新疆维吾尔自治区图书馆

随着信息化技术在信用社业务及管理领域的应用、推广，确保信息化系统安全、高效运行被提到了重要议事日程，市联社主要采取以下措施。
  （一）规范网络设备采购
  在信息化建设中，市联社及管辖的4县联社根据业务发展情况，制订设备需求计划，申请合适的购置数量，在设备采购过程中，严格按照自治区联社的要求，不得采用非正规途径销售或未经科技中心测试的设备；所有生产网络设备必须通过正规渠道购买；未经自治区联社科技中心批准，不得擅自利用第三方认证机构开展信息安全管理体系认证。严格按照《新疆维吾尔自治区农村信用社科技管理工作实施细则》第十八条规定执行。县（市）联社设备采购应由地（州）所在地（市）联社科技分中心审批后，集中采购或直接采购。设备采购实行招标，多方对比，严格控制，签订购货服务于一体的保障合同。对所购置设备逐一进行登记，建立设备档案，严格把关设备配置的技术参数，全面检查，认真多方调试好之后再投入运营。从源头上保障了各系统的安全运行。
  （二）计算机系统管理
  随着计算机应用在信用社业务及管理领域的推广，计算机系统的管理尤为重要。重点维护信用社综合门柜业务系统、信贷管理系统、会计统计系统等重要领域的计算机信息系统的安全运营和系统安全。为此，对计算机操作员提出严格要求，一定要具备相关的技术知识，操作中要按操作规程正确操作，并加强了计算机档案管理，健全各种登记制度。一是严格执行“计算机工作日志”制度，要求操作员详细记载计算机当天的运营情况；二是建立健全各类计算机档案资料，使每台机具的使用、运行、故障等情况都有据可查，便于设备的管理。
  为确保计算机系统安全高效运行，各项业务安全平稳发展，防范和化解计算机安全运营风险，市联社制订《计算机系统应急方案》。方案决定由主管科技的领导任组长，以计算机管理人员、办公室后勤保障人员为成员的计算机应急领导小组。计算机管理人员负责通信线路、机器设备、系统软硬件的故障排除，办公室后勤人员负责车辆供电等事项的保障。计算机管理部门按机器型号，专门准备一台备用机，并将备用机器的系统软硬件做到与营业单位的系统软件同步升级。各单位主机系统或硬件故障突发时，由计算机管理人员携带备用机器及附属设备，于接到事故报告30分钟之内到达故障现场，排查故障原因，可及时修复故障，对不能及时修复的，查明原因待更换备用设备后再作故障处理。在该应急方案中，对计算机系统可能发生的其他重大安全事项都一一作了预案相应措施，以保证计算机系统的正常运行。
  （三）机房管理
  中国电信塔城地区分公司电信机房内托管着联社的重要骨干设备，为确保其各项功能正常发挥，联社对结构化布线系统、电源系统、空调新风系统、视频监控系统、消防系统、照明系统、接地系统等进行定期检查，发现问题及时解决。建立协议双方定期联络沟通机制，确保机房安全。
  同时，进一步细化、深化机房内部管理工作，机房值班制度、检查内容逐步完善、细化和明确，岗位职责和值班要求更易于操作和落实，杜绝由于制度执行不力或执行不到位而易于引发的各种隐患，提高中心机房抵御风险的能力，值班人员认真、准时地做好机具运行状况工作记录，建立主要设备的使用档案，便于机器的维修和故障排除，保障设备的安全运行。市联社与联通公司及时沟通联络，保障联社各营业网点信息化系统的安全、正常运转。联通线路中断后，中心机房除及时启动备份线路外，还及时通报联通公司组织恢复线路，保障业务工作正常开展。
  （四）网络系统管理
  为维护网络线路畅通，保障各个应用系统的正常运行，建立由电信分公司主管网络建设的副总经理任组长、联社领导任副组长，相关人员参加的确保网络畅通领导小组。双方领导亲自挂帅、共同参与、相互学习，切磋网络维护、数据传输、故障诊断及处理流程，建立定期互通情况、信息机制，理顺双方沟通和联系渠道，保证网络的正常运行。
  加强网络安全工作，规范建立全辖的网络档案和管理制度，对所辖网点路由器配置信息做完整的备份，修改规范路由器名称及路由器密码。对中心机房小型机、路由器、交换机的信息做完整备份。对所有营业网点做拨号备份，使联通网络不能正常使用时可以使用电话备份拨号。对互联网和业务网之间做物理隔离，做必要的病毒防护。严格按网络规章制度执行，规定定期修改口令，定期对各网点操作员口令修改进行检查。在网络拓扑、网络优化、资料管理上，扎实打基础，充分作准备，对中心机房所使用的路由器、交换机的配置信息做完整的备份资料并打印装订；对各网点的路由器的配置信息做完整的备份资料并打印装订。对各网点需入业务网的机器设备都详细填写入网申请表，并规范记录了入网计算机的IP地址及计算机型号。认真统计所辖网点的计算机设备，填写建立较完备的硬件设备档案。市联社科技部（地区科技分中心）与所辖市、县信用社签订“办公自动化安全协议”，对网络建设和安全运行双方进行具体的约定，明确双方的职责。科技部负责安排和指导各市、县联社的网络安全、办公自动化等业务工作。对所有接入联社业务网的计算机认真做好病毒防护工作，定期更换、升级杀毒软件。2008年，病毒大量蔓延，信用社电脑也不同程度地受到病毒侵害，导致大量的U盘和移动硬盘受到病毒的感染。市联社科技部门对迅速作出反应，严格管理和控制网络使用，对内外网进行隔离，专机专用，对系统进行重新安装，并安装正版的瑞星杀毒软件，对病毒进行专门的防治，取得良好的效果，在很短时间内使信用社的电脑恢复正常使用。平时，科技人员对各网点、部室等计算机定期进行维护、杀毒、清洁等工作，既减少业务用机出现问题的可能性，又延长机器使用寿命。当根据业务需要，一些网点增添新设备时，科技部门配合业务部门对业务软件反复进行测试和升级，认真汇总和上报各类测试和使用情况，确保软件正常工作。
  市联社科技部门注重网络设备的日常管理和维护工作，对象包括终端、打印机、通信设备、净化电源、发电机、配电箱、供电线路等。通过日常不间断地管理、维护，保障网络的安全运行。对各网点至机房的备份线路进行不定期检查，对机房至自治区联社的线路进行不定期的检查和调试，最大限度保障网络畅通。对路由器进行配置、调试、加防火墙，及时升级病毒库及各类打印软件，排除和解决网络安全上的各种问题。对网络上重要、重大操作慎重进行，由多人监督操作和实施，保障安全。科技部在季度、月度、年终、批量结息、程序升级等重大工作安排上，能与业务部门、科室人员密切配合，制订周密的实施计划，对运行中出现的问题及时向上级反映，把风险降到最低程度。