首页 > 文章中心 > 银行安全检查总结

银行安全检查总结

前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇银行安全检查总结范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。

银行安全检查总结

银行安全检查总结范文第1篇

一、统一思想,提高认识

充分认识开展财政资金安全检查工作的重要性和紧迫性,切实加强对本次财政资金安全检查工作的组织领导,区财政局成立财政资金安全检查工作领导小组,由局长同志任组长,副局长同志、同志任副组长,综合科、预算科、农业科、财政国库支付中心、非税收入中心、财政审核中心等科室负责人及事业单位领导为领导小组成员,具体负责本次财政资金安全检查工作的组织领导,周密制定检查工作,扎扎实实开展好检查工作。

各相关单位也要成立领导小组,高度重视,充分认识加强财政资金安全管理工作的重要性和必要性,按照统一部署、分工负责、密切配合的原则,切实加强对财政资金安全检查工作的组织领导,认真开展自查自纠工作和配合工作,并提供必要的工作条件。

此次检查以各有关单位自查与财政部门抽查相结合的方式进行。财政部门在各单位自查的基础上,根据各单位自查情况,进行抽查。

二、检查范围和重点(具体内容请见附表)

(一)组织领导方面

(二)资金收付管理方面

(三)信息系统管理方面

(四)制度建设和内控管理方面

(五)岗位设置和人员配备方面

(六)印鉴和票据管理方面

(七)账务管理方面

(八)对账工作方面

(九)银行开户情况方面。检查单位所有账户、所有存款、现金,并对在银行的开户情况进行清理整顿。规范财政专户管理;严格国库资金管理;规范财政资金拨付管理。(区级、镇(街)级财政部门财政专户清理整顿按照(财库〔〕2号)相关办法清理规范)

三、严肃纪律,确保实效

各单位要注重工作实效,自查工作要做到全面彻底,不留死角,不走过场。对没有认真进行自查的单位实施必查。对存在的问题要实事求是地反应,特别是对自查和抽查中发现的重大问题要及时向财政局报告,严禁隐报,瞒报;同时,要认真研究,制定整改措施,边查边改,切实堵塞管理漏洞,确保自查取得成效,确保财政资金安全。对隐报、瞒报、迟报,敷衍塞责,自查不彻底或整改不到位的,除通报批评外,并将按《财政违法行为处理处罚条例》(国务院令第427号)等法律法规的有关规定予以严肃处理。

要以此次检查为契机,有针对性地完善、健全各项内部规章制度,形成各个环节、各个工作岗位之间的互相监督、互相制约,建立起财政资金安全管理的长效机制,确保财政资金安全、高效运行。

四、分段组织实施

(一)自查自纠阶段(月日-月日)

各单位认真组织自查,要针对梳理出来的问题进行专门研究,理清思路,制定整改方案,分轻重缓急和难易程度,边查边改。

银行安全检查总结范文第2篇

一、**省**案件的简要通报

20xx年12月24日,**市财政局国库收付中心职工**盗窃特设专户拨款凭证及银行预留印件,分两次将580万元财政专户资金转入私人账户,随后分多次从武汉、荆州等地将款项取走后潜逃。案发后,**市委市政府高度重视,紧急部署相关事宜。一是组织市检察及公安机关争分夺秒全力破案;二是迅即在全市范围内开展了财政资金管理清查,对全市财政系统管理的现有账户和资金进行一次全方位、拉网式的清理检查,认真核对账务,确保资金管理不掉链节、账户管理不留死角,堵塞财政资金管理上的一切漏洞。

迫于财政系统开展的资金清查压力,**市张金镇财政所零户统管中心出纳陈某向当地检察机关自首。又曝出了张金镇财政所3名职工挪用170万元零户统管资金案件,在**省乃至全国财政系统引起了比较大的反响,引起了社会舆论的关注。财政部、**省领导对此非常重视,责成**省财政厅认真进行分析、检查和整改。分析**案发生的原因,主要有以下几个方面:

(一)国库集中支付制度改革不彻底。由于传统体制的惯性以及主客观条件的制约,一些市县的改革没有完全到位,操作也不尽规范,改革中采取和保留了一些过渡性办法。一是会计集中核算转轨不彻底,与国库集中支付双轨运行。在预算单位财务收支管理上,财政部门集单位会计与出纳为一身,削弱了预算单位作为预算执行主体、财务管理主体和会计核算的地位,致使预算单位内部会计与出纳的牵制机制全面消失。二是财政专项资金沿用财政专户管理的办法,没有纳入国库集中支付统一管理。各种财政专项资金分别设户、分散管理、独立运行,并采用传统的实拨方式拨付资金,导致资金拨付管理链过短,增加了资金运行风险。**市财政局国库收付中心**和张金镇财政所3名职工,选择财政专户资金和财政代管的单位资金作案,正是利用了财政资金管理制度上的漏洞。

(二)财政资金运行机制不健全。在改革过程中,由于新老制度并存,各种资金管理方式不一,基层财政部门在机构设置、账户管理、资金拨付等方面都很不规范。一是国库机构设置不合理。部分市县国库科(股)、国库收付中心分开设置、各自独立运行,造成资金管理链条和流水作业程序被人为分割,业务管理机构不能有效行使对业务执行机构的管理和监督。部分国库收付中心实质上仍为会计核算中心,本应由预算单位承担的资金风险转为财政部门承担。二是财政专户管理不规范。从20xx年度财政专户年审情况看,市县仍然存在专户过多、重复设置、管理分散的问题。**市财政局开设的各类财政资金账户多达40几个,而且分属国库科、国库收付中心、非税局、国资中心等不同的科室管理,没有做到“集中管理、分账核算、统一调度”,资金监管存在着“盲区”。三是实拨资金拨付程序不严谨、管理脱节。财政专户资金、集中核算资金、零户统管资金等大多采用实拨方式,拨付流程比较简单,而且拨款凭证的生成和传递主要依靠手工操作,缺少网络平台支持,在预算单位、财政内部相关科室、银行之间无法形成程序规范、管理严格、监督制衡、公开透明的运行机制。**市两起案件都是当事人绕过规定审批程序作案,资金被挪用和盗取后单位也未及时发现,这说明实拨资金方式在运行机制上存在着严重的问题。

