对金融业机构信息管理工作的思考

根据《金融业机构信息管理规定》（银发[2010]175号）文件规定,人民银行地市中支以上分支机构开始履行金融业机构信息管理职能。作为金融标准化和指导金融业信息安全工作的一项重要内容,通过几年的努力,金融业基本已知晓人民银行科技部门的这项职责,绝大多数金融机构也能按要求将机构信息提交给人民银行。通过几年来对这项工作开展情况的观察,人民银行科技部门仍需加强和改进该项工作的履职方式。     

金融信息安全工作的探索实践和建议

随着计算机信息化建设的不断发展,我国金融业进入了以业务系统整合、数据集中为主要特征的金融信息化新阶段,基层金融机构信息科技工作由原来的全面管理、维护和系统研发,转变成以贯彻落实总行及管理机构标准规范为主导,以保障本地区网络安全稳定运行为重点。基层人民银行指导金融业信息安全工作的职责要求人民银行在承担本单位和金融机构应     

为金融信息加把锁

金融信息在公共网络上明文状态传输,数据易被不法分子截取和利用,不利于地区金融稳定.为更好地履行人民银行对金融业信息安全的协调、指导职能,实现金融机构、税务、财政等部门与人民银行之间安全的数据交互,中国人民银行萍乡市中心支行倾力打造萍乡市金融信息安全传输区,保障金融信息安全传输,维护金融稳定.     

发挥科技先导作用 服务区域金融发展

人民银行长沙中心支行作为金融业信息安全和信息化的牵头部门,着力推动湖南省银行业金融机构的信息化建设,协调指导信息安全工作,出台了各项标准和信息安全管理措施,为提升湖南省银行业金融机构信息化管理水平,维护金融稳定,打造"四化两型"社会,提供和谐稳定的金融环境作出了不懈努力。     

新形势下基层央行科技工作思考

一．困难与挑战 （一）队伍建设滞后业务发展。一是人员配备不足。以赣州市中支为例,下辖17个县市,中支科技科人员仅有6人,尤其是县市支行,由于十年来没有新进人员,基本没有专职科技人员,科技岗位均由其他业务人员兼任,最后导致科技工作边缘化。二是专业知识老化,在数据集中的大背景下,网络知识、Java编程语言、大型数据库知识、信息安全知识显得愈来愈重要,但由于科技人员参加培训机会少,尤其是基层行,项目实践机会基本没有,导致知识更新跟不上工作的需要。三是业务知识欠缺,科技人员由于专业性较强,人员又少,很难得到轮岗学习业务知识的机会,在业务系统推广培训方面,以往都是科技人员、业务人员一起参加,但现在科技人员很少参加,致使业务知识欠缺,一旦出现故障,科技人员无法及时、准确的判断故障原因。（二）机制缺失影响全面履职。一是缺乏协调平台。《中国人民银行主要职责内设机构和人员编制规定》规定,人民银行要“组织制定金融业信息化发展规划,负责金融标准化的组织管理协调工作,指导金融业信息安全工作”,但是由于人民银行职能的转换及监管职能的弱化,部分中支及绝大多数支行至今未建立金融业信息化方面的联系制度,协调尚且不行,更谈不上指导。二是缺乏履职手段,如人民银行为履行金融标准化管理,开发建设了“金融业机构信息管理系统”,但部分金融机构尤其是小额贷款公司对此重视不足,机构信息迟迟不报。《金融业机构信息管理规定》第三十九条规定,“金融机构未按本规定要求进行注册、维护并及时报送信息的,由中国人民银行责令改正,逾期不改正的,予以通报并依据有关法律、法规进行处罚”,但“有关法律、法规”语焉不详,而小额贷款公司并不适用《人民银行法》有关规定。     

