根据中国银监会办公厅印发的《中国银监会办公厅关于开展银行业金融机构自助设备专项检查的通知》我社区支行非常重视此项工作,于当日日终后组织职工学习了该通知精神,并在会后对照自身工作情况进行了讨论及自查,现将自查整改情况报告如下:
一、自查对象和范围
我社区支行自助设备为在行穿墙式设备。
二、自查内容
(一)基础管理情况:
1、我社区支行坚持每天早晚2次检查自助设备运行情况,保证自助设备全天24小时正常运行。
2、已做到机具每天清洁卫生、定期保养维护自助设备,按要求安装客户操作提示、安全用卡提示,做到规范整洁。
3、加钞时做到停机加钞、双人操作,密码钥匙分管;现金清分做到在封闭环境中进行;按要求将废钞箱、存款箱、取款箱内现金进行分别清点加钞完毕后做取款测试。
4、加钞过程按要求做到全程监控,双人加钞,录像记录清晰,已做到每月3次查看监控录像。
5、自助设备管理人员按规定更换密码并记录,按月更换密码,备份密码及钥匙按要求分别保管。钥匙使用完毕后,按要求入库(柜)保管;备用钥匙按要求封存保管;交接按要求进行记录。
6、更换自助设备管理员、加钞员严格按照总部要求进行备案,按要求进行记录。
7、我社区支行严格执行总部统一制定的自助设备业务管理制度和操作规程,保证自助设备正常运行。
8、严格执行总部统一制定的自助设备安全防范制度和操作规程。
9、客户操作区有隔断挡板及一米线,使广大储户能够安全用卡、放心用卡。
10、管理员、加钞员已完全熟练掌握了加钞、操作机具、修改密码、调阅监控等操作技能。
11、每天4次巡视,以确保周边无可疑装置和粘贴物及虚假广告。
(二)安全防范设施建设情况:
1、已安装视频监控装置,可以清晰的看到客户正面图像及进、出钞口现金装填过程的实时录像;回放录像客户面部特征及进、出钞口现金装填过程图像清晰。
2、已安装防窥罩,所有摄像机都不能看到客户密码操作。
3、图像数据记录采用数字录像设备。
4、视频图像叠加时间和日期信息,数据储存时间大于30天。
5、已有总部统一安装的安全提示和24小时服务电话。
6、视频监控系统时间与自助设备时间保持同步。
7、有独立的用户操作区域,已设置一米线、防窥罩、防窥挡板。
8、自助设备采用实体砖。
今后,我社区支行将进一步组织员工学习《银行自助设备、自助银行安全防范规定》。严格执行总部统一制定的自助设备安全防范制度和操作规程。提高员工思想认识,增强防范风险防控能力,严格按照总部要求及相关制度规范操作,确保我社区支行自助设备业务安全运行,稳健发展。
为加强支行安全保卫工作,及时发现和消除安全隐患,支行安全保卫工作领导小组对支行的安全保卫工作、安全保卫制度执行情况、安防设施基本情况、消防知识培训及演练、自助设备、自助银行安全措施、计算机安全管理等方面的工作开展了全面自查,现将自查情况汇报如下:
一、高度重视,确保工作落实到位
支行成立了安全保卫、案防工作、消防安全、计算机系统安全、突发事件应急工作领导小组等,以加强支行的安保工作领导。各领导小组由支行行长担任组长,副行长担任副组长,各部门负责人为小组成员,领导小组下设办公室(与综合管理部合署办公),行长为安全保卫工作的第一责任人,并明确了副行长为分管行领导,综合部经理为兼职保卫干部。
二、认真开展自查工作
1、签订目标责任书。
为切实落实安全保卫工作的目标责任,支行逐级签订了《案件防控、安全保卫、消防目标责任书》,即行长与各部门负责人签订责任书,各部门负责人与本部门员工签订责任书,明确了工作中应当承担的具体责任和目标。支行严格执行“一票否决制”,并将安全保卫工作纳入绩效考核。
2、加强教育培训,强防范意识。
支行每月组织全行员工、驻勤保安开展消防、安全、警示教育学习,并结合支行年初制定的安全学习计划进行安全防范、规章制度、职业道德等知识的培训,20XX年共开展了四次应急演练(一季度消防演练及应急预案知识问答;二季度自助设备区域防抢应急演练;三季度营业部门前群众性骚乱应急演练;四季度防抢应急演练),20XX年一季度开展了消防逃生应急演练。从而让员工掌握了相关的规章制度、基本防范技能、正确的操作规范和程序,以及发生紧急情况的应急处置措施分工、动作要领,各种自卫武器、报警监控装置的操作使用,并使员工较熟练地掌握了突发性事件及遇险的应急方法,有效地提高了全员安全防范的能力。
3、严格遵守规章制度。
营业网点坚持双人临柜,通往柜台的通勤门能够按照规定即开即锁;自卫器具放于随手可取的隐蔽处;现金出纳柜台按要求按照了防弹玻璃及防护板;无超负荷用电现象,UPS电源能自动切换供电;监控设备能24小时正常运行,且录像能保持90天以上;自助设备区域检查一日三查制度,其监控设备能清晰的看到客户的面部及出钞口;员工能够熟练使用消防设施、器材;能够坚持在下班前进行安全检查,下班时关闭营业厅电源;严格执行非临柜人员进出柜台的相关制度。在款箱交接、上门收款、早晚接送库、资金解缴均能坚持双人交接,款箱均置于监控下完成,交接登记完整、清楚;设立了独立的网络设备间,并安装了防盗安全门,钥匙由支行综合管理部负责管理,进入机房均进行了登记。