(三)内控管理制度不落实。**市两起案件的发生,暴露了基层财政部门内部管理上的薄弱。一是岗位设置不健全。一些市县财政国库机构和乡镇财政所由于人员配备不足,在内部管理上存在一人多岗、岗位交叉的现象,致使一些非常重要的制度如隔手制管理、定期对账等无法落实,一些需要相互牵制的关键环节和重要权限集中在个别人员手中,给资金安全留下巨大隐患。二是印鉴和票据管理不严格。少数单位未对支付印鉴实行分人分印管理,而是一人保管全套支付印鉴,印鉴存放也缺乏必要的安全措施;一些地方未将财政支付凭证作为重要空白凭证加以管理,保管、领用和核销制度不严格,出库后随意摆放,管理漏洞较大。三是稽核和对账制度未落实。一些地方未按制度规定设置内部稽核岗位,对账工作不及时、不认真、流于形式,造成问题发生后长期不能发现。综观**两起案件的作案手法,其手段并不高明,但正是内部管理制度的失控,使得作案由一路红灯变为一路绿灯。如果印鉴、票据、稽核、对账中的任何一个环节管理到位,问题就不会这么容易发生。

(四)国库集中支付管理风险不可忽视。国库集中支付虽然程序规范、方便快捷,但也存在一定的管理风险。一是财政部门对财政直接支付申请(资金用途、收款人、收款账户)的真实性和合理性难以核实,存在预算单位虚假套取财政 资金的风险。二是财政授权支付给预算单位违规操纵财政资金留下了空间,一些单位频繁大额提现,甚至违规向老账户划转资金,逃避财政管理和监督。三是国库集中支付依赖于系统管理和操作,一旦系统安全出现问题,后果将十分严重。目前,基层财政部门受资金投入和人员素质的限制,在网络环境、硬件配置和运行维护等方面都比较欠缺。一些地方重建设轻维护、重硬件轻软件、重使用轻管理,系统运行存在着较大的安全隐患。

二、财政部会议的主要精神

财政部党组对财政资金安全工作一直高度重视,****案发生以来,谢部长、廖副部长、张通部长助理几次作出重要批示,多次要求有关司局认真查找原因,堵塞漏洞。部内有关司局行动迅速,派出工作小组赴**实地调查,掌握了案件的第一手资料,同时查找出**案暴露的财政资金安全管理方面的问题和漏洞。

2月19日上午,财政部召集**、北京、辽宁、黑龙江、**、广东、四川、**等八个省市的财政厅分管厅长、纪检组长、国库处处长、监察室主任,召开了部分省市财政资金安全管理工作座谈会。会上,**省财政厅先介绍了**市财政专户资金被窃案的情况、查摆的原因以及整改措施,与会代表讨论了《财政部关于进一步加强地方财政资金安全管理的通知(征求意见稿)》。财政部部长助理张通主持会议,纪检组长贺邦靖同志做了重要讲话。

就地方财政资金安全管理问题,贺组长提出两点意见:

(一)充分认识加强财政资金安全管理的重要性和紧迫性。**案的发生,值得各级财政部门认真进行反思:一是有些地方财政资金安全意识淡薄,由此导致内部管理松懈;二是制度存在缺失,执行不到位。财政专户开设过多,专项资金没有全部纳入国库集中支付范围。财政与银行、预算单位之间的定期对账制度、相互制约机制和纠错机制都不太健全,漏洞较大;三是市、县国库集中收付制度改革还不彻底,一些市县在推行国库集中收付制度改革时,还存在认识不到位、紧迫感不足、畏难犹豫等问题,没有很好地落实改革的有关要求;四是管理制度实施操作过程中存在漏洞,在财政资金管理的重点环节,如管人、管账、管电脑密码、管保险柜等方面,都有很多漏洞,存在有制度不严格执行等问题。

(二)切实采取有效措施,全面加强财政资金安全管理工作。

1、扎扎实实开展好财政资金安全检查工作。财政部决定组织地方各级财政部门开展一次财政资金安全检查工作,国库司、驻部监察局和监督检查局将组织专门检查组,对地方财政部门检查和整改情况进行抽查。

2、进一步健全完善财政资金安全管理制度。特别是要对会计、出纳、审核岗位分设,印鉴、票据分开使用管理,财政部门与银行之间的权、责、利关系等关键环节和风险点,以及专项资金管理进行重点规范。

3、全面深化和完善国库集中收付制度改革。一是改革尽快实现“横向到边、纵向到底”。20xx年省、市两级所有预算单位都要实施改革,20xx年前力争将改革覆盖到所有市县的所有预算单位和所有财政性资金,暂不具备条件的,也要在20xx年前完成改革任务;二是抓紧做好会计集中核算向国库集中收付制度的转轨或衔接工作。不能再采取将资金实拨到核算中心账户沉淀形成“第二国库”的做法。条件比较好或具备条件的地方,应当按照规范化的要求,抓紧做好转轨工作;全面转轨条件尚不具备的地方,先将会计核算中心的实有资金账户改为零余额账户,将国库集中支付做起来,力争20xx年前所有市县都实现改革和转轨;三是要全面推动国库管理机构和国库收付执行机构之间的职能和业务流程整合,按照财政资金支付的“流水线”设岗作业,建立起科学、高效、安全的财政资金支付流程,进一步提高工作效率;四是要建立健全预算执行动态监控机制,对财政资金支付业务实现实时动态监控,充分发挥动态监控的威慑作用。

4、狠抓财政总预算会计队伍建设。各地要在财政总预算会计编制、人员和岗位配置上,采取一些硬措施,确保满足资金安全管理对机构、人员编制和人员素质的基本要求。

5、加强财政部门内部的协同配合。在财政资金安全管理内部管理制度上,各有关司局要全力配合。比如在财政资金专户管理上,要加大清理、归并和撤销力度,严格控制开设新的财政专户,列出具体时间表,尽快将财政资金专户统一纳入国库单一账户体系,由财政国库部门统一管理。部内各有关司局发文,凡涉及新设财政资金专户的,必须商国库司同意。

