风险处置计划表模版

控制域需增加安全控制措施描述计划执行跟踪人-责任人开始时间预计完成时间完成确认（由计划执行跟踪人确认完成签字确认）资产分类与管理完善信息的分类与管理对服务器进行分类识别林直友－戴京春、刘文举2006年9月19日2006年10月20日部门安全员跟踪检查督促密钥使用在其实物不用时锁入柜中高义英－蒋安琪、张安安等人力资源安全识别人员有关的风险，明确责任，减少风险加强卡中心总体的安全培训，以帮助各安全执行代表进行部门内的落实质量小组各部室根据各部室实际情况开展培训各部室加强业务操作方面的培训及绩效考核朱原－范伟、吕爽物理环境安全识别与物理环境有关的风险，明确责任，减少风险编制计划，将卡中心自有服务器放入总行机房林直友－总行科技部控制域需增加安全控制措施描述计划执行跟踪人-责任人开始时间预计完成时间完成确认（由计划执行跟踪人确认完成签字确认）由高义英督促综合部对安全设施的及时检修(电)高义英-高明由高义英督促综合部对安全设施的及时更换(火)高义英-高明离开清算室、制卡室都要将门锁上高义英、王铭铭-全体人员办公桌位及时清理，注意不要将重要资料放在办公桌面上。加强安保措施，要求佩戴出入证，未经允许禁止进入办公区域，对于第三方人员进入必须要求办公行政室配予出入证，以此表示为我行许可进入工作区的第三方人员。规定财务室员工短时间离开财务室时将门关上，长时间离开财务室要将门锁上，并由模块安全联系人对其进行不定期检查。高义英、王铭铭-全体人员朱原－全员朱原－办公行政室徐英博——李航打印机/传真机等设备出现故障后，由职责人高秋菊-王璐负责简单故障排除通信与操作管理识别、控制通信和日常运作过程中的风险正在测试内网安全管理系统，以便加强补丁管理、移动介质管理林直友－各部室技术部定期更新系统、及时安装补丁程序林直友－各部室控制域需增加安全控制措施描述计划执行跟踪人-责任人开始时间预计完成时间完成确认（由计划执行跟踪人确认完成签字确认）准备使用总行统一安装的日志管理专用软件林直友－李铁成、刘文举重要邮件对外发送加密传输卢枢美、高秋菊、高义英-催收部、审批部、作业部全体CCIS系统上线，由技术部执行卢枢美、高秋菊-戴京春应及时获得组织所使用的信息系统的技术漏洞的信息，评估组织对此类技术漏洞的保护向为－技术支持室林直友各部门根据处置计划进行备份，质量小组检查各部门新增备份数据的落实情况每台PC机安装防病毒系统、防火墙，定期更新软件升级，服务器确保病毒库时时升级。定期安排技术部到访检查。定期清理已不使用的资料，定期整理电脑桌面上的临时文件。质量小组朱原－全员客服部－科技部高义英、王铭铭-全体人员规定员工定期清理已不使用的 资料，并由本徐英博－计财、行政办公全体模块安全联系人进行不定期检查。员工访问控制策略检查员工访问控制权限是否合理1.对风险账户管理系统、光盘查询系统、call center 系统等进行用户权限评审，检查权限是否设置合理。卢枢美－赵伟、周晶、葛萌控制域需增加安全控制措施描述计划执行跟踪人-责任人开始时间预计完成时间完成确认（由计划执行跟踪人确认完成签字确认）加强访问控制策略和监控技术支持室由安全员检查本部门员工口令密码的设置是否要求，提醒大家不要及时更换密码。高义英、王铭铭-全体人员安全员负责向技术部强调加强权限评审和管控及时调整访问权限，加强关键岗位管理，定义并强调其职责，并对员工权限调整进行跟踪审查加强本模块员工桌面清理，将需要保护的资料在不用时锁进抽屉。并由本模块安全联系人不定期进行检查。高义英、王铭铭-技术部梁彤、管皥何璇－技术支持室徐英博－计财、行政办公全体员工针对各部室的权限情况进行检查质量小组对电子征信系统等进行用户权限评审，检查权限是否设置合理。高秋菊-何炜信息系统获取、开发与维护加强对信息系统获取、开发与维护安全管理应及时获得组织所使用的信息系统的技术漏洞的信息，评估组织对此类技术漏洞的保护林直友－李铁成、戴京春信息安全事件管理加强对信息安全事件的汇报和处理控制域需增加安全控制措施描述计划执行跟踪人-责任人开始时间预计完成时间完成确认（由计划执行跟踪人确认完成签字确认）及时提交技术部门进行相关处理，并进行跟踪催促高义英、王铭铭-技术部林直友法律法规方面的要求加强对法律法规符合性的安全管理1.卸载员工电脑中的SQL SEVER软件2.领导审批3.由技术部戴京春更换安装正版软件高秋菊-戴京春