近年來,靖江農商銀行不斷加大信息建設,提升安全管理能力,重要信息系統(tǒng)運行穩(wěn)定,網絡運行穩(wěn)定,未發(fā)生系統(tǒng)中斷或網絡安全類事故。
風險防范能力不斷提升。全力保障重要特殊時間節(jié)點網絡安全,圓滿完成北京冬奧會、冬殘奧會、建黨一百周年、黨的二十大期間網絡安全重保工作。加強風險隱患排查,對手機銀行、微信公眾號、門戶網站、押運系統(tǒng)等核心互聯(lián)網應用按照監(jiān)管機構規(guī)范進行全面和深度滲透性測試,及時發(fā)現問題,及時整改,堵塞漏洞,消除隱患。
安全防護能力不斷提升。提升核心系統(tǒng)安全保護等級,按照等保要求對全行系統(tǒng)進行測評并按照規(guī)定進行等保定級,核心網絡系統(tǒng)成功備案為二級。加強設備管理,上線啄木鳥安全管理系統(tǒng),在網絡層面控制設備準入,前置網絡安全防護;上線桌面管理系統(tǒng),對全行使用設備進行了網絡身份認證;禁用移動存儲工具,確保數據安全。做好威脅管理,及時了解和發(fā)現網絡設備受攻擊情況,上線TDA系統(tǒng),通過流量檢測,及時發(fā)現內外部網絡特征流量,方便定位和處置。做好機房管理,持續(xù)做好機房人員和設備進出管理、設備加電測試及上架管理以及機房環(huán)境保潔等工作,確保基礎設施正常運行。
應急處置能力不斷提升。強化網絡安全內控檢查力度,開展網絡安全自查,積極消除安全隱患,避免緊急情況發(fā)生。通過省聯(lián)社網絡安全管控平臺,做實網絡安全閉環(huán)管控服務,實現網絡安全保障從被動向主動、從粗放到精準防御的轉變,有效提升全系統(tǒng)網絡安全應急響應能力。開展網絡安全培訓,提升全行工作人員的網絡安全責任意識;開展應急演練,提升應急處置能力。
|