三、财政部关于开展地方财政资金安全检查工作的要求

座谈会后,财政部印发了《关于开展地方财政资金安全检查工作的通知》(财库20xx18号),决定于3月至5月,在地方各级财政部门内部开展地方财政资金安全检查工作。

检查内容包括十个方面:组织领导、财政资金专户管理、印鉴和票据管理、制度建设和内控管理、岗位设置和人员配备、资金收付管理、账务处理、对账管理、银行管理、信息系统管理。

检查方式:由财政部统一部署,由省级财政部门具体组织实施,检查方式以地方各级财政部门自查为主,上级财政部门抽查为辅。财政部将于20xx年5月中下旬组织对地方财政部门检查工作的抽查,省级财政部门也要组织对下级财政部门检查工作的抽查。

四、布置我省的财政资金安全大检查工作

我省的财政资金安全大检查工作分为自查和抽查两个阶段。检查方式以各级财政部门自查为主,上级财政部门抽查为辅。

(一)时间安排:

1、4月10日之前,省、市、县、乡各级财政部门完成本部门的自查和整改工作。

2、4月20日之前,县级财政部门完成对本级及所有乡级财政部门自查和整改工作的检查,并将本地区的自查和整改报告报送市级财政部门。

3、4月30日之前,市级财政部门完成对本级及所有县级财政部门自查和整改工作的检查,并对乡级财政部门的自查和整改工作进行抽查,并将本地区的自查和整改报告报送省级财政部门。

4、5月20日之前,省级财政部门完成对本级及所有市级财政部门自查和整改工作的检查,并对县级财政部门的自查和整改工作进行抽查,并将全省的自查和整改报告报送财政部。

省财政厅将成立6个检查小组,其中1个小组负责对省本级进行检查,5个小组负责对市级财政部门进行检查,并对部分县级财政部门的安全检查情况进行抽查。

(二)具体要求

1、切实加强领导,分级落实责任。全省各级财政部门要充分认识开展财政资金安全检查工作的重要性和紧迫性,切实加强组织领导。市、县财政部门的主要负责人作为本部门安全检查工作的第一责任人,要对本部门的自查和整改工作质量负全责。各市、县财政部门要参照省上的模式,成立财政资金安全检查工作领导小组和领导小组办公室,统一部署、分级负责,确保安全检查各项工作落到实处。

2、细化检查方案,逐条逐项落实。各级财政部门要参照省上的安全检查工作实施方案,按照《财政部关于开展地方财政资金安全检查工作的通知》10个方面的检查内容,制定出详细的对本级自查和对下级检查的实施方案,10个方面共计51条自查内容要逐条落实,一条内容都不能少,所有涉及此次检查内容的科(处)室和单位都要参加自查,一个单位也不能缺。尤其要对资金收付管理的关键环节和风险点进行重点检查;被检查的科(处)室和单位,要密切配合检查组工作,不允许以任何理由逃避检查。

3、边自查边整改,务求取得实效。各级财政部门要结合自查出的问题,边查边改,抓紧研究提出加强财政资金安全管理的整改措施,根据检查情况,制定和完善相关管理办法。对自查出的重大问题,要及时向上级财政部门报告,应当移交司法机关的,要及时依法移交、依法处理。已经立案的,无论案情大小,都要向上级财政部门报告,最后由省财政厅统一上报财政部。上级财政部门对下级财政部门进行重点抽查时,要调阅相关自查工作底稿,以及单位内部的相关制度规定,逐项逐环节进行复核,确保下级财政部门自查和整改到位。限期整改的部门,要在规定期限内进行整改。对检查不彻底或仍然存在管理漏洞的,省上将采取通报批评和视情节追究责任等措施予以严肃处理。

银行安全检查总结范文第3篇

2012年,县局安全保卫工作总的思路是在市局的正确领导和支持下,以企业深化改革为契机,紧紧围绕省公司、市局工作会议精神和县局各项经营发展决策,继续坚持用安全发展理念引领安全生产,坚持“安全第一、预防为主、综合治理”的方针,强化安全责任,规范安全管理,落实安全措施,切实保障邮政企业安全,力争全年全县邮政不发生较大案件、火灾和人身伤亡事故,为推动邮政跨越式发展创造良好的和谐、安全环境。

二、主要目标:

1.杜绝特别重大和重大生产安全事故;

2.不发生重大以上火灾事故;

3.盗窃金库、抢劫运钞车和储蓄网点案件得到有效控制;

4.全县邮政储蓄营业场所、ATM自动取款机安防设施达标率达到100%;

5.全县邮政金库(固定金库和移动金库)达标率达到100%;

6.杜绝企业发生,实现企业稳定和谐。

三、重点工作:

(一)加强安全检查工作,努力把各项安全管理规定和安全防范措施落到实处。

1.努力抓好集团公司出台的《邮政金融资金安全监督管理暂行规定》、《邮政金融资金安全检查规定》和《邮政金融资金案件责任查究规定》等“三个规定”文件的贯彻落实工作。要按照集团公司“三个规定”检查频次、内容和要求,加强监督检查工作,及时消除安全隐患。重点是要加强对金库、营业网点(包括一类网点)、押钞等安防工作进行督促检查,确保资金和职工人身安全。

2.坚持领导干部安全保卫工作责任制、安全保卫干部安全检查工作责任制,严格按照安保部门履职考核内容和标准,通过检查考核工作,及时发现和纠正各种不安全因素,确保安全管理工作有成效地正常开展。

(二)强化安全管理。

要加强安全教育,严格制度落实。特别是要强化金融从业人员的风险防范意识,督促他们按章操作。要加强网点管理,配合邮储银行抓好二类网点和网点的稽核检查工作,确保职工人身安全和邮储资金安全。要坚持“安全第一”原则,确保机要通信万无一失。要加强车辆管理,确保交通安全。要纵深推进“问题管理”,发动全员主动查找问题、及时解决问题,防患于未然,杜绝事故隐患。

