营业部安全巡检总结报告.doc

营业部安全巡检总结报告根据公司领导指示，信息技术部安全处、技术管理处和电子商务部以及公司安全服务厂商北京启明星辰安全公司于7月13日至7月17日对深圳中心机房、深圳罗湖营业部、广州解放中路营业部及网上交易镜像站点、武汉中南路营业部及网上交易镜像站点和武汉武珞路营业部进行了信息安全检查及安全问卷调查。主要内容包括了机房现场环境检查、UPS间环境检查、安全漏洞扫描和安全调查问卷。7月19日至7月24日，安全处同技术管理处针对审计部提出信息系统方面问题的南昌两家证券营业部、重庆六家证券营业部进行了复查和安全问卷调查。主要内容包括了审计部提到的信息系统问题整改复查或督促整改、机房现场环境检查、UPS间环境检查、安全漏洞扫描和安全调查问卷。一、 安全巡检通过对营业部的安全检查和调查问卷，发现巡检的深圳、广州和武汉三地五家营业部进行巡检，发现营业部主要存在的问题如下：l 病毒定义更新不及时；l 应急演练缺少纸质记录和相关人员签字；l 营业部咨询接收设备（钱龙、港澳资讯等）跨办公网（Internet）和Novell网的现象普遍存在；l 机房和UPS间环境问题：温度、湿度监控；消防措施不完备等；l 重要补丁更新不及时；l 机房未完成防雷、接地年检；这些问题已经在巡检时为每个证券营业部出具了巡检安全评估报告，为营业部提出整改建议，督促营业部完成整改。每个营业部发现的问题详细见下文。1、 深圳中心机房深圳中心机房环境总体良好，通过调查问卷和安全漏洞扫描，发现深圳机房主要存在以下问题：Ø 较多的设备一些重要的安全补丁没有更新；Ø 应急演练缺少纸质资料和人员签字；2、 深圳罗湖营业部深圳罗湖营业部机房、UPS间环境良好，设备补丁更新及时，杀毒软件已经正常升级。主要存在的问题有以下两点：Ø 咨询接收的电脑与分发的电脑没有进行有效分离，通过双网卡跨接办公网和业务网；Ø UPS间没有温度、湿度计；3、 广州解放中路营业部及镜像站点通过对广州解放中路营业部的检查和扫描，有两台服务器存在飞客蠕虫，已经在检查现场解决。其主要存在的问题如下：Ø 部分电脑未安装诺顿防病毒软件或者病毒定义更新不够及时；Ø 机房内摆放纸盒等杂物；Ø 部分网上交易设备缺少必要的安全补丁，例如MS08-067Ø 主要设备密码为7位；Ø 应急演练部分资料无纸质记录；4、 武汉中南路营业部及镜像站点武汉中南路营业部整体安全状况较好，机房、UPS间环境良好，必要的文档资料、演练记录齐全，设备不存在高风险漏洞。网上交易镜像站点服务器安全状况良好，仅存在港澳资讯等跨办公网和Novell双网卡的问题。5、 武汉武珞路营业部武汉武珞路营业部除了部分设备没有安装MS08-067补丁外，还存在以下一些问题：Ø 港澳资讯、钱龙资讯等跨办公网和Novell双网卡；Ø 少量客户通过公司办公网连接网上交易IB；Ø 2009年防雷检测未作；Ø UPS间消防设备不齐全，没有配备温度和湿度计；二、 审计问题复查针对审计部提出信息系统方面问题的南昌两家证券营业部、重庆六家证券营业部，安全处同技术管理处进行了复查。多数营业部已经进行了全部或部分整改，没有进行整改的项目多数集中在机房的防雷、接地年检问题上。现场发现存在问题的营业部，或者没有进行整改的营业部，已经在检查过程中要求营业部尽快整改。1、 南昌沿江中路营业部审计部提到的问题，沿江中路营业部已经完成整改或正在进行中：序号项目审计中存在的问题整改措施1机房/UPS间环境UPS间没有与机房设备间完全隔离，UPS间没有配备单独的空调，没有配备温度、湿度计UPS间已经同机房进行了隔断分离，并为UPS间配备了一台空调。机房和UPS间配备了温度湿度计。2防雷接地检测机房未做防雷检测目前营业部机房防雷工作正在进行中，已经准备好工程合同 3UPS电源机房所有设备为一路UPS供电机房增加了一台冠军10KVA的UPS，现在是双路UPS供电 4交换机备份交易主干交换机仅一台，没有备份交易网增加了一台思科2960交换机做热备份 5防病毒软件防病毒定义未及时更新病毒定义已经及时更新 6服务器冗余电源备份行情服务器仅配备一个电源行情服务器电源采用冗余电源，分别接入不同的UPS；3台中间件也连接了不同的UPS检查中发现的其他问题1机房UPS间的环境和温度UPS间设置在机房内、机房实测温度过高（应18-28度间）、UPS间为安装监控、灭火、机房为配备温度、湿度计机房没有配备气体灭火：体灭火装置，21日已和有关厂家进行了联系，近日即向公司提出申请。