鄄城农商银行强化信息安全 聘请第三方进行信息安全全面评估

齐鲁晚报·齐鲁壹点 李可 通讯员 李凤英

鄄城农商银行在2024年度信息安全保障工作中采取积极主动且专业的方法，于11月底聘请第三方专业评估公司，进行了一次深入且全面的信息科技安全评估。

整个评估工作分为四个紧密相连的阶段：启动准备、现场实施、风险分析以及安全建议整改。在启动准备阶段，评估团队与鄄城农商银行的相关部门进行了充分的沟通，明确了评估的目标、范围和方法。这为后续的评估工作奠定了坚实的基础。进入现场实施阶段，评估团队采用了多种方法相结合的方式，包括填报调查问卷、进行现场访谈、开展人工审计、运用专业工具扫描等。这些方法不仅覆盖了业务及应用系统、网络架构及网络设备配置等技术层面，还深入到了机房物理环境、数据安全以及日常运维管理等关键领域。在风险分析阶段，评估团队对收集到的数据进行了深入的分析和挖掘，准确识别出潜在的信息科技风险点，基于分析结果，评估团队在安全建议整改阶段提出了一系列针对性的整改建议。该行高度重视这些建议，并结合自身的实际情况，迅速编写整改方案，并详细列出了整改计划，及时完成整改。

通过聘请第三方专业评估公司开展信息科技安全评估，有效防范了信息科技事件发生，该行的信息科技安全管理水平得到了显著的提升。今后该行将继续加强信息安全保障工作，为客户账户与信息安全筑起一道坚不可摧的防线。