(三)努力抓好安全防范设施建设。

1.继续抓好全县邮政储蓄网点、金库、ATM机安防设施的维护、更新改造工作

2.做好全县二类、网点联动门维保工作。

(四)加强安保队伍的培训和建设工作,全面提高安保人员的素质。

在企业深化改革过程中,将注意安全保卫队伍的稳定,切实注意保留和充实必要的保卫工作干部,切实解决安全保卫工作必须的装备。同时,将加强对保卫人员的教育培训,重点加强对集团公司出台的《邮政金融资金安全监督管理暂行规定》、《邮政金融资金安全检查规定》和《邮政金融资金案件责任查究规定》等“三个规定”文件、新《邮政法》、《中华人民共和国安全生产法》、《中华人民共和国消防法》等规章制度和法律法规的学习,提高安全保卫队伍的整体素质。

(五)加强邮政内部社会综合治理工作。

强化综合管理,规范安全监管,努力构建平安和谐企业。一是认真抓好年初综合治理《责任状》的签订,把综治责任层层分解到责任单位和责任人。以化解企业内部矛盾和加强企业内部管理为重点,落实综治领导责任制,力争全年全县邮政不发生较大案件、火灾和人身伤亡事故;二是抓好年中和年度检查考评工作,推动综治工作深入持久地开展;三是紧密配合县综治办开展各项工作,积极参与评优创先活动。四是密切关注企业改革过程中的不稳定因素,切实抓好维护稳定的各项工作。经常深入基层,及时发现和掌握各基层单位的矛盾纠纷,坚持抓早抓小,及时调解纠纷,化解矛盾,努力把影响稳定的苗头解决在基层,解决在内部,解决在初始阶段,防止发生不安定事端。

(六)抓好案件的督办和查处工作,为企业尽量减少损失。

要高度重视破案工作,切实加强对破案工作的组织领导,并在人、财、物上给予支持保障。要以盗窃抢劫案件、携款潜逃案件为重点,采取有力措施,加大查处力度。积极争取公安、检察机关的支持,主动向当地公检法机关汇报案件情况,提供破案线索和必要的物资保障。要建立大案要案督办机制,做到有一件立一件,改一件销一件,件件有记录。要加强对新的作案手段的研究,不断总结查处案件的经验教训,提高破案能力。要重视和加强邮件内件被盗案件的查处工作,对涉及其他县(市)的情况,要及时报告市局。

银行安全检查总结范文第4篇

按照省厅下达的人力资源社会保障信息化工作目标要求,及年初制定的重点亮点工作目标进度安排,积极开展各项业务工作,现将全年工作目标完成情况汇报如下:

一、工作目标完成情况

(一)软件应用工作

1.部署了养老异地转移平台,实现了养老保险异地转移网上办理,对统一应用软件进行了5次版本升级部署,完成统计报表软件部署应用工作,对统一应用软件需求平台进行了升级,规范了需求管理流程,并对市、县区所有经办机构业务人员进行了7次系统培训。

2.完成劳动保障监察两网化管理信息系统的本地化开发

工作,以及劳动监察三维地图的开发工作,进入推广应用实施阶段。目前,市直、汤阴县、安阳县已开始应用。

3.开发了用工备案、合同管理系统,对市直企业、各区直企业、__县县直企业和各区劳动保障所1000余人进行了操作培训。征求修改建议并进行了修改完善。截止10月底,目前共有单位数__家,人数104695人通过用工备案软件进行了备案,__人对劳动合同进行了备案。

4.完成了医疗保险市级统筹软件升级工作,截止目前__、林州、__系统升级已全面完成,数据已并入市数据中心统一管理,实现了新老卡的兼容并行。目前内黄、安阳县正在进行数据整理工作,计划明年2月份完成所有县的软件升级和数据整合工作。

5.配合仲裁院开发了劳动仲裁信息管理系统。

6.组织职介中心、就业服务科、社区科、训练中心、劳务输出等单位完成了全省统一劳动就业软件测试工作,共测试数据380余条,提出软件修改建议__条。

(二)数据管理工作

1.配合经办机构完成了五项社会保险的数据审计工作。

2.对交换区数据进行了比对、整合,实现了数据的实时更新,为实现单位、个人五险业务统一申报、查询奠定了数据基础。

3.按照省厅要求对交换区联网软件进行了更新,并按要求逐月上报五项保险联网监测数据、就业监测数据及五险财务数据。针对省厅反馈数据问题和经办机构及软件公司一起制定了详细的数据整理方案。

4.按照市新东区建设要求,完成了__县医疗保险与__区数据移交工作。

(三)网络建设、安全管理工作

1.完成了我局信息网络和业务系统“安全风险评估”工作,并形成了《__市人力资源和社会保障局信息系统安全风险评估报告》及《信息系统评估安全建议方案》,为下一步系统安全工作提供了技术依据。

2.按照全省新农保网络建设要求,完成新增试点汤阴县和林州市的网络建设工作,确保了新农保工作的有序开展。

3.完成省政府信息安全检查组对我局的信息安全检查工作。

(四)社会保障卡应用

1.1-11月,共制发卡__张,受理补办卡、挂失、解挂、卡注销等各种手续31334笔。

2.按照人社厅《关于转发人力资源和社会保障部开展社会保障卡质量安全检查的通知》要求,完成社会保障卡质量安全检查工作。

3、结合医保市级统筹工作县(市)系统升级进度,各县医保经办机构开始受理本辖区范围内职工居民的卡补换业务。

(五)公共服务工作

1.进一步完善门户网站网上服务功能,开发了安阳市人力资源和社会保障网上办公服务平台,实现了网上缴费基数申报、职工通讯地址申报、单位业务信息查询、通知公告、文档下载等功能;

2.完善了网上考试成绩查询栏目,修改网站后台管理程序,规范数据项格式,实现了后台数据项格式的自定义,考试成绩数据的格式转换、即时导入,考生个人成绩查询等,提供了更加严谨、安全、方便的网上成绩查询服务。

