运用标准提升信息安全及数据中心能力建设--构建“四位一体”信息安全体系

在“斯诺登”事件持续发酵的今天,各国和各组织机构更加注重信息安全体系建设,我国更首次在国家层面成立了包含信息安全职责在内的国家安全领导小组,信息安全体系建设也日益受到更多企业的关注和重视。工商银行根据行业主管部门和监管部门的要求,结合自身的实际情况,从组织保障、制度建设、管理措施和技术手段等方面入手,逐步探索和建立了以保护信息安全为核心,以组织保障和制度建设为两翼,技术手段和管理措施为支撑的“四位一体”综合信息安全体系。     

基层央行信息安全管理员现状及措施

为强化人民银行计算机系统信息安全管理,防范计算机信息技术风险,保障人民银行计算机网络与信息系统安全和稳定运行,基层央行均设立了计算机系统信息安全管理员岗位,其在组织落实上级行信息安全规定和本单位及辖内信息安全保障工作,制定信息安全管理制度,组织实施信息安全项目建设、维护、管理信息安全专用设施,开展信息安全检查与评估工作中发挥了积极重要的作用。但由于受各种客观因素的影响,基层央行计算机系统信息安全管理员发展现状仍不容忽视。     

关于外汇信息安全管理工作的思考

正一、建立完善的信息安全组织体系是保障信息安全的前提信息安全不仅是系统的安全、网络的安全,更是涵盖组织内所有信息资产的安全。因此,做好信息安全工作首先要有统一的领导,突出信息安全领导小组的领导职能,建立与之适应的信息安全事件响应机制,逐级建立计算机安全防范责任制,明确划分各级职责;其次建立清晰的组织架构,明确信息安全管理部门与业务部门的相关责任,将信息安全职责分解到人,通过全力合作确保信息安全工作的有效落实。二、信息安全制度的建立、     

对银行机构信息系统等级测评的思考

正一、信息安全等级测评的相关政策和目的信息安全等级保护是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置。信息安全等级保护制度是国家信息安全保障工作的基本制度,其主要环节分别为定级、备案、安全建设整改、等级测评和安全检查。     

网络与信息安全标准的研究现状

网络与信息安全标准化工作是国家信息安全保障体系建设的重要组成。网络与信息安全标准研究与制定为国家主管部门管理信息安全设备提供了有效的技术依据，这对于保证安全设备的正常运行，并在此基础上保证我国国民经济和社会管理等领域中网络信息系统的运行安全和信息安全具有非常重要的意义。本文主要介绍当前网络与信息安全标准研究的现状。     

商业银行信息安全等级划分探析

信息安全等级保护制度是国家在国民经济和社会信息化的发展过程中，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设健康发展的一项基本制度。实行信息安全等级保护制度，能够充分调动国家、法人和其他组织及公民的积极性，发挥各方面的作用，达到有效保护的目的，增强安全保护的整体性、针对性和实效性，使信息系统安全建设更加重点突出、统一规范、科学合理，对促进我国信息安全的发展将起到重要推动作用。     

切实推进中小银行等保工作深入开展

信息安全等级保护(以下简称等保)制度是国家信息安全保障工作的基本制度、基本策略和基本方法,是促进信息化健康发展、维护国家安全、社会秩序和公共利益的根本保障。国务院高度重视等保工作,相关部委出台了一系列政策文件,构成了等保政策体系。作为金融业信息安全工作的指     

等保筑基础 安全在开行

信息安全等级保护制度对提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益具有非常重要的意义。信息安全等级保护的核心是对信息系统分等级、按标准进行建设、管理和监督。国家开发银行在人民银行的统一指导下，自2007年起开展等级保护相关工作，有效促进了信息系统的安全稳定运行。     

构筑坚实的安全防护体系 确保全行信息系统稳定运行

信息安全是商业银行生存与发展的重要基础，近年来，工商银行在人民银行和银监会的指导下，从组织体系、制度体系和技术体系三个层面入手，将计算机安全防护工作，从防范计算机案件，逐步提升到全面建立银行信息安全的保障机制上，实施了以确保信息系统可持续运行为基础，积极抵御和化解电子银行、银行卡等业务风险为目标的整体安全战略。下面就工商银行的信息系统安全保障工作情况，做一简要汇报：     

以人为本建立信息安全体系为构建和谐央行提供保障

自2008年鸡西中支开展信息安全体系建设工作以来,在中支党委的高度重视和支持下,在哈中支科技处的指导下,该项工作在组织体系和信息安全队伍建设、安全责任制落实、制度建设、加强技术防范和深化安全教育等方面取得一些成效.回顾三年来的工作,我们有如下体会.     

