为进一步完善运行维护风险管理工作，临沭农商银行健全信息科技运行维护管理制度和流程，加强对信息系统监控、配置、容量、变更、问题、事件、日志等重点环节的风险管理和控制。

一是信息科技运行与系统开发和维护分离，确保科技部内部岗位制约，同时除得到批准执行修复任务外，禁止应用系统开发和维护人员进入生产系统，且所有的修复任务都应记录和审核。

二是按照“必需知道”和“最小授权”的原则，加强生产系统运行、维护用户管理和访问权限控制，对机房环境和应用系统进行的所有运维和变更操作，都记入日志，确保所有操作能够被审计。

三是严格控制第三方人员进入机房等安全管理区域，如确需进入应得到领导批准，其所有活动有人陪同且受到严密监控。

四是定期开展主机、网络、存储、基础环境的应急演练，以及应用系统、数据备份的恢复测试，确保主机、网络、存储、基础环境、应用系统及备份数据的有效性、完整性和可用性。（闫凡涛）

编辑：admin     审核：