3.配合 公务员办公室完成了河南省公务员网络培训学院安阳市分院的建设工作,将公务员培训网整合到门户网站。

4.考虑到我局目前使用OA内部办公平台的系统安全问题、用户容量扩充能力有限,邮件系统存在弊端等,开展OA平台升级工作,与软件公司多次讨论业务需求。OA已基本完成升级开发、修改、测试工作,并对部署服务器进行了部署。下一步,将有计划地开展培训应用工作。

5.完成了移动短信平台软件的开发、测试工作,并开发了通用接口程序,为下一步各项系统应用短信平台做好了准备。

6.加强12333咨询电话服务建设,建立咨询系统日巡检登记管理制度,排查问题。开展人事人才、职称、社会保险等政策培训,以及计算机操作能力培训。1-11月份共受理市民各类咨询约*万人次。

二、主要工作措施

(一)软件应用工作

1.全省统一软件应用工作

按照省厅统一安排部署,加快推进社会保险关系转移系统应用工作。省厅要求,今年要完成养老保险关系转移入网工作。今年3月份我市积极部署了养老异地转移平台,实现了养老保险异地转移网上办理。认真、及时做好全省统一软件的每一次版本升级,并且为确保每次升级的顺利应用,每次升级前组织全市社会保险经办机构业务人员和技术人员进行升级版本的操作培训,同时提前征求经办机构人员应用统一软件存在的问题,现场进行解答。1-11月共升级5次,培训7次。

同时,按照全省统一要求,开展全省统一劳动就业软件测试工作。组织职介中心、就业服务科、社区科、训练中心、劳务输出等单位完成测试工作,共测试数据380余条,提出软件修改建议62条。

2.劳动关系软件应用工作

一是劳动监察“两网化”应用工作。根据省厅对劳动监察“两网化”的应用要求,组织局监察科及市监察支队相关人员,积极开展软件需求座谈会和业务培训会,收集整理业务需求和建议,进行本地化开发,并将“网格化”管理与三维地图相结合,将劳动保障管辖区域划分为若干网格,收集完善网格内用人单位基本信息,实现对用人单位覆盖城乡、无缝隙的劳动用工实时监管,借助现代网络技术建设监察管理信息平台,及时汇总分析企业用工信息,统一指挥和调动执法力量。目前,已完成“两网化”软件的本地化开发工作,并着手开始推广应用工作。对县(市)、区劳动监察大队进行了培训,设定了用户账号和使用权限。二是用工备案和合同管理软件应用工作。为了做好用工备案和合同管理系统的应用工作,分批对市直、五区、安阳县各个企业和五个区各街道社区劳动保障服务站工作人员1000余人进行了用工备案软件的操作培训。收集整理修改建议,对软件进行了五次较大的更新和修改,目前用工备案系统正常运行。三是开发了劳动仲裁软件信息管理软件。多次组织市劳动争议仲裁院、软件开发公司对劳动仲裁软件信息管理软件进行需求分析,软件开发工作已基本完成,计划年底前投入应用实施。

3.网上办公综合服务平台应用工作

为了实现参保单位网上办公,方便单位和群众办事,在借鉴外地市经验的基础上,开发应用了网上办公综合服务平台。一是召开座谈会,确定实施方案。组织我市社会保险经办机构、劳动就业经办机构、部分企业、软件公司召开了网上办公业务需求座谈会,探讨网上办公的具体需求与实施。制定了详细的实施方案与进度安排,分阶段进行实施,第一阶段是完成网上五项社会保险缴费基数的申报工作。第二阶段是逐步完成单位管理、员工管理、业务查询、系统维护等功能模块的开发工作。二是搭建系统运行环境,确保数据安全。在我局数据中心机房中心端部署隔离网闸和其他网络安全防范设备,实时交换,控制内外网数据的安全,采用数字安全证书,在人社局端与企业端之间建立一条安全的网络通道,通过身份认证、数据加密、授权管理和责任认定等安全机制,实现全网唯一身份认证和全网统一鉴权,保证各项基本信息的一致性、完整性和唯一性、有效性,保证网上行为的溯源追踪和不可抵赖性及数据的不可篡改性,确保网报数据的安全。三是做好系统接口程序管理,确保业务系统数据查询。为了保证网上申报系统与各个业务系统业务数据的有效衔接,协调多家软件公司,对系统接口程序、数据整理整合、设备调试提出了具体要求,确保系统运行。四是开发应用网上申报缴费工资管理。起草了《关于申报__年度社会保险缴费基数有关问题的通知》,结合社会保险参保缴费工资申报工作的开展,做好网上申报缴费工资管理模块的开发工作。制定了时间进度安排,倒排工期,组织软件公司、信息中心技术人员加班加点,完成了网上缴费基数申报、职工通讯地址申报、单位业务信息查询、通知公告、文档下载等功能的开发、调试、应用工作,4月__日缴费工资网上申报工作的按期进行,6月份完成了缴费基数网上校对工作。确保了6月底五项保险正式启用了新的缴费基数。目前各单位正通过综合服务平台申报职工的通讯地址信息,为邮寄养老保险个人账户对账单做准备。

4.医疗保险市级统筹工作

为了做好医疗保险市级统筹工作,配合经办机构召开了软件升级改造座谈会,提出了软件升级的重点、难点问题和解决思路。对各县、区的基础数据和市直的职工数据及全市的居民数据进行了比对,和市直及各县区医保中心一起确定了数据核对、处理方案,目前林州、汤阴已完成市级统筹软件升级,数据已并入市数据中心统一管理,新老兼容并行。目前其他县数据整理工作正在进行。

5.就业再就业软件管理

一是增加了电子地图模块,实现精细化管理。以北关区,开展了就业精细化的全面推动工作。二是将就业软件推广到了各县。目前,汤阴县已独立运行就业软件,已使用软件中的就失业证发放、职业介绍、就业培训、小额贷款等业务模块。三是配合汤阴县公共就业服务平台建设,对所有乡镇保障所协管员进行了就业软件的基础培训工作。

