第19届亚运会将于今年9月在杭州举行，亚洲甚至全球的目光将投向杭州。为保障亚运会顺利召开，工商银行各机构未雨绸缪，积极行动，自上而下成立亚运保障团队、亚运技术保障团队。
近日，工行衢州分行组织开展自助设备安全防护专项排查工作，排查范围包括但不限于自动柜员机、综合型现金柜员机、智能柜员机、产品领取机(含乱序版、即时制卡版)、票据回单机、远程智能柜员机(VTM)、传统自助终端、网银机、排队机等各类自助设备逐一排查、记录，尤其是要重点检查离行布放在第三方场所的自动柜员机等设备，确保实现全覆盖，并提出了排查具体工作要求。
一是对自助设备外接线缆安全防护情况进行专项排查，对于从机具内部伸出的网线、电源线、安防设备数据线等外接线缆必须整体遮挡，如果外露则必须穿金属管或刚性线槽，并对冗余线缆进行捆扎和固定。
二是对自助设备接插件安全防护情况进行专项排查，对墙体上的网络接口和插座要使用带锁的信息盒进行封闭(建议使用金属盒)，确保实现有效的物理屏蔽。
三是对自助设备端机系统安全防护情况进行专项排查，一是检查辖内所有自动柜员机设备是否已按要求安装了相应的DSM/TMS客户端，已安装的DSM/TMS客户端是否正常运行；二是检查辖内所有自助设备是否已安装了防病毒软件，已安装的防病毒软件是否正常运行，病毒码是否更新；三是除网银机外，其他所有自助设备的USB端口均不得暴露在外，并对不符合要求的进行整改。
四是对自助设备网络安全防护情况进行专项排查，一是确认自助设备均实施了MAC地址绑定；二是对于离行通过专线接入的ATM、自助终端等各类自助设备，要求在接入路由器下联接口做IN方向ACL控制，对于外派终端设备接入环境，在外联区防火墙上做控制，对于4G/5G接入的自助设备，在LNS路由器连接骨干交换机OUT方向做ACL控制，限制这类设备只能访问或被访问业务所需的IP地址，不允许访问其他内网资源。
五是对于ATM机内视频监控设备密码情况参照《应用安全技术规范》"5.3.2用户静态密码安全设计要求"进行专项排查，对存在弱密码的设备进行整改。
后续该行将针对排查出的问题作进一步整改，与各设备维保商进行密切合作，确保出线故障时能快速响应，同时，将在业务连续性、网络安全、声誉风险等方面加强控制，为杭州亚运会提供城市侧金融系统安全注入强有力的保障。(通讯员 徐阳明)