六项措施健全基层央行信息安全保障机制

基层央行以保障2008北京奥运会信息网络安全为契机,积极开展信息安全教育和管理工作,把信息安全作为一项重要基础保障工作来抓,从强化全行干部职工的安全意识和提高安全防御能力入手,坚持不求形式求实效,集中精力开展信息安仝教育培训、制度建设、安全检查、应急演练以及日常督导工作,形成了全行参与的信息安全工作日常运行和监督考核机制。     

基层央行信息安全保障体系建设探讨

随着人民银行信息化的发展,信息安全显得日益重要,信息安全保障体系建设成为当务之急。本文拟从组织保障、人员保障、制度保障、内控保障、应急保障和技术保障等多方面探讨基层央行的信息安全保障体系建设。     

人行西宁中支信息系统安全检查工作圆满结束

为及时发现和解决信息系统存在的安全问题，并通过强化安全管理，提高人民银行信息安全保障水平，按照人总行的统一部署，西宁中支于10月17日至11月10日，组织开展了辖内人民银行信息安全大检查。     

征信机构信息安全管理研究——基于ISO/IEC27001的征信机构信息安全管理体系构建

随着我国社会信用体系建设的全面提速,征信机构的信息安全成为制约征信业健康快速发展的一个重要因素.如何提高征信机构的信息安全管理水平,保障征信机构信息安全,是我国征信业建设发展过程中必须要解决的一个重要问题.本文对国内外信息安全管理的研究成果进行了梳理,分析了我国征信机构信息安全管理的现状以及面临的风险,在此基础上,借鉴国际标准IS0/IEC27001,构建了一个适用于征信机构的信息安全管理模型.     

发挥等保龙头效应 构筑安全保障体系

信息安全等级保护是国家信息安全的基本制度。对信息系统实行等级保护,能够增强安全保护的整体性、针对性,使信息系统安全建设更加突出重点、统一规范、科学合理。本文将围绕农业银行的等级保护工     

金融行业信息安全等级保护的实践——访中国长城资产管理公司信息技术部总经理王代潮

信息安全等级保护是国家信息安全的根本制度之一，其目的是信息系统能够按照资产价值的大小，合理地、科学地进行保护。我国有关信息安全等级保护的问题从20世纪90年代即被提出，2003年《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）正式明确实施等级保护制度．此后经过有关专家的反复论证研究，信息安全等级保护的相关制度不断得到细化和完善，2006年年初公安部出台了《信息安全等级保护管理办法（试行）》（公通字[2006]7号），明确了信息安全等级保护制度的可操作性。 金融行业因其业务的特殊性．对信息安全提出了较高的要求。随着计算机网络系统、软硬件技术的更新发展．以及网络业务的推进、完善，金融业面临的各种安全威胁日益尖锐、复杂，安全问题所造成的影响和破坏逐渐扩大．甚至上升到国家安全高度。如何将政府政策与金融行业信息安全建设实践结合起来，切实、有效地保护金融资产不受侵害，保障金融行业业务、机构正常运行，是新时期金融行业信息安全建设面临的重大课题。 为了促进信息安全等级保护制度在金融行业的贯彻落实，政府相关部门选择了部分金融机构进行试点。中国长城资产管理公司作为试点单位之一，在基于等级保护的信息安全保障体系建设工作中，进行了有益的尝试．其等级保护工作的实践，为我国等级保护在金融行业的实施提供了重要的理论基础和实践经验．必将促进我国信息安全宏观政策在金融业的全面落实。[编者按]     

要闻回顾

(2012年9月27日～10月12日)9月27日财政部、中国人民银行联合下发《关于加快推进公务卡制度改革的通知》,要求全面实施公务卡制度改革。9月27日中国人民银行发布《支付机构预付卡业务管理办法》,对支付机构预付卡发行、受理、使用、充值和赎回等环节进行了全面规范,提出了严格的业务监管要求。9月27日中国证监会发布《证券期货业信息安全保障管理办法》,系统地规范了证券期货业信息安全管理等监管制度,确立了行业信息安全监管的体制,明确了市场主体的信息安全保障责任,提出了信息安全工作的要求。     

脚踏实地落实安全管理--简论金融领域安全运营中心的建设

信息安全是当前各行各业共同关注的重大课题，而对于处于信息化应用前沿的金融领域来说显得更为重要。如何保障金融机构的信息安全，结合各种技术手段，还可以用什么样的方法来强化安全运营？本刊与国内领先的信息安全管理研究机构启明星辰信息技术有限公司合作，6～10期将连续刊登相关文章，以期为金融业信息安全提供新的思路。[编者按]     

从“棱镜门”事件引发对军队物资采购的思考

"棱镜门"事件的出现,需要引起国家、军队物资采购领域,对采购工作如何保障信息安全和国家安全,以及提高高技术领域国产化水平这一深层次问题的高度重视。本文作者提出,在军队采购领域,应从法规制度层面上,对军队物资采购遵循安全保密原则;全面加强军队物资供应商动态管理;对中标(成交)供应商     

基层央行信息安全管理与行业协调工作模式实践与探讨

随着信息技术的快速发展,特别是以大数据、人工智能、云计算、物联网、区块链为代表的新一代信息技术,在金融行业得到深入广泛运用,金融业的网络信息安全风险形势严峻,风险防控任务艰巨。本文从基层央行的视角,分析金融业信息安全管理面临的形势及主要风险,探讨基层央行实施"三道防线"提高信息安全的保障措施,行业指导协调的工作实践与模式。