(二)社会保障卡应用

一是规范联合办公业务流程,加强社会保障卡管理。新型卡发放以来,多次与银行协调办事流程,对银行繁杂的信息修改手续进行简化,调整了数据提交方式,目前,市区、林州、内黄县、汤阴县数据已正常传递。进一步规范了联合、交互业务的办理流程,取消了银行密码信封,将银行卡开户全部采用未启用卡。社保卡挂失、补换卡全部由空白卡更换为新开卡方式,解决了社保卡日常业务受银行卡业务的牵制和制约问题,方便了群众办事,提高了社会保障卡业务管理水平。二是开展居民基本信息修改工作。受殷都区、北关区医保中心委托,社会保障卡窗口负责殷都区、北关区居民基本信息的修改工作。三是将社会保障卡补换卡业务下沉到县区经办机构。为了方便县职工、居民办理补换卡手续,借助医疗保险市级统筹工作的开展,首先将__作为补换卡业务的经办试点。对林州市卡管理系统进行了升级,规范了补换卡经办流程,并对经办人员进行培训,实现了补换卡业务的下沉,方便了办事群众。四是加强窗口人员管理,规范业务档案。采用定期培训、轮岗、考核等方法加强人员管理,提高服务质量。五是完成社会保障卡质量安全检查工作。为了进一步加快社会保障“一卡通”建设工作,省厅下发了《关于转发人力资源> !规划、基础保障、发行管理、产品管理、制作与发放管理、应用管理、安全管理等文档资料。对照检查标准,查找问题和不足,自觉地进行整改提升,较好地完成了自查工作。六是开展实施社会保障“一卡通”建设准备工作。按照全省“一卡通”建设要求,着手实施方案,合作银行选定方案等的起草准备工作。

(三)数据管理工作

一是配合经办机构完成社会保险数据审计工作。按照国家社会保险基金审计工作统一安排部署,对全市各个社会保险经办机构业务数据和基金进行统一审计。按照审计部门要求,提取了全市养老保险、医疗保险、工伤保险、失业保险、生育保险、城乡居民养老保险的审计数据,配合各经办机构完成了数据审计工作。二是进一步规范交换区数据,开展数据整理整合工作。为实现各险种单位、人员数据统一管理,对五个险种数据进行了统一比对,形成了交换区数据,并实现了数据的实时变更、更新,为实现单位、个人五项保险的统一申报、查询奠定了数据基础,实现了12333自助查询业务数据的实时性。

(四)网络安全建设及设备维护

一是扎实做好新农保业务专网建设工作。汤阴和林州今年被确定为新农保试点。按照新农保专网建设要求,建立了省-市-县-乡(镇)四级业务专网,数据统一集中到省厅信息中心,实现了参保信息登记、录入、申报、待遇申请及享受等业务经办的全过程信息化管理,对新农保信息系统操作员账号实行了实名制管理。二是完成信息安全风险评估工作。通过第三方“安全风险评估”机构,对我局信息网络和业务系统进行了“安全风险评估”,并形成了《*市人力资源和社会保障局信息系统安全风险评估报告》及《信息系统评估安全建议方案》,为下一步系统安全工作提供了技术依据。三是对机房的主机系统、监控系统、精密空调等设备进行日常维护。定期更新两次趋势防毒墙软件服务器,并及时升级相配套的安全软件。对杀毒软件进行升级,并按时对数据进行备份。定期查看入侵检测系统、网络杀毒日志,分析网络中存在的安全漏洞及安全隐患,做好网络的安全防护工作。四是按照省政府对我市信息化安全检查要求,认真做好自查。通过安全检查,进一步明确了安全管理责任和目标,完善了信息安全制度,落实了安全防范措施,排除了信息安全管理中存在安全隐患, 提升了数据中心业务系统、网络系统、数据管理的安全效能,确保了我局各项业务经办的有序运行。

(五)公共服务工作

1.继续完善门户网站服务功能,实现网上服务统一管理

一是开展网上办公服务平台工作。将网上办公服务平台与门户网站进行整合,实现了参保单位通过门户网站进行社会保险缴费基数申报,并申请了独立域名。二是完成河南省公务员网络培训学院安阳市分院的网络调试及网站的建设工作。按照全省统一安排,配合公务员办公室完成了河南省公务员网络培训学院安阳市分院的网络调试及网站的建设工作,并将公务员培训网整合到门户网站,加强了网站的统一管理。三是完善考试成绩查询栏目。为了配合做好“机关事业单位工勤技能岗位技能考核” 、“市教育局招聘直属学校教师”成绩公示查询工作,对网站成绩查询栏目进行了修改完善。重新修改编写了网站后台管理程序,规范了数据项格式,实现了后台数据项格式的自定义,考试成绩数据的格式转换、即时导入,即时查询等,通过录入准考证号、身份证号或姓名,就能查询到考生个人的成绩信息,实现了我市人事人才考试成绩网上公示查询功能,为我市各类专业人才提供了便利服务。

2.OA及12333咨询服务

一是对原OA办公平台进行升级改造。随着我局电子政务建设工作的开展,原来应用的OA办公平台已不能适应我局内部办公的需求。为了加大政务公开力度,实现内部办公科学化、现代化、信息化,对原OA办公平台进行了升级改造,进一步提高行政效能和办公效率。与多家软件公司进行座谈,进行业务需求沟通,并安排人员进行软件测试。目前,开发、测试、修改完善工作已基本结束。年底前将有计划地开展市局、县区、街道、社区工作人员培训应用工作。

二是加快短信平台建设工作。与移动公司结合,对原短信平台进行升级,结合应用系统数据与百姓需求,进行需求分析论证,目前已完成平台的开发、测试工作。为了提高短信平台的通用性,又开发了通用接口程序,为下一步各项系统应用短信平台做好了准备。

三是进一步加强12333咨询服务建设。完善了12333自助语音查询养老、医疗业务数据信息查询功能,实现了12333自助查询、触摸屏查询与生产区数据的实时性和一致性。在内部管理方面,建立了咨询受话系统网络线路检查、自助语音热点问题、自助社保信息查询、社会保障卡自助挂失、自助修改密码等日巡检测试登记管理制度,及时排查问题、解决问题,为百姓提供更优质的服务。1-11月共学习培训20次,笔试20次,录音回放30次,考核11次。1-11月,共受理市民各类咨询25.6万件,其中电话受理7万件、自动查询6.2万件、现场咨询6.5万件、网上查询7万件、市长热线交办667件。

