银行分支机构计算机信息安全问题研究

当前,在国家相关部门的协调和推动下,我国银行业计算机信息安全保障水平有了显著提高。但通过近两年对辖区银行业金融机构的信息安全检查发现,地市级银行机构计算机信息安全工作发展相对滞后,仍存在一些亟待解决的问题。本文结合当前辖区银行业信息安全工作实际,对地市级银行机构在计算机信息安全方面存在的问题进行归纳、分析,并提出相关建议。     

西双版纳州金融业信息化及信息安全管理现状及对策

<正>前言近年来,信息技术在金融业广泛应用并日渐深入,正在改变着支付与结算、资金融通与转移、风险管理、信息查询等金融基本功能的实现方式,金融业对信息技术的依赖程度日益提高,金融信息系统的开放性进一步增强,信息安全保障难度加大,给我国金融业信息安全管理带来新的挑战,同时也给人民银行在"十二五"时期履行好金融业信息安全管理职能带来新的考验。本文以维护金融稳定特别是维护金融业信息安全为视角,以西双版纳州辖内银行业金融机构为例,对全州金融业信息安全状况进行调查分析,力求为基层人     

金融网络应如何加强信息安全

银行业计算机安全问题的主要表现 1、机房安全防范设施不符合安全管理要求计算机机房设施不健全、不达标是计算机事故发生的重要原因之一。各业务部门计算机放置分散，管理无序，计算机主机房设备简单，防火、防水、防盗等安全防范设施大多配置不全，少数机房缺少监控设备和报警设施。计算机设备没有装置可靠的接地、防雷电设施。个别业务部门甚至没有UPS电源，同其它设备一起混连在普通电源上，极易造成电压不稳烧毁机器设备。     

南京分行有效处置金融网络诈骗事件

近日,南京分行辖内发生不法分子仿冒金融机构网站,试图盗取资金的事件.南京分行立即启动《金融业信息安全协调工作预案》,向辖内各银行业金融机构和网银客户下发了风险提示.并采取一次性转账限额措施,对异常数据流量和异常资金交易进行监控.同时,通过与公安、电信、媒体的联动.保障了客户资金,防范了风险.     

深化认识 扎实提高 开创银行信息安全保障工作新局面

这次银行业金融机构信息安全保障工作会议的目的，是进一步统一思想，提高认识，加．大工作力度，有针对性地研究解决我国银行业金融机构信息化快速发展进程中，重要信息系统、银行卡和网上银行等在信息安全方面存在的突出问题和面临的突出风险，进一步明确银行信息安全工作目标和任务，开创银行业信息安全保障工作新局面。在此，我讲四点意见：     

基层金融机构信息安全管理现状及对策

（一）机构不健全,专业人员少。人民银行各级分支机构都成立了金融业计算机信息安全工作领导小组,承载着辖区内金融业计算机信息安全的监督、协调、管理等工作,小组成员由人民银行和各金融机构相关人员组成,曾领导我国金融业成功解决了“千年虫”问题。自从银监会从人民银行分设出来后,该领导小组对银行业或金融业信息安全的指导、监督、协调、管理等方面的职能逐渐淡化。有的商业银行取消了原本独立的科技部门,将科技部门变成其他部门的附属,保险公司更是一直没有独立的科技部门,许多新成立的保险公司甚至连专业科技人员都没有。由于各金融机构没有相应对等的信息安全管理部门,在落实国家或央行要求的有关信息安全管理规定时,其效果会大打折扣。     

基层央行计算机信息安全的探讨与实践——龙岩辖区县市支行计算机信息安全情况调查

人民银行工作会议提出要加强人民银行县市支行建设,从科技的角度做好县市支行科技工作,特别是加强县市支行计算机信息安全建设。人民银行近几年通过至上而下的强化计算机信息安全建设工作,使人民银行县市支行的计算机信息安全基础得到进一步夯实。如2004年福州中支在全国人行系统率先实施的人民银行县市支行计算机机房达标建设,大大提高了辖区信息安全基础设施水平。     

基层央行信息安全管理员现状及措施

为强化人民银行计算机系统信息安全管理,防范计算机信息技术风险,保障人民银行计算机网络与信息系统安全和稳定运行,基层央行均设立了计算机系统信息安全管理员岗位,其在组织落实上级行信息安全规定和本单位及辖内信息安全保障工作,制定信息安全管理制度,组织实施信息安全项目建设、维护、管理信息安全专用设施,开展信息安全检查与评估工作中发挥了积极重要的作用。但由于受各种客观因素的影响,基层央行计算机系统信息安全管理员发展现状仍不容忽视。     

CDP技术在金融业信息系统灾难备份建设中的应用简

随着我国金融信息化的发展,信息安全问题日益突出,特别是金融业数据大集中工程的实施,在降低管理成本、提高数据共享水平的同时,也蕴含了巨大的全局性风险。集中式数据中心难以承受任何灾难性事件的打击,在此情况下,加快灾难备份设施建设变得刻不容缓。在中国人民银行《关于进一步加强银行业金融机构信息安全保障工作的指导意见》中明确要求“实施数据集中的银行业及金融机构应同步规划、同步建设、同步运行信息系统灾难恢复系统”。     