4、加大案件防控工作力度。
支行根据总行和分行的部署,认真开展案件防控工作。一是认真开展案件风险滚动式排查,各部门定期对本部门的业务进行自查,将检查出的问题形成台账并落实责任人进行限期整改,并将自查情况形成报告交支行综合管理部。二是积极参加分行组织的“学制度、强执行、查漏洞、除风险”的专项活动。专项活动从学习开始,采取平时自学、定期集中学习的方法进行学习、培训,并对各项业务进行了逐一排查,将自查的.情况形成了报告上报XX分行,接受并通过了上级的专项检查。
村镇银行专项安全自查报告为整体提升自助设备安全防护能力,根据《上饶银监分局办公室关于转发开展业务库专项安全检查暨自助设备专项安全检查后续整改工作的通知》(饶银监办发〔20xx〕20号)文件相关,结合村镇银行实际情况,根据村镇银行自助设备安全防范制度,开展了自助设备专项安全自查工作,现将有关情况汇报如下:
一、基本情况
截止目前,村镇银行安装自助设备共计3台,其中,穿墙式在行ATM自助取款机3台,安装位置分别在总行营业部、青云支行、齐埠支行。无离行ATM。
二、自查工作情况
(一)《ATM日常巡查登记簿》填写规范,做到一日三查,《村镇银行自助设备现金差错登记簿》正确填写,《村镇银行自助设备日常运行、维护登记簿》填写出现个别柜员漏盖私章,已及时现场整改。
(二)村镇银行自助设备均安装了24小时视频监控装置,对交易时的客户正面图像、进/出钞期间的图像、现金装填过程录像,回放图像清晰,无客户密码及保险柜密码操作图像,图像信息包括日期时间。
(三)设备管理人员变更按规定更换密码并记录,定期更换密码,备份密码按要求保管。
(四)钥匙使用完毕后,按要求入库保管;备用钥匙要求封存、保管;交接按要求进行记录。
(五)现金申领经会计主管确认后按现金领取流程操作、设备打印的加钞凭证及运行前测试凭证均由专人保管。
(六)加钞过程按要求做到全程监控,双人加钞,录像记录清晰,外置监控数据至少保存1个月,内置监控数据保存时间至少3个月。
(七)外来人员进出按要求进行了登记簿、运行日志备注栏注明维修情况;维修设备时,有我行员工全程陪同。
(八)按会计要求妥善保管流水日志纸。
(九)机具清洁、周边无可疑装置和张贴物。按要求安装客户操作提示、安全用卡提示,做到规范整洁。
(十)加钞时做到停机加钞、双人操作,密码钥匙分管;现金清分做到在封闭环境中进行;按要求将废钞箱、回收箱、存款箱、取款箱内现金进行分别清点,加钞完毕后做取款测试。
三、自查中存在的问题及整改情况
(一)在检查各项登记簿中出现个别柜员漏盖私章,已及时现场整改。
(二)在检查中发现总行营业部在行穿墙式取款机内出现轻微渗水,已立即查明原因进行了整改。
(三)在检查中发现总行营业部在行穿墙式取款机因运行时间较长存在防爆灯损坏,已通知办公室购买安装。
以上是村镇银行自助设备专项安全自查工作情况。今后,村镇银行还将加大力度开展自助设备专项安全自查工作,建立起切实有效的自助设备管理机制,确保自助设备安全、稳定地运行。
一、健全组织,强化领导
为确保此次自查工作顺利进行,我局成立了以纪检书记为组长的自查自纠清查小组,积极开展自查自纠工作。
二、严格清查,不走过场
成立清查小组,局领导要求认真学习文件精神,对照自查内容进行自查。做到不走过场不留死角,及时发现和解决存在的问题。
三、认真自查,及时自纠
按照《绵竹市财政局关于开展全市财政资金安全检查工作的通知》的要求,我局对本单位内部控制制度、财务管理制度和财政资金的管理情况进行了自查。
1、建立健全行政事业单位内部控制制度。我局严格按照收支“两条线”原则,所有的业务收入都全额缴入财政国库,并按时间、单位、票据票号、金额做好每笔收入台账,每月末按时与财政国库科对账;每一笔业务支出都严格按照经办人——部门负责人——财务审核——分管领导审核——领导审批的审批程序执行财务报销制度。
2、财政票据指派专人专管,建立了票据领用、核销台账,年底按财政票据管理要求进行清零并注销。
3、我局财务印章管理原则是:分开存放保管,监督审批使用。财务专用章由会计负责保管,法人印章由出纳保管。财务印章保存在安全地方,并且经常检查,非保管人员不得使用,非经单位负责人同意,不得携章外出。禁止非财务事项加盖财务印章,严禁财务印章外借。
