信息科技风险检查什么内容

信息科技风险检查内容如下：

• 织机构及人员：包括机构及岗位设置、人员配备、职责分工与授权、教育与培训等。

• 机房安全：包括机房周边环境、访问控制、供配电及温湿度控制、防火、防水、防尘、防雷击、防静电、防盗窃、防破坏等。

• 项目建设：包括信息系统项目管理、可行性调研、立项、开发、测试及投产等全生命周期管理等。

• 运维管理：包括监控管理、变更管理、故障管理、应急管理、系统及重要设备强制评估等。

• 规章制度：包括信息科技制度建设全生命周期的管理、制度执行情况等。

• 网络安全：包括网络结构安全、网络区域及网段划分、网络访问控制、网络设备防护等。

• 系统安全：包括用户管理、访问控制、安全审计、入侵防范等。

• 数据安全：包括保密管理、密钥管理、数据提取管理、数据备份管理等。

• 灾备中心管理：包括用户管理、人员及设备出入管理、系统监控、变更管理、数据安全、问题处理等。

• 资产管理：包括知识产权管理、设备生命周期管理、外包管理、合同管理等。