共享最金融信息化 最新研究成果与解决之道——2007金融行业网络信息安全高峰论坛圆满闭幕

为进一步提高金融业网络信息安全管理水平，促进金融行业网络信息安全建设，由金融时报主办，在政府主管部委、金融行业主管部门以及各金融机构的倾情指导和大力支持下，为期两天的“2007’金融行业网络信息安全高峰论坛”日前在京闭幕并取得了圆满成功。[第一段]     

深化认识扎实提高开创银行信息安全保障工作新局面--中国人民银行副行长苏宁在全国银行业金融机构信息安全保障工作会议上的讲话

2005年11月25目，全国银行业金融机构信息安全保障工作会议在北京召开。与会人士围绕我国金融机构目前的信息安全状况展开了一系列讨论，并对今后金融信息安全工作进行了部署。现将中国人民银行副行长苏宁讲话刊出，以飧读者。[编者按]     

人民银行西安分行应急工作跃上新台阶——访中国人民银行西安分行副行长胡文蓬

在2005年全国银行业金融机构信息安全保障工作会议上，人民银行苏宁副行长指出，当前要加快建立应急设施建设，提高危机处置能力。人行西安分行于2005年12月17日在陕西省辖内进行了计算机网络与业务系统的应急演练，在实战演习中检验了设备，锻炼了队伍，对推进银行信息系统的安全应急工作进行了有益的尝试。本刊记者就此采访了人民银行西安分行副行长胡文莲女士。     

浅谈如何加强人民银行信息安全

最近两年,我国几家银行先后发生了重大停机事故,产生了较大的影响,银行业金融机构信息化风险问题显得日益突出。中国人民银行作为银行业金融机构信息安全保障的主导部门,面对银行业信息化建设数据大集中的发展趋势,必须采取行之有效的措施,切实加强信息安全管理,保障国家金融经     

为我国金融业网络安全把脉——"2007''''金融行业网络信息安全高峰论坛"在京召开

为进一步提高金融业网络信息安全管理水平,促进金融行业网络信息安全建设,由金融时报主办,在政府主管部委、金融行业主管部门以及各金融机构的倾情指导和大力支持下,为期两天的"2007'金融行业网络信息安全高峰论坛"于2007年8月11日在京闭幕并取得了圆满成功.     

银行业金融机构案件防范实践与对策

银行业案件防范监管架构建设及工作现状 (一)组织机构建设及职责范围 近年来,平凉银监分局严格落实银行业案件防控工作监管职责要求,指导辖区银行业金融机构切实做好案件防控工作,取得了较好成效.一是落实"定人定岗定责"要求,在办公室设置了安全保卫和案件防控工作岗位,配备了一名专职工作人员,为案防工作提供了组织保障.二是制定下发《平凉银行业金融机构案件处置规程实施细则》等制度性文件,改进、完善案件处置机制和流程.三是建立《平凉银监分局案件(风险)信息台账》,与监管部门定期对账,对案件(风险)情况进行动态跟踪管理.四是建立银行业金融机构案件处置制度的备案制度,全面掌握辖内银行业金融机构的案防制度建设情况,提高监管部门工作的针对性和有效性.五是建立信息交流及工作通报制度,编辑印发《安全保卫和案件防控工作简报》,传导案防和安保工作信息,及时进行案件风险提示.六是指导、检查辖区银行业金融机构安全保卫工作.     

共享金融信息化最新研究成果与解决之道——2007金融行业网络信息安全高峰论坛圆满闭幕

为进一步提高金融业网络信息安全管理水平,促进金融行业网络信息安全建设,由金融时报主办,在政府主管部委、金融行业主管部门以及各金融机构的倾情指导和大力支持下,为期两天的"2007'金融行业网络信息安全高峰论坛"日前在京闭幕并取得了圆满成功.     

基层央行信息安全管理探索

金融业的信息安全管理是中国人民银行的重要职责之一,是人民银行各级科技部门的重点工作。本文以河源中支辖内四个县支行为例,着重分析了基层央行信息安全管理的现状,并对此提出相关的对策建议。     

基层央行信息安全风险评估与分析

一、基层央行信息安全评估资产识别 本文以某市中支辖内县支行计算机信息安全管理现状为样本,开展基层央行信息安全评估。目前,人民银行重要信息系统已完全实现了数据库集中,基层人行一般通过C／S或B／S模式访问数据库。信息风险主要集中表现在客户端和网络的安全管理。基于这一认识,根据国华人民共和国《信息安全技术信息安全评估规范》（GB／T20984--2007）,对县支行信息安全风险评估主要资产作出识别,     

安全管理系统的设计与应用

随着人民银行信息化程度的提高,信息安全问题渐成为一个突出的问题。日前人民银行系统已经拥有了防火墙、防病毒、补丁分发、入侵检测、非法外联检测、漏洞扫描等系统以保障内联网信息安全。为了进一步加强安全管理,根据上级行对信息安全管理的要求,确保辖内计算机信息系统安全运行,及时掌握安全信息,预防安全事故的发生,我们积极贯彻科技创新理念,利用信息平台,     

要等保 更要安全

信息安全体系建设是国内金融业多年的重点话题。长城资产管理公司基于等级保护的安全体系建设，为金融业提供了借鉴，为金融机构信息安全管理体系的完善提供了实践。