|
近年來，靖江農商銀行積極推進信息科技工作，不斷強化金融科技對業務發展的支撐作用，持續加大科技資源投入，加強科技創新與應用能力建設，實現金融科技整體能力穩步提升。
信息科技治理水平不斷提升。著力提升科技治理能力和科技管理能力，建立了由董事會與高級管理層、信息科技管理委員會、信息技術部門構成的自上而下的信息科技管理架構；相繼成立了信息安全管理工作領導小組、業務連續性管理委員會、信息系統重大突發事件應急管理領導小組等，明確了各部門職責，確保信息科技治理工作相關職責得到有效履行。制度與規范建設持續強化，梳理科技管理辦法制度9個，按科技業務變動情況，完善和更新6個；通過對科技部門的制度與流程梳理評估，流程的制定與制度相匹配、流程操作要點能體現制度規定要求，能覆蓋科技相關業務。
信息科技管理能力不斷提升。信息科技團隊逐步健全，科技部門崗位設置逐步完善，對接服務能力不斷提高，并突破原有科技職能外延，將培養出的科技部門人才輸送到業務一線。目前，外輸科技人員已超5人。自主研發系統逐漸成形，用于業務拓展和風險管理，包括：智慧信貸系統、員工行為管理系統、員工廉潔檔案管理系統、合規系統等，不斷提升風險管理和業務辦理效率。
信息安全管理能力不斷提升。將物理安全、網絡安全、應用安全、數據安全及終端安全等均納入信息安全管理范疇。內外網網絡層物理隔離，一般通過互聯網是不能訪問銀行內部網絡，設置策略業務網絡可以單向訪問辦公網絡。加強用戶權限管理，信息科技人員不得擔任業務系統操作員，各應用系統操作員由各條線部門按照適用最小原則進行管理；規范重要系統和主機管理，對于重要系統變更和維護必須通過流程申請，通過省聯社堡壘機進行。重要系統主機加強日常運行檢查，關注自動化運維系統對主機的檢測告警。加強日志審計，上線日志審計系統，對重要系統日志及網絡日志進行收集，設定規則，自動預警，達到省聯社日志管理要求標準。對重要數據分級管理，含該行各類業務數據、辦公信息、系統運行日志、故障維護日志以及其他內部資料，分為普通、秘密、機密、絕密四級，根據數據的保密規定和用途，確定使用人員的存取權限、存取方式和審批手續。加強終端設備管理，所有業務辦公終端均安裝桌管系統，進行設備身份認證，認證不通過的機器入不了內網，確保內網設備安全。
|
