新疆维吾尔自治区图书馆

计算机安全管理是保证系统正常运行，避免各种非故意错误与损坏，从技术上防止系统及数据被非法利用和损坏。县联社对计算机安全管理明确要求：严禁使用计算机从事危害国家利益、集体利益和公民合法权益的活动，严禁危害计算机系统的安全；计算机业务系统的维护根据职责授权进行，严禁越权违规操作；建立有效的计算机操作内部控制制度，完善内部制约机制；建立监测系统，及时监测计算机运行情况，发现异常情况，立即保留现场，封闭运行环境，协助有关部门提取数据、进行分析，并立即向上级报告；严禁对正在运行日常业务的计算机设备安装开发环境；日常业务系统的计算机设备，严禁与任何非业务网络连接，包括国际互联网等；各类系统必须安装正版防火墙和杀毒软件，严禁将未经检查的磁介质在业务用机上读写，严禁在计算机上玩电子游戏，以防计算机病毒侵入；各种磁介质数据应妥善存放在防磁设备中，以防数据丢失，造成不可估量的损失；系统业务数据在进行提取、翻录、移植等工作时，系统管理员要签字存档，业务人员要认真核对账目，互相监督；对计算机从业人员建立考核登记制度，定期进行检查。
  2003年，县联合社根据人民银行阿克苏地区中心支行《农村信用社计算机信息系统安全工作管理规定》，明确计算机信息系统安全保护工作原则、基本任务、防范设施、计算机主机房要求、领导小组、密钥管理制度等。是年，县联社制定《拜城县农村信用社计算机信息系统安全工作管理规定》，共6章49条，明确安全防范设施、安全防范管理、事故与案件的处理、奖励与处罚等内容。
  2004年，县联合社根据《新疆农村信用社计算机网络分中心机房管理规定》，明确进出机房规定、机房运行规定、数据备份、机房安全保密规定、清洁卫生、消防、交接规定等工作。根据《新疆农村信用社门柜人员计算机日常操作规程》，明确营业网点营业时间、日初操作、日间操作、日终处理、账表打印、密码管理、日志管理制度、对账制度、处罚制度等内容。
  2006年8月，县联合社根据《银行业金融机构信息系统风险管理指引》，明确信息系统风险管理目标、管理架构、管理职责、人员要求、运行要求、风险审计内容等。
  2008年，县联社认真执行中国银监会下发的《关于防范网上银行攻击风险提示的通知》《银行业金融机构信息系统安全保障问责方案》《关于建立和完善信息科技风险管理工作联系机制及相关事项的通知》，加强县联社运维保障工作，促进各类系统安全运行。
  2009年4月26日，县联社成立信息科技安全工作领导小组。组长李志明，副组长米吉提·阿吾提、艾力·沙吾提、陈守良。领导小组下设办公室，办公室主任张全世，负责信息科技安全工作具体实施。
  2009年9月15～18日，阿克苏银监分局对县联社信息科技治理、信息系统安全管理、突发事件应急管理、网络安全管理、系统运行管理和数据管理以及落实阿克苏银监分局2009年工作等情况进行全面检查。通过问卷调查、实地查看、查阅资料等现场检查，认为县联社对信息科技工作较为重视，成立以理事长为组长的计算机信息系统安全管理工作领导小组，明确信息科技管理职责，层层签订信息科技风险管理责任书；建立覆盖计算机操作和计算机管理等方面的信息科技制度；基础设施建设比较规范；制订完整的应急预案和演练方案，实施演练；重要业务数据的备份基本能够满足管理要求；计算机病毒防范及时到位；对接入互联网的计算机数量进行最大限度的控制；能够按照制度规定开展信息科技风险管理工作，信息科技风险管理机制初步建立。
  2009年10月10日，县联社对全辖进行信息科技工作应急演练，从演练情况看各网点基本能按照操作流程图进行操作和反映问题。
  2010年，县联社制定《拜城县联社信息科技应急流程及信息科技风险管理制度》，与全辖各网点签订《拜城县农村信用社信息科技风险管理责任书》；6月26日，全辖进行信息科技应急演练；各网点安装防病毒软件，有效控制病毒传播，增强计算机系统安全性；检修监控系统，实现全辖网络远程监控，提高日常业务监督和安全保卫系数。改造数字叠加设备，检修各网点点钞设备，提高辨别钞币真伪系数和柜员业务处理效率；处理计算机各类故障10起。检查各网点计算机系统，现场对信息科技知识进行辅导，杜绝网点违规使用电子设备现象，优化网络系统。
  2012年2月10日，县联社对信息科技安全工作领导小组进行调整，组长李志明，副组长吐尔孙·巴斯提、米吉提·阿吾提、艾力·沙吾提、张兴国。领导小组下设办公室，办公室主任廖明伟，负责信息科技安全工作的具体安排和实施。领导小组职责是加强信息科技制度建立，督导信息科技安全应急演练和信息科技安全检查，指导信息科技工作安全正常运行。
  2012年9月，县联社开展网络与信息安全自查。信息安全基本情况，从物理安全、网络安全、主机安全、应用安全和数据安全方面进行自查。安全管理，从安全管理制度、安全管理架构、人员安全管理和系统运维管理方面进行自查。技术防范措施，从物理防范和电子防范措施方面进行自查。应急处置及数据备份，从突发事件的处理、重要数据的备份、重要系统的备份方面进行自查。