办理消防行政许可手续而未办理的,一律不得办理或核发工商营业执照;对不具备消防安全条件已发证的单位(场所)吊销工商证照并对无证经营的单位(场所)依法实施取缔。
(七)民政办负责对养老院、福利院、墓地等消防违法违规行为的排查和督改。
(八)农经服务中心负责对私储银行及其网点消防违法违规行为的排查和督改。
(九)交管所负责对车站、码头及营运车辆消防违法违规行为的排查和督改。