银行业金融机构信息安全存在问题及建议

为了更好地落实《中国人民银行关于进一步加强银行业金融机构计算机信息安全保障工作的指导意见》,加强对辖区银行业金融机构计算机信息安全保障的督导,掌握辖区金融业计算机信息安全总体情况,规范计算机信息安全保障工作,防范计算机信息安全风险,确保辖区金融业安全稳健运行,通过对辖内多家银行业金融机构的检查和督导发现了一些计算机信息安全问题,现就辖区内银行业金融机构在计算机信息安全方面存在的问题进行归纳、分析并提出相关建议。一、存在的问题（一）网络机房的安全与管理不达标。检查中发现辖内各银行业金融机构的网络机房各种物理指标多不达标,部分表现为：大多数金融机构网络间的地板未能满足地板离地高度的要求,不利于其地板下走线和通风;大多银行业金融机构的网络间无排水设施且无防水报警装置;个别银行业金融机构的网络机房地板下走线桥架是贴地面铺设,不利于防水;个别银行业金融机构网络机房强、弱电线混放置于地面上,     

基层央行信息安全管理探索

金融业的信息安全管理是中国人民银行的重要职责之一,是人民银行各级科技部门的重点工作。本文以河源中支辖内四个县支行为例,着重分析了基层央行信息安全管理的现状,并对此提出相关的对策建议。     

人行科技部门执法检查工作思考与建议

一、科技部门执法检查“四个项目”
　　国务院办公厅《关于印发中国人民银行主要职责、内设机构和人员编制规定的通知》（国办发[2008]83号,以下简称“三定”方案）赋予人民银行“指导金融业信息安全”的职责,具体为“指导、协调金融业信息安全和信息化工作”。作为该职责的主要承担部门,根据《中国人民银行执法检查事项目录表》（银办发[2010]105号）,人民银行科技部门执法检查有以下4个项目。     

履行管理职责,构建云南金融业信息化管理体系

<正>人民银行作为中央银行,在金融业信息化建设中居于"龙头"地位,发挥着重要的基础和纽带作用,2008年,国务院赋予了人民银行对金融业信息建设规划、金融标准化、信息安全工作的指导、管理和协调职责,向基层人民银行发出了一个金融行业管理的重要信号,其核心是通过金融信息化管理体系的构建,为"大金融"管理提供实现的平台。为此,人民银行科技部门的定位和职责发生了很大变化,需要实现三个转变:一是工作范围从过去偏重内部建设转变到内部与外部并重上来;二是工作内容从过去偏重具体技术转变到技术与管理并重上来;三是工作领域从过去偏重科技行业转变到科技与业务并重上来。     

多途径履行金融信息安全指导职能

人民银行新"三定"方案出台后,基层人行科技部门逐步从服务内部转向管理外部,如何适应新形势,履行新职能,是基层人民银行需要研究的课题,张家口中支科技部门进行了积极的探索,对指导辖区金融机构信息化建设和保障辖区金融业信息系统安全稳定运行起到了积极的作用。     

银行“等保”渐行渐深

在2012年全国金融工作会议上,温家宝总理强调,要积极防范化解金融风险,加强金融机构网络信息安全。人民银行高度重视信息安全管理工作,周小川行长在2012年人民银行工作会议上明确提出人民银行要开展信息安全等级保护测评,加强信息安全协调工作。中国人民银     

履行管理职责,构建云南金融业信息化管理体系

<正>人民银行作为中央银行,在金融业信息化建设中居于"龙头"地位,发挥着重要的基础和纽带作用,2008年,国务院赋予了人民银行对金融业信息建设规划、金融标准化、信息安全工作的指导、管理和协调职责,向基层人民银行发出了一个金融行业管理的重要信号,其核心是通过金融信息化管理体系的构建,为"大金融"管理提供实现的平台。为此,人民银行科技部门的定位和职责发生了很大变化,需要实现三个转变:一是工作范围从过去偏重内部建设转变到内部与外部并重上来;二是工作内容从过去偏重具体技术转变到技术与管理并重上来;三是工作领域从过去偏重科技行业转变到科技与业务并重上来。     