待公司批准后即在机房、UPS间添加气体灭火装置，并处于“手动档”。在对沿江中路的检查中，还发现了其他问题，目前营业部已经针对该问题进行了整改，分类整理文档资料：Ø 机房供电资料、机柜位置图等资料不够完整；2、 南昌广场东路营业部由于审计部门对南昌广场南路营业部已经合并到南昌广场东路营业部，因此，本次复查只针对广场东路营业部进行了检查。广场东路营业部一些审计提出的问题正在整改过程中：序号项目审计中存在的问题整改措施1防病毒软件病毒定义更新不及时或未安装防病毒软件目前已经安装了诺顿二级服务器，对营业部的设备进行防病毒管理，病毒定义升级到最新2机房防雷接地检测没有按时年检广场南路营业部去年已经年检，但检测单位未出具检测报告。广场东路营业部今年还未进行年检，建议尽快联系相关单位进行年检并出具检测报告 3机房UPS间、环境和温湿度机房没有配备湿度计，目前营业部正准备统一购买湿度计，配备在机房和UPS间。检查中发现的其他问题1消防气体灭火位置在“自动档”机房和UPS间未配备气体灭火装置，建议营业部配备气体灭火装置。通过调查问卷，发现营业部还存在以下问题：Ø 乾隆、大智慧资讯跨办公网和Novell双网卡；Ø 机房内有少量杂物；3、 重庆江津营业部审计部提到的问题，江津营业部已经完成整改或正在进行中：序号项目审计中存在的问题整改措施1缺少UPS应急计划UPS电源未进行过应急演练目前UPS已经由厂商进行了检测和充放电测试。电源应急演练营业部也经常进行（由于营业部经常停电），营业部有发电车，只是营业部未进行文字记录。建议营业部每次演练后注意文字记录。2机房防雷接地未做机房防雷接地检测就机房防雷检测方面，营业部目前还未做，建议与建新东路营业部或者南坪东路营业部进行咨询 3UPS保养未做过UPS定期保养检查充放电UPS间无摄像头监控营业部已经进行了UPS的保养和充放电，UPS间安装了摄像头 3重点区域视频监控视频监控保留时间不足1个月目前视频监控设备的硬盘已经扩容640GB检查中发现的其他问题2机房UPS间的环境和温度UPS间设置在机房内、机房实测温度过高（应18-28度间）、UPS间为安装监控、灭火、机房为配备温度、湿度计UPS间温度偏高在对江津营业部进行检查的时候，发现营业部还存在以下一些问题：Ø 大智慧、钱龙资讯等跨办公网和Novell双网卡；Ø UPS间温度相对偏高；4、 重庆团结路营业部审计部提到的问题，团结路营业部已经部分完成整改，其他工作已经现场建议营业部尽快进行：序号项目审计中存在的问题整改措施1机房UPS间的环境和温度1、 机房杂乱2、 机房有漏水3、 机房温度高4、 UPS间同机房公用空调温度高1、 建议机房杂物可以专门保管到库房；2、 机房防水已经安装了防水、接水沟；3、 UPS间添加了一台空调；4、 建议UPS间可以和机房隔离2机房防雷接地未做机房防雷接地检测建议同重庆建新东路营业部或南坪东路营业部咨询有关机房防雷检测工作 3柜台连接互联网柜台通过ADSL连接互联网目前柜台已经完全与ADSL网断开；检查中发现的其他问题1机房UPS间的环境和温度UPS间设置在机房内、机房实测温度过高（应18-28度间）、UPS间为安装监控、灭火、机房为配备温度、湿度计建议UPS间也放置一个湿度、温度计在复查过程中，团结路营业部还存在以下问题，也已经向营业部提出整改：Ø 巨灵资讯等跨办公网和Novell双网卡；Ø 机房内还有少量杂物；Ø 其中一台UPS电池位于营业部大厅的行情大屏后面；Ø 4台中间件目前都接在了一路UPS上；Ø 备用Novell服务器仅为单电源；5、 重庆南坪东路营业部审计部提到的问题，南坪东路营业部已经完成整改：序号项目审计中存在的问题整改措施1防病毒软件防病毒定义未及时更新营业部使用了瑞星杀毒软件，在审计后就已经及时更新了病毒定义；检查中发现的其他问题1机房UPS间的环境和温度UPS间设置在机房内、机房实测温度过高（应18-28度间）、UPS间为安装监控、灭火、机房为配备温度、湿度计机房未配备湿度计2消防气体灭火位置在“自动档”灭火装置在自动档（气溶胶灭火）在调查问卷过程中还发现营业部存在以下问题，已经向营业部提出整方案：Ø 大智慧、钱龙资讯跨办公网和Novell双网卡；6、 重庆临江路营业部审计部提到的问题，临江路营业部正在整改过程中：序号项目审计中存在的问题整改措施1机房防雷接地检测未进行定期防雷接地检测并出具报告目前营业部正在制定进行防雷、接地检测的方案检查中发现的其他问题1机房UPS间的环境和温度UPS间设置在机房内、机房实测温度过高（应18-28度间）、UPS间为安装监控、灭火、机房为配备温度、湿度计UPS间温度偏高，没有配备温度、湿度计。