制度固本，完善风险管理机制。该行建立健全信息安全管理体系，制定《信息科技风险管理办法》《数据安全实施细则》等多项制度，明确操作规范与责任边界；设立信息安全领导小组，对重要系统开展渗透测试与漏洞扫描；强化外包服务监管，通过制度约束与流程优化，形成风险管理闭环。

人才强基，筑牢安全意识防线。该行坚持“人防”与“技防”并重，注重对各网点信息安全员专业知识培训，提升员工信息科技安全制度执行力和技术操作的规范性，推动安全意识深入人心；定期组织日常应急预案演练，提升全员对科技突发故障的应急处理能力和快速反应能力。至5月末，共组织员工培训2次，累计参与300余人次。