集思广益,构筑信息安全体系--金融业信息安全策略研讨会撷要

伴随着金融机构采集、存储、传输、处理的信息量越来越大，信息系统的安全性已成为“十一五”期间金融业决策层关注的焦点。因此，中国金融电脑杂志社与Sterling Commerce公司（下称史特林公司）于2006年4月底联手举办了“金融业信息安全策略研讨会”。来自各大银行、保险公司的科技部门高管和业内专家、学者等都在会上做了精彩发言。在发言中就金融业信息安全的现状、存在的问题以及解决方案、策略制定等进行了充分交流。与会者集中研讨的几个话题，是现阶段金融信息安全领域中普遍关注的问题，也是本次研讨会的亮点所在。     

第三届广东地区金融系统IT技术座谈会暨中秋联谊会在广州召开

2009年8月4日至7日，由《华南金融电脑》杂志社组织的广东省金融系统信息网络安全专业技术人员继续教育培训班在中国农业发展银行肇庆市分行举办。广东省（广州市）各地市人民银行、农业发展银行、部分商业银行以及农信联社的52名科技管理者和工程技术人员参加了培训。此次培训的主要内容为信息安全管理，包括信息安全相关法律法规、可信计算与安全保护、信息安全等级保护定级指南和基本要求、信息安全管理与监管人员安全管理、计算机病毒基础知识与防范技术等课程。     

安全管理系统的设计与应用

随着人民银行信息化程度的提高,信息安全问题渐成为一个突出的问题。日前人民银行系统已经拥有了防火墙、防病毒、补丁分发、入侵检测、非法外联检测、漏洞扫描等系统以保障内联网信息安全。为了进一步加强安全管理,根据上级行对信息安全管理的要求,确保辖内计算机信息系统安全运行,及时掌握安全信息,预防安全事故的发生,我们积极贯彻科技创新理念,利用信息平台,     

人民银行分支机构信息安全管理模式探讨——以云南省人民银行分支机构为例

本文以我省金融业信息安全管理为研究对象,运用经典管理模型,从管理制度、操作手段、协调组织三个维度梳理、归纳现行的各项金融业信息安全管理措施,通过从管理制度、管理意识、管理技术三大领域分析金融业信息安全管理难点,提出完善金融业信息安全管理工作的相关建议,以应对新形势下人民银行分支机构有效履行金融业信息安全管理工作职责的新要求。     

基层央行计算机信息安全的探讨与实践——龙岩辖区县市支行计算机信息安全情况调查

人民银行工作会议提出要加强人民银行县市支行建设,从科技的角度做好县市支行科技工作,特别是加强县市支行计算机信息安全建设。人民银行近几年通过至上而下的强化计算机信息安全建设工作,使人民银行县市支行的计算机信息安全基础得到进一步夯实。如2004年福州中支在全国人行系统率先实施的人民银行县市支行计算机机房达标建设,大大提高了辖区信息安全基础设施水平。     

资讯

人民银行发布《金融业机构信息管理规定》 中国人民银行日前发布《金融业机构信息管理规定》（以下简称《规定》），规范了金融业机构信息的管理与使用，明确人民银行按“统一管理。分级维护。实时公布”的原则，对金融机构信息进行管理、维护和公布，厘清了人民银行、金融机构的责任与义务；     

西双版纳州金融业信息化及信息安全管理现状及对策

<正>前言近年来,信息技术在金融业广泛应用并日渐深入,正在改变着支付与结算、资金融通与转移、风险管理、信息查询等金融基本功能的实现方式,金融业对信息技术的依赖程度日益提高,金融信息系统的开放性进一步增强,信息安全保障难度加大,给我国金融业信息安全管理带来新的挑战,同时也给人民银行在"十二五"时期履行好金融业信息安全管理职能带来新的考验。本文以维护金融稳定特别是维护金融业信息安全为视角,以西双版纳州辖内银行业金融机构为例,对全州金融业信息安全状况进行调查分析,力求为基层人     

用终端安全管理系统构建内网安全体系

正随着人民银行重要业务系统逐步上收到总行,保障业务网络安全稳定运行成为信息安全保障工作的重中之重。人民银行内部业务网络和互联网实行严格的物理隔离,终端计算机是内部业务网络的重要组成部分,要构建一个相对独立、可靠的内网安全体系,必须加强终端计算机的安全管理。一、终端存在的风险隐患在终端安全管理系统上线前,科技部门终端安全管理工作存在以下难点。