为进一步加强2024年信息科技风险管理，确保各项业务稳定运行，文安农商银行针对信息科技风险防范工作的关键领域，持续深化信息科技风险防控工作，确保各项措施得到有效执行，不断提升信息科技安全管理水平，保障业务稳健发展。

　　科技治理强化措施。一是成立信息科技管理委员会，所有重大信息科技决策均通过会议审议程序，确保决策的科学性和合理性。二是单独设立了科技部门，并配备了专职的信息科技人员，每位员工均明确岗位职责，提升了工作效率与响应速度。三是确保每年至少开展一次对全辖县级行社的全面信息科技检查，检查报告包含问题清单及后续整改情况，确保风险得到及时识别与处理。

　　信息安全管理升级。一是依据省联社《关于建立健全信息科技风险治理体系的通知》建立健全信息科技风险管理体系，完善相关管理制度。二是建立常态化的现场检查机制，县级行社每半年自查一次，确保风险防控措施的有效实施。三是组织定期的互联网资产自查、监测与APP安全加固工作，月度更新互联网资产台账，同时完成自建系统的网络安全等级保护定级和测评。

　　信息科技运行与维护优化。一是维护金融专网安全。权限管理已收紧，避免过度宽松，市级机构负责统筹金融专网的接入、运维及安全管理，制定详细的审批流程和管理细则；明确金融专网设备责任人，建立了设备使用台账及严格的申领审批流程。二是信息资产与设备管理。确保所有终端不再使用Windows XP、Windows 7等停止服务的操作系统，强化金融专网设备的安全管理；生产数据拷贝实施严格的审批流程，实行双人管理与领导审批授权，设备维护及故障记录翔实，定期盘点设备管理台账。三是运维管理。实施记录和跟踪管理，运行事件总结制度完善，确保事件、问题、变更管理闭环；定期更新机房管理流程，确保环境安全，包括设备的日常维护记录与定期盘点。四是机房管理。工作区与系统运行环境物理隔离，严格人员进出审批登记，配备专业机房设施维护，如专用拖鞋、鞋套、定期巡检空调等设备；温湿度控制在适宜范围，线缆管理有序，监控系统无死角，数据保存达180天，防雷系统年检合格，防火措施到位，定期组织机房应急演练和培训。五是网络设备管理。网络专线供电，配备机房专用发电机并定期维护，UPS系统双机热备运行，电池定期充放电测试，网络访问控制严格，设备配置定期备份。

　　应急管理完善。一是完善应急预案体系，覆盖各类突发事件，应急小组成员信息实时更新。二是灾备切换演练，每年至少组织一次应急演练，形成演练报告，对发现的问题及时修正，确保预案的可操作性。

　　数据安全技术管控。制定并执行数据安全管理细则，专人负责数据设备维护，严格第三方数据共享审批流程，使用专用移动存储介质并妥善保管，确保数据生命周期管理安全。（郭海涛）