4、财务科的职能职责明确,下设会计和出纳两个岗位,各自职责分工明确,会计与出纳之间,相互协调配合,并相互制约。月末出纳的现金、银行日记账与会计的账务相核对,会计的账务必须与银行和财政的相核对,确认无误后方可结账。会计并定期与不定期的对出纳的库存现金进行抽查。
5、我局财务核算基本按照行政事业单位会计制度进行核算与管理,但还不够完善,下步应按照要求进一步完善会计核算。
6、无违规开设银行账户,现有账户按照要求管理使用,对账制度每月末认真落实。
7、财政资金按相关规定进行管理与使用,财政资金拨付流程科学规范,财政资金审核及时到位,无财政资金未纳入国库集中支付。
这次自查自纠,是促使我局财务工作自我完善的一次切实可行的行动,使我们及时发现问题,并针对存在的问题及时加以整改,从而使我局财务工作更加完善有效。
为认真贯彻关于州银监局转发的《开展银行业金融机构网络安全自查工作的通知》精神,我行专门召开了以网络安全为主题的会议,并草拟了网络安全责任制和有关规章制度,由我行科技部统一管理,各科室负责各自的网络安全工作。严格落实有关网络安全方面的各项规定,采取了多种措施防范安全有关事件的发生,总体上看,我行网络安全工作做得比较扎实,效果也比较好,近年来未发现泄密问题。
一、计算机涉密信息管理情况
今年以来,我行加强组织领导,强化宣传教育,落实工作责任,加强日常监督检查,将涉密计算机管理抓在手上。对于计算机磁介质(软盘、U盘、移动硬盘等)的管理,采取专人保管、涉密文件单独存放,严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件,形成了良好的安全保密环境。对涉密计算机实行了与国际互联网及其他公共信息网物理隔离,并按照有关规定落实了安全措施,到目前为止,未发生一起计算机失密、泄密事故。
二、计算机和网络安全情况
一是网络安全方面。我行配备了防病毒软件、网络隔离卡,采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施,明确了网络安全责任,强化了网络安全工作。
二是日常管理方面切实抓好内网、外网和应用软件“五层管理”,确保“涉密计算机不上网,上网计算机不涉密”,严格按照要求处理光盘、硬盘、优盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盗和电源连接等;二是网络安全,包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等;三是应用安全,包括邮件系统、资源库管理、软件管理等。
三、硬件设备使用合理,软件设置规范,设备运行状况良好。
我行每台终端机都安装了防病毒软件,系统相关设备的应用一直采取规范化管理,硬件设备的使用符合国家相关产品质量安全规定,单位硬件的运行环境符合要求,打印机配件、色带架等基本使用设备原装产品;防雷地线正常,对于有问题的防雷插座已进行更换,防雷设备运行基本稳定,没有出现雷击事故;UPS基本运转正常。网站系统安全有效,无任何安全隐患。
四、通讯设备运转正常
我行网络系统的组成结构及其配置合理,并符合有关的安全规定;网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的,自安装以来运转基本正常。
五、严格管理、规范设备维护
我行对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高员工计算机技能。同时在行内开展网络安全知识宣传,使全体人员意识到了,计算机安全保护是“三防一保”工作的有机组成部分。而且在新形势下,计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面,专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记,并及时处理。对外来维护人员,要求有相关人员陪同,并对其身份和处理情况进行登记,规范设备的维护和管理。
六、安全教育
为保证我行网络安全有效地运行,减少病毒侵入,我行就网络安全及系统安全的有关知识进行了培训。期间,大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询,并得到了满意的答复。
我们在管理过程中发现了一些管理方面存在的薄弱环节,今后我们还要在以下几个方面进行改进。
(一)对于线路不整齐、暴露的,立即对线路进行限期整改,并做好防鼠、防火安全工作。
(二)加强设备维护,及时更换和维护好故障设备。
(三)自查中发现个别人员计算机安全意识不强。在以后的工作中,我们将继续加强计算机安全意识教育和防范技能训练,让员工充分认识到计算机案件的严重性。人防与技防结合,确实做好单位的网络安全工作。