一直以来,山西清徐农商银行将网络安全置于金融服务保障核心位置,构建“制度+技术+人员”三位一体防护体系,推动网络安全管理规范化、常态化、精细化发展。
该行制定《网络安全责任实施细则》,明确各级负责人职责,将数据保密、终端防护等责任细化到岗、落实到人;常态化开展《网络安全责任制》专题宣讲,通过“线上微课+线下实操”模式,结合“钓鱼”邮件攻击、客户信息泄露等典型案例剖析风险。截至目前,该行已组织专题培训8场,覆盖全员200余人次,员工安全知识考核通过率达100%。
同时,该行将网络安全巡检升级为常态化工作,明确每日终端检查、每周链路测试、每月漏洞扫描的全流程标准,确保隐患早发现、早处置。针对原有终端安全软件短板,该行启动防护系统升级工程,在全辖23个网点、15个内设部门及所有移动办公设备部署360终端安全管理软件,实现恶意程序秒级拦截、违规设备自动阻断,终端安全防护能力提升60%以上。
此外,该行建立“总行运维—基层网点”双向联动响应机制,成立应急小组,实行“7×24小时”应急响应、问题诉求“一事一档”,快速处置安全事件;完善应急预案,在重大节假日开展多系统应急演练,提升科技运维人员响应能力,全方位筑牢网络安全防线。


