盱眙农商银行：以审促优夯实科技安全底线

　　日前，为进一步突出科技风险防范，盱眙农商银行借助审计力量，通过对信息科技建设等方面开展审计监督活动，进一步强化风险防范意识，提高科技设备管理效益，并着力将审计监督职能融入科技管理当中，积极推进科技管理健康有序发展。

　　提高审计针对性，夯实基础筑牢信息科技新围墙。为保证信息科技安全连续性，该行转变审计要点，突出审计信息科技过程重点，在对信息科技正常流程的审计过程中，更深一步突出前因后果，不断强化流程管理，夯实基础性工作。一方面，开展信息系统运行状况相关关联审计，对发现的新问题、新风险点，查找源头，从根本上找出薄弱点，提出相关建议，尽可能降低风险事件发生可能性，建立抵御风险的有力屏障；另一方面，该行加强科技方面制度的后评价工作，根据“内控优先、制度先行”的要求，深入分析信息系统风险点，通过风险点倒推滞后于经营发展的制度、系统，督促相关部门从快、从严完善内部管理，保持信息系统的前瞻性和指导性。

　　发挥审计前瞻性，从小看大关注数据外流风险点。为进一步夯实客户数据资料的准确性和安全性，该行通过对信息系统的运行状况的全面监控，分析主干网络是否通畅、自助设备是否正常运行、数据库系统是否正常服务、是否有网络遭受外部非法入侵等关键环节。审计过程细化到工作U盘管理中存在的漏洞，以此延伸至强化计算机外界端口管理，进一步保障数据的安全性。

　　抓住审计风险点，对标找差提高外包管理精细度。该行抓住审计过程中的突出点，重点关注科技信息外包业务。一方面，对长期外包项目的外包准入标准、立项前是否实施风险评估并进行尽职调查、外包协议条款是否执行到位等方面进行审计，更关注到外包合同签署服务的内容和范围、双方在合同中的权利和义务、产权转移方式、后续维护方案、安全性和保密性的要求等，全面评估外包工作风险程度。另一方面，在外包合同期间，及时对服务商进行持续有效的监督，定期和不定期地对服务商服务水平进行检查，及时掌握合同的履行情况，督查服务商按期保质完成合同各项任务。