银行安全检查总结范文第5篇

随着银行业数据大集中,商业银行分支机构的部分风险得以集中,而通信、网络、系统因素的操作风险、机房风险等仍然存在。本文结合商业银行基层分行的信息科技风险管理实践经验,对基层分行存在的问题进行了归纳,并从组织架构、机房管理、网络通信、应急演练等方面提出可行性建议。

关键词:

金融科技;信息风险;商业银行;维护管理;通信线路

随着金融业信息化的快速发展,银行业陆续实现了数据大集中至一级总行,以提高核心竞争力应对越来越激烈的市场竞争。数据大集中能够为银行业提供充分的信息支持,直接促进了金融产品的升级,提高服务和管理手段,使原本分散的风险随之集中。同时,数据集中处理对通信、网络、系统的依赖性更高,对系统开发、网络管理、运行维护等人才的要求也更加专业。对基层分行来说,认识到当前形势下所面临的信息安全风险,并且通过有效的监督管理手段,保证信息系统健康、稳定发展,防范风险,杜绝安全隐患,是一个重要课题。本文结合信息安全日常管理经验,对基层分行存在的问题及应对措施进行了归纳分析。

一、基层分支机构信息安全风险分析

(一)业务中断风险

根据《中国银监会关于印发商业银行业务连续性监管指引的通知》,原则上,重要业务恢复时间目标不得大于4小时,重要业务恢复点目标不得大于半小时。保障业务连续性运行是所有银行信息科技工作最重要的内容。因设备软硬件故障、病毒传播、网络、电力故障及人为非法操作造成系统不稳定等因素,极易造成银行业务中断或某个交易失败。业务中断不仅阻碍了银行业务的顺利开展,还将导致银行声誉受损、客户满意度下降。对于分支机构来说,业务中断风险主要来源于以下几个方面。

1.机房风险

银行的机房作为信息化基础设施的核心,好比人体的心脏,承载着业务运营的重要动力。机房是信息系统和网络信息设备的汇聚地,一旦机房发生火灾、水灾等意外,将严重影响业务的运行,同时给故障恢复带来巨大的工作量。

2.网络中断风险

分支机构的网络建立承载着上联总行、下联支行的重要作用,每一条数据链路、每一台设备都举足轻重,网络的“健壮性”是业务连续性的重要基础。数据链路的作用相当于人体的血管,网络性能应始终处于健康、无阻塞、安全的运行环境中。网络中断风险会直接导致机构无法办理与核心系统有关的任何业务,银行数据大集中也就失去了意义。

3.人员操作风险

人员操作风险是指由于内部人员错误操作或工作失误造成的信息系统风险事件。因工作人员能力欠缺、有意不遵守制度或恶意破坏,导致终端、设备、局域网内设备软硬件故障,将影响部分机构甚至是全部业务无法正常运营。

(二)数据安全风险

1.数据被窃取

数据在转存或传输过程中遭到窃取甚至恶意篡改,或由于权限控制不严导致无关人员接触到核心数据,并导致机密数据外泄等风险。一旦发生数据被不法分子窃取的情况,不仅会泄露客户信息资料,更严重的会引发客户不满,影响银行的整体声誉。

2.数据缺失

由于自然灾害、设备故障、人为因素等突发事件造成存储介质的损坏,导致部分或全部数据丢失,或未按规章制度要求进行数据转存或备份,使某个系统出现异常后,不能及时恢复,影响业务的连续性。

(三)系统建设与桌面终端风险

1.系统建设风险

数据大集中后,越来越多重要的信息系统,包括重要的业务数据只部署在总行一级,不需要在下级分支机构部署。为了提升管理,有能力的分支机构会建立一些特色化的辅助系统,由于人员少、技术能力有限等因素,这类系统常常是小众人员参与,系统架构较为简单,开发、运维、测试不分家,岗位的A/B角制度难以落实,制度监督和制约措施很难完全执行到位,直接导致的风险是在技术架构的制约下,系统逐步庞大,代码臃肿,升级和更新受限。同时,因员工的转岗、离职等因素,导致后期团队接手困难。

2.桌面终端风险

桌面终端已成为员工工作的基本工具,安装了各式生产、办公系统,存储了大量敏感信息。根据木桶理论,终端极易成为最大的风险来源,是企业网络的最基础部分,也是最薄弱的环节。随着分支机构的不断扩张,员工人数的增加,运维保障工作成倍增加,科技人员不仅要维护运营,保证业务连续性,还要提升服务,快速响应故障,锤炼技术基本功。此外,要营造创新环境,从纷繁复杂的日常工作中“跳出来”,突破固有思维局限,开拓思路,探索出有新意、有亮点、有价值的科技武器,在探索和实践中积累经验,拓展发展渠道。

二、信息安全风险管理的工作思路

(一)组织架构及制度建设

信息科技风险作为操作风险中的一类,独立于任何其他风险种类,商业银行应培养全员对信息安全问题的重视意识,成立包括管理层、中层管理者、员工构成的三级信息安全管理工作小组,设立独立的信息安全管理岗位,并配置兼职信息安全员,落实具体的信息安全管理工作。制定信息安全工作目标考核体系及管理制度,落实工作职责及任务,以积极有效的应对措施保证目标、任务的完成。

(二)机房管理

机房的建设应符合《中国人民银行计算机机房规范化工作指引》,按照C级数据中心机房建设标准,各类设备和设施应摆放整齐有序,线路、机架电缆线扎及标志整齐,有编号、标志科学统一。机房应配备电力、空调、监控等设施,在停电的情况下满足机房电力需求,配套防盗窃、防雷、防火、防静电、温湿度控制、电磁保护等措施,确保机房正常运转,并尽可能建立同城灾备机房。建立机房管理制度,落实现场巡检要求,健全各类登记簿,应明示网络拓扑图、电力设备控制开关等重要信息,方便在故障处理过程中定位到具体的点位,具体要求机房巡检内容、时间、次数,对机房运营设备的各类参数进行登记,记录并总结突发故障的处理信息,以起到警戒和预防作用。