2消防气体灭火位置在“自动档”目前使用的气溶胶灭火处于自动状态在检查过程中发现营业部还存在下面问题，已经向营业部提出整改方案：Ø 钱龙、大智慧资讯等跨办公网和Novell双网卡；Ø UPS间温度偏高，没有配备温度湿度计；7、 重庆民族路营业部审计部提到的问题，民族路营业部正在整改过程中：序号项目审计中存在的问题整改措施1机房防雷接地检测未进行定期防雷接地检测并出具报告营业部目前还未进行防雷、接地年检，建议营业部重视此项工作并尽快整改2机房消防机房自动灭火为自动档机房灭火已经更改到手动档检查中发现的其他问题2机房UPS间的环境和温度UPS间设置在机房内、机房实测温度过高（应18-28度间）、UPS间为安装监控、灭火、机房为配备温度、湿度计UPS间未放置温度、湿度计；UPS间面积较大，设备较多，空调台数少且已开始老化，制冷效果不明显，温度偏高。营业部还存在的一些问题，已经向营业部提出整改方案：Ø 大智慧、钱龙资讯等跨办公网和Novell双网卡；Ø 机房湿度偏低；Ø UPS间无温度、湿度计，UPS间空调老化；8、 重庆建新东路营业部审计部提到的问题，建新东路营业部正在整改过程中：序号项目审计中存在的问题整改措施1机房UPS间的环境和温度UPS间没有视频监控目前建新东路营业部的视频监控系统已经满16路，无法再UPS间添加视频，改造难度大，且成本高。目前营业部解决的方法是加强保安对UPS间的巡逻，其中包括夜间巡逻2应急供电演练15个月内仅进行过一次应急供电演练营业部7月11日进行了灾难应急演练，但供电演练还未做，建议营业部近期进行应急供电演练。检查中发现的其他问题1机房防雷接地检测没有按时年检、没有检查不报告防雷年检还未做，建议营业部尽快进行年检2机房UPS间的环境和温度UPS间设置在机房内、机房实测温度过高（应18-28度间）、UPS间为安装监控、灭火、机房为配备温度、湿度计UPS间没有温度、湿度计在检查的同时，发现营业部还存在以下问题，已经建议营业部尽快整改：Ø 钱龙资讯等跨办公网和Novell双网卡；Ø UPS不定期进行保养，充放电没有进行文字记录；Ø 机房进行了防雷工作，但未进行年检Ø UPS间没有温度和湿度计，没有气体灭火装置；Ø 机房内有少量杂物；三、 在检查过程中营业部提的建议1、 南昌沿江中路营业部建议：建议公司集中管理电话委托系统，建立公司统一的电话委托号码，树立公司对外的统一形象；由于本营业部委托电话峰值为15路，现有电话线路为30路，正在考虑增加一个电话号码作为备份，即营业部共计60路电话线路，造成45路的线路浪费，为了公司资源的合理利用，避免浪费，建议公司集中电话委托系统。2、 南昌广场东路营业部提出的问题：广场东路营业部现场客户较多，无盘站和热自助较多，约800多台，目前通过2M广域网专线开展业务，速度有些慢，营业部建议考虑线路方面的扩容以保证交易业务的顺畅进行。网上交易客户反映速度很慢，建议尽快建立网上交易镜像站点。3、 重庆南坪东路营业部提出的问题：营业部目前机房由两台UPS进行供电，但客户区仅一台40KVA 冠军UPS，存在单点故障，一旦市电和UPS发生故障，客户区将面临断电。另外，营业部反映 冠军UPS在重庆本地没有售后服务人员，一旦UPS发生故障，售后服务的及时性将很难保障；4、 重庆民族路营业部反映的问题：营业部反映冠军UPS曾经出现故障，冠军厂商对重庆的售后服务滞后，难以满足时效性要求。5、 重庆建新东路反映的问题：营业部反映，目前一些客户注销股东帐号后，资金帐号由于T+1日才能注销，因此基本没有客户进行此项工作，造成大量只有资金帐号的账户存在，长期如此可能会造成今后账户清理工作困难。