《银行中小法人机构信息科技风险状况摸底调查问卷》由会员分享，可在线阅读，更多相关《银行中小法人机构信息科技风险状况摸底调查问卷（15页珍藏版）》请在金锄头文库上搜索。
1、-1-附件 2：中小法人机构信息科技风险状况摸底调查问卷一、基本信息基本信息机构名称： 大连华信信托股份有限公司 填报日期： 2012.04.10 填报人员： 王革 联系方式： （0411）83634807,13998459843 二、组织架构1.机构基本情况资产总额： 37.17 （亿元） ，同比增加： 11.49 （%）分 行： 0 （个） ， 同比增加： 0 （%）员工总数： 123 （名） ， 同比增加： 11 （%）部门设置： 16 （个）2.信息科技职能部门部门名称： 信息技术部 分管行长： 崔相斌 ，电话： （0411）83688573 部门负责人： 王革 ，电话： （0411）
2、83634807 下设科室（或团队）：1： ，人数： ，职能： 2： ，人数： ，职能： N： ，人数： ，职能： 3.信息科技人员-2-部门总人数： 5 ，占全行员工比例： 4% （%） ，其中：正式员工人数： 5 ，合同制员工人数： 0 ，驻场外包人员人数： 0 上年度离职人员数（正式员工、合同制员工）： 1 信息科技关键岗位：1： 软件系统管理员 ，人数： 2 ，职责： 软件系统管理 2： 硬件系统管理员 ，人数： 3 ，职责： 硬件管理、网络管理 N： ，人数： ，职责： 信息科技关键岗位职责分离情况：软件系统管理员负责应用软件系统管理，掌握应用软件系统管理员密码，负责分管系统数据备份
3、管理；硬件系统管理员负责硬件、网络管理，掌握服务器操作系统及网络管理员密码，负责信息技术档案及数据备份保管 4.是否设立独立的信息科技内审职能部门（岗位）？ 独立内审部门 独立信息科技部内审岗位 未设立 人 数： 2 ，具有专业背景的人数： 2 报告路线： 审计委员会 注：专业背景指持有 CIA、CISA、CISSP 等国内外认可的审计资质或信息安全资质证书。5.是否设立独立的信息科技风险管理职能部门（岗位）？ 独立风险管理部门 独立信息科技部风险管理岗位 未设立人 数： 1 报告路线： 风险控制委员会 主要职能： 信息科技风险管理 三、信息科技基本情况1.信息科技投入情况资产总额： 37.1
4、7 （亿元）上年度信息科技预算： （万元） ，上年度机构总预算： 8,700 （万元）上年度信息科技实际投入： 195.54 （万元） ，上年度机构总费用： 8,605.24 （万-3-元）信息科技实际投入中：信息科技项目费： 82 万元电子设备运转费： 32.62 万元信息科技固定资产： 73 万元邮电费（线路租用费等）： 1.92 万元其他： 6 万元2.是否独立研发系统？ 否 是开发模式： 自主研发 外包 两者结合主要外包单位： 用友软件股份有限公司 近三年来主要研发工作介绍： 正在开发综合业务管理系统 3.近三年发生的重大信息科技案件、事件、突发事件情况简要描述： 无 四、内外部审计近
5、三年完成的内外部审计项目情况1： 2009 年信息系统内部审计 ，实施单位： 华信信托 审计部 发现问题： 10 （个） ，已经整改： 10 （个）主要高风险问题： 重要设备的停机维护 2： 2010 年信息技术内部审计，实施单位：华信信托 审计部发现问题： 6 （个） ，已经整改： 6 （个）主要高风险问题： 重要设备的停机维护、新系统的应急备用方案 -4-3： 2011 年关于系统开发情况的专项调研 ，实施单位：华信信托 审计部发现问题： 4 （个） ，已经整改： 4 （个）主要高风险问题： 新系统的应急备用方案、新系统的制度保障 五、信息系统基本情况1.主要信息系统情况系统总数： 2 ，
6、其中：系统： 金证资金信托发行管理系统 主要功能： 资金信托发行、受益权管理、收益及本金兑付 系统类型：业务主机在本行 业务主机托管在其他机构，为： 与该系统业务关联的系统： 无 与该系统共用服务器平台的系统： 无 主机备份方式： 集群 热备 冷备 无备份上年度计划内停机或切换备机次数： 0 因故障导致停机或切换备机次数： 0 次，总时长： 0 分钟系统 2： 金蝶会计核算系统 主要功能： 自有及信托业务会计核算及管理 系统类型：业务主机在本行 业务主机托管在其他机构，为： 与该系统业务关联的系统： 无 与该系统共用服务器平台的系统： 无 主机备份方式： 集群 热备 冷备 无备份上年度计划内停
7、机或切换备机次数： 0 因故障导致停机或切换备机次数： 0 次，总时长： 0 分钟系统： 主要功能： 系统类型：业务主机在本行 业务主机托管在其他机构，为： 与该系统业务关联的系统： -5-与该系统共用服务器平台的系统： 主机备份方式： 集群 热备 冷备 无备份上年度计划内停机或切换备机次数： 因故障导致停机或切换备机次数： 次，总时长： 分钟2.电子渠道建设ATM： 0 （台） ，其中：在行式： （台） ，离行式： （台） ，无线式： （台）存款机： （台） ，取款机： （台） ，存取款一体机： （台） POS： （台）网上银行:是否开办该业务： 否 是截至 2011年底客户数： （万） ，
8、同比增加： %2011年度交易笔数： （万） ，同比增加： %2011年度交易金额： （万） ，同比增加： %身份认证和交易确认的技术方式，简要描述： 手机银行: 是否开办该业务： 否 是截至 2011年底客户数： （万） ，同比增加： %2011年度交易笔数： （万） ，同比增加： %2011年度交易金额： （万） ，同比增加： %身份认证和交易确认的技术方式，简要描述： 第三方支付: 与第三方支付机构的合作情况，及系统接入方式： 无 -6-六、业务连续性管理1.应急与业务连续性的制度、小组等基本情况制度制定： 否 是，制度名称： 信息系统应急计划 业务连续性组织架构：未建立 已建立，包含部
9、门：信息、财务、理财中心、办公室 应急处置组织架构： 未建立 已建立，包含部门：信息、财务、理财中心、办公室2.应急预案的定义与演练情况设备类， 理财中心用备用服务器应急启动 ，上年度演练过 1 （次） ，其他部门（含支行和第三方厂商）的参与率： 0 %系统类， 公司网站应急处理方案 ，上年度演练过 1 （次） ，其他部门（含支行和第三方厂商）的参与率： 100 %网络类， 外网从联通线路切换到电信线路 ，上年度演练过 1 （次） ，其他部门（含支行和第三方厂商）的参与率： 0 %供电类， 机房供电系统应急方案 ，上年度演练过 1 （次），其他部门（含支行和第三方厂商）的参与率： 100 %其他类， ，上年度演练过 （次） ，其他部门（含支行和第三方厂商）的参与率： %3.应急演练的情况演练记录保存：