(三)有效管理

1.管控体系

在具备条件的情况下,基层分行应建立一套包含入侵检测、防病毒、补丁分发、系统防护、非法外联、移动介质管控等在内的完善的信息安全管控体系,抵御外界入侵,防范病毒传播,修复操作系统漏洞。做好数据备份、传输及加密工作,尤其是牵涉客户的敏感信息,严防由于权限控制不严导致无关人员接触到核心数据,控制数据转存或传输过程中遭到窃取甚至恶意篡改的风险。

2.完善信息技术架构管理

基层分行信息系统研发的目的是加工来自核心及非核心的基础数据。应规范信息系统建设流程,严格把控科技项目建设风险,统筹系统建设和风险防范的矛盾性。在安全的模式下创新,把控风险,将集中的大数据加工成管理层、员工最为关心的内容,及时响应管理需求,以此促进业务、保障运营、提升管理。有计划、有步骤地推进建设“分布式的”“可复制的”“可扩展的”坚若磐石的基础平台,特别注重统筹规划信息系统等保障业务运行的基础平台,提高数据存储水平,保证业务数据安全。

3.规范运维、操作流程及手册

系统的变更应具备严格的审批流程,保证双人复核。严格划分数据源及信息系统的访问权限,应依据“最小授权”原则,由专门人员掌管各系统密码,并定期更换。建立完整的信息安全操作规范、管理流程,包括介质管理、桌面安全管理、网络管理、维护及故障处理制度、软硬件变更流程、备份管理、机房管理、巡检制度等。运维团队应着力于故障异常的监控、原因的分析及操作风险的控制,总结和借鉴行业经验,并依照操作框架梳理以问题为导向的运维处理手册,对运维故障做到“有记录”“有总结”“有分析”,运维人员可通过多种形式互相交流,提升运维管理的精细化水平。

4.软硬件产品生命周期管理

基层分行应重视信息系统、服务器、路由器、交换机及计算机设备等软硬件设备的生命周期管理,做好关键设备的冗余备份,制定设备的替换方案,提前组织基础设施的更换、维保、升级服务,建立老化、淘汰设备的“退役”机制,消除因设备生命到期而可能带来的潜在运行风险。

5.监控手段与预警机制

依托数据监控、图形展示、移动网络等技术手段,建立突发事件预警体系,对设备、通信线路、机房环境等进行在线监控,通过短信、邮件等形式实时告警,为后续应急处理提供宝贵的时间,并打下良好的基础。同时,应持续优化监控策略,不断提高告警的准确率和及时性。

(四)网络通信

采用不少于两家不同运营商的通信线路,确保网络无断点,访问带宽应满足各信息系统的带宽需求,必要的情况下引入无线网络通信。配备备份的网络设备,核心生产系统设备至少应采取双机热备,网络配置应由专人负责,网络配置的更改应有备份、双人复核确认机制。定期邀请网络设备厂家、通信运营商进驻,利用其丰富的工作经验,在网络健壮性、设备生命周期等方面进行评估。重大节假日应与市电信公司、联通公司、移动公司等通信运营商取得联系,对有关网络设备、光纤线路进行检查,排除风险隐患。

(五)建立应急预案,落实应急演练

对信息科技突发事件进行梳理,制定不同场景、不同层次、不同内容的可操作的应急预案,着重组织开展影响生产业务的风险梳理和排查,明确应急工作职责,可通过外部专业机构验证应急预案的有效性和全面性。积极开展辖内应急演练工作,包括机房安全、供电系统、UPS放电、网络线路、线路切换的自我验证、人员的操作熟练性等内容,随机抽取演练场景,做到“真演练”和“真切换”,不走形式,不走过场,结合自身环境和实际情况,调整应急演练处理过程,增强员工实战能力。总结演练过程出现的问题,形成演练报告,不断修订完善应急预案,提高信息系统对突发事件的应急处理能力,保证业务连续性。

(六)信息安全检查

全面梳理分行及分支机构风险点,尤其紧盯基层分支机构风险,坚持开展多形式的信息安全检查,坚持以“分支机构定期自查、领导亲自检查、重要时期专项检查”等多层次检查方式,强化各级人员的安全意识,不断夯实安全基线。“检查不走过场、问题不留死角”,对检查出现的问题下发整改通知单,将结果纳入绩效考核,规定整改期限,责任落实到人,到期进行复查,对反复出现的问题追求当事人、负责人的责任。通过检查,营造信息安全管理高压态势。

(七)业务培训及人员管理

一是通过面授、远程培训、送教上门等方式,每年组织科技人员、兼职信息人员进行集中培训,邀请业内专家专题授课。科技人员根据专业特长,总结日常运维经验,注重可操作性编写运维操作手册,将信息安全培训加入到新员工培训手册中,树立全员信息安全意识,降低信息安全风险。

二是建立信息安全有效交流平台,采取邮件、电话、网站等方式进行技术支持,在有条件的情况下创新技术支持手段,不但提供快捷高效的技术支持,还能够供科技人员交流日常维护经验,实时了解、准确把握、讨论常见故障。

三是开展内部师徒“传帮带”作用,从企业文化、管理理念、公文写作等方面提升员工“软”素质,另一方面通过内部宣讲、聘请外部教师、参加外部培训等方式拔高员工“硬”工夫,促使员工全面提升,主动考取专业证书。提高员工基础理论水平,探索培育和建立一支集数据分析、业务、技术综合素质于一体的专业化人才队伍,与银行各传统职能部门在相互协作中碰撞出新的火花,驱动整个银行的业务和科技能力提升,培养软件开发、网络管理、系统维护等多层面的技术骨干,进一步提升服务的能力和服务的意识,打造独具特色的“学习型”“奋斗型”“吃苦型”“创新型”精品科技人才队伍。

四是梳理员工岗位职责和分工,加大内部员工的交叉培训工作力度,遵循不相容职责相分离的原则,实现合理的组织分工,避免系统开发人员同时从事该系统的运维管理工作。

作者:雷娟 李文 单位:昆仑银行西安分行

参考文献: