集中模式的银行计算机安全风险管理

伴随着信息技术的高速发展和银行业对计算机信息系统的高度依赖,防范计算机金融犯罪、防范计算机病毒入侵等工作已经尖锐地摆在管理者的面前,银行计算机信息系统安全风险控制已成为网络经济时代金融业者的核心问题。近年来,我国银行业已充分意识到网络时代所面临的安全威胁,开始下大力气展开计算机信息系统安全风险防范工作,初步建立起了相应的信息系统技术防范体系。     

以人为本构建立体防范体系——人行黄石中支强化县市支行计算机信息安全管理

为了提高县市支行计算机信息安全管理水平，有效防范金融计算机风险，近年以来，人行黄石中支按照“积极防御、综合防范”的基本方针，不断探索县市计算机信息安全工作的新路子。该行坚持以人为本，通过强化安全意识、理顺安全管理体系、提高人员安全素质、完善安全管理制度、加大安全考核力度等五项措施，多管齐下，逐步建立了一套特色鲜明的计算机信息安全立体防范体系，推进了县市支行计算机安全工作向前发展，确保了计算机信息安全。多年来，黄石中支辖内支行计算机信息系统安全、平稳运行，没有发生任何安全事故。2005年，黄石中支荣获分行科技处“计算机信息安全奖”。     

信息系统安全保障体系的建立

随着省级联社信息化建设工作不断推进，计算机网络规模和应用范围逐步扩大，信息化在给农村信用社带来发展和效益的同时，其所形成的风险与传统金融操作风险的内涵发生了根本性变化。按照“新巴塞尔协议》、中国人民银行《银行计算机信息系统安全技术规范》和中国银监会关于信息科技风险评价审计要求，建立信息系统安全保障体系，强化信息系统风险防范成为了省级联社当前一项重要工作。     

基层央行信息安全管理的实践与思考

为强化基层央行信息安全管理,防范计算机信息技术风险,保障基层央行计算机网络与信息系统安全和稳定运行,本文结合基层央行信息安全管理的实践,就如何加强信息安全管理,进一步提高信息安全意识、改进信息安全的方式方法,从而达到防范金融业务风险的目的,谈几点思考与体会。     

恩施州努力创建金融计算机安全区

为防范金融计算机犯罪行为,建立金融安全区,恩施州金融系统切实采取措施,加强检查,进一步完善内控机制,确保辖内金融机构计算机信息系统的安全。一是加大检查力度,在1997年和1998年金融计算机信息系统安全大检查的基础上,联合公安系统组建了金融机构计算机信息系统安全领导小组和检查组。二是提高金融机构防范计算机犯罪的安全意识。行领导亲自抓,通过召开金融机构负责人联席会,建立安全责任制。三是开展计算机安全知识的教育培训。金融系统和公安系统联合开展了计算机安全操作上岗培训,各金融单位计算机上岗人员均参加了培训。四…     

进一步强化基层央行信息安全意识

一、建立信息安全风险防范责任制度 （一）建立并完善信息安全风险防范领导机构。建立计算机信息安全工作领导小组,负责本单位信息安全风险防范的指导、监督和检查工作,决策指挥信息安全重大事宜。     

构筑坚实的安全防护体系确保全行信息系统稳定运行

信息安全是商业银行生存与发展的重要基础,近年来,工商银行在人民银行和银监会的指导下,从组织体系、制度体系和技术体系三个层面入手,将计算机安全防护工作,从防范计算机案件,逐步提升到全面建立银行信息安全的保障机制上,实施了以确保信息系统可持续运行为基础,积极抵御和化解电子银行、银行卡等业务风险为目标的整体安全战略。下面就工商银行的信息系统安全保障工作情况,做一简要汇报：     

构建银行计算机安全体系

近几年来,各大银行越来越认识到加强计算机信息系统安全保护的重要性和紧迫性,在努力提高技术服务手段、向客户提供更加优质服务的同时,始终将计算机信息系统安全运行和防范计算机犯罪当作运行工作的重中之重来抓,并配合公安部、人民银行以及行内的稽核、监察部门,对银行计算机系统的安全进行了多次大检查。在建立和完善银行计算机安全管理体系、大型计算机中心安全运行     

浅谈金融计算机信息系统安全管理

计算机网络技术和信息处理技术的广泛应用给金融业的发展创造了新的机遇，同时也提出了新的问题并使其面临新的挑战。一方面，计算机网络技术是一个资源共享的开放式体系结构，是一个普遍应用的公众性体系，而金融业也早已溶入计算机网络技术，成为公众性的应用媒体；另一方面，也正是由于金融计算机网络是处于公众面前，金融计算机信息系统面临越来越多的安全威胁，如何加强金融计算机信息系统的安全防范管理，已成为金融业的重要课题。　　对于金融业而言，金融计算机犯罪的危害程度之大越来越引起人们的高度重视，传统的安全防范措施已不…     

各行动态

人民银行宁都支行加强计算 机信息系统安全管理工作　　人行宁都支行通过"四个加强" ,扎实做好计算机信息系统安全管理工作 ,把支行计算机信息系统安全管理工作推上科学化、规范化和制度化管理的轨道。 　　一是加强计算机信息系统的安全教育 ,提高计算机工作人员的安全意识 ,把计算机信息系统安全作为"三防一保"的重要内容来抓 ,提高大家对信息系统安全重要性的认识。 　　二是加强计算机信息系统硬件和软件的双重防范 ,做好计算机机房建设 ,加强计算机设备、网络设施的双重备份工作 ,对各种操作系统软件和业务软件进行双机备份。 　　三是…     

《保险公司信息系统安全管理指引（试行）》落实难点及对策建议

为防范化解保险公司信息系统安全风险，完善信息系统安全保障体系，确保信息系统安全、稳定运行，保监会于2011年11月18日出台了《保险公司信息系统安全管理指引（试行）》（以下简称《指引》），要求保险公司建立完备的信息安全保障体系、     

银行计算机信息安全体系结构之管见

对于银行来说，数据就是资金，由于存在操作系统开放性、网络系统共享性、数据库的通用性等因素，银行计算机数据信息的安全问题越来越突出。本文拟对银行计算机信息系统的安全提出一些设想。银行计算机信息系统中的信息流动包括操作员的输入、业务软件的处理、网络上传输、数据储存几个环节，这几个环节都要求相应的安全措施以构成银行计算机信息安全体系。1．物理安全计算机信息系统的安全基础是要求一个安全的物理环境，如机房的用电安全、防火安全、防盗安全。机器质量、机房电磁屏蔽、数据库备份媒体的存放。双机备用和容错以及灾难恢…     

浅谈构筑银行计算机信息系统安全体系

随着计算机信息技术在我国国民经济中各个领域的广泛应用,特别是金融行业,已广泛采用计算机信息技术建立清算、会计、储蓄、信贷、信用卡等业务系统,而自助银行、网上银行、一卡通等金融新产品的出现,更与计算机网络系统的支持密不可分.可以说,信息技术已成为银行赖以生存、发展的基础,并对中央银行传统的监管模式提出了挑战,所以计算机信息安全问题对于金融电子化和银行发展显得尤为重要.本文就影响银行计算机信息系统安全的因素,对如何构筑银行计算机信息系统安全体系提出一些设想.     

完善基层商业银行计算机信息安全管理的建议

随着金融科技的迅速发展,信息安全问题也日益突出。如何加强计算机信息系统的技术防范和管理,保障信息安全,已成为金融信息化建设所面临的一个重大课题。笔通过对基层商业银行计算机信息安全状况的调查,就加强计算机信息安全工作谈些看法。     

浅谈金属计算机网络的信息安全

随着计算机网络技术和信息处理技术的迅速发展，计算机联网及数据共享，综合分析，预测能力不断提高。但是资源共享程序的提高，网络应用范围的扩大，反过来又给金属经营管理带来新的风险，金融计算机网络面临越来越多的安全威胁，如何加强金融计算机网络系统的安全防范管理，已成为金融业的重要课题。为了适应新的要求，我们不能只满足于原来的传统安全防范措施，而应该构造起行之有效的信息系统安全的防卫体系，全方位地保障金融计算机信息系统的安全。     

基层人民银行计算机信息系统的风险与对策

当前，基层人民银行正面临机构改革、职能转变。在变动之中，尤其是有些人员思想波动、管理松懈更易引发计算机信息系统风险。因此，加强基层人民银行计算机信息系统的安全管理，及时防范和化解可能导致的金融风险，关系到人民银行的金融改革和发展大局。     

河南省金融机构进行计算机信息系统安全检查

为了加强我省金融机构计算机信息系统安全保护工作,落实公安部、中国人民银行联合下发的《金融机构计算机信息系统安全保护工作暂行规定》,省公安厅和中国人民银行郑州中心支行研究决定,1999年12月6日～12月10日,省公安厅与中国人民银行郑州中心支行以及其它商业银行、保险公司等金融机构组成六个联合检查组,对全省18个地市的金融机构计算机信息系统进行一次安全大检查。在检查过程中严格按照“规定”的要求,对计算机信息系统安全防护分为实体设施安全、安全防范措施、安全防范管理、软件和数据安全管理等几部分进行检查。12月13日上午,省公…     

银行内联网安全分析与风险防范对策

银行内联网的安全管理与风险防范是银行计算机信息系统安全管理的重中之重,本文结合湖南省人民银行系统内部网络系统建设,对人民银行计算机网络运行状态及安全风险进行分析,并就安全防范对策进行了探讨。     

信息安全技术讲座(五)计算机信息安全标准

信息社会的信息安全是建立在信息系统互联、互通、互操作意义上的，因此需要技术标准来规范系统的建设和使用。没有标准就没有规范，没有规范就不能形成规模化信息安全产业，就不能生产出足够的满足社会广泛需要的产品。没有标准也不能规范人们安全防范行为，也不能使人们的信息安全意识提高到必要的水平。国际上的信息安全标准涉及到有关密码应用和信息系统安全两大类。制定标准的机构有国际标准化组织、某些国家的标准化机关和一些企业集团。他们的工作推动了信息系统的规范化发展和信息安全产业的形成。有关信息安全的标准很多，这里仅就…     

试论建立人民银行系统计算机信息加密体系

为了构筑完整的人民银行计算机信息加密体系,我们有必要研究当前流行的加密技术,分析人民银行计算机信息系统密级分类,根据不同的密级提出不同的加密需求,从而形成一套有的放矢、行之有效的解决方案。下面就从这几个方面探讨如何建立人行计算机信息加密体系。