基层央行信息安全管理的实践与思考

为强化基层央行信息安全管理,防范计算机信息技术风险,保障基层央行计算机网络与信息系统安全和稳定运行,本文结合基层央行信息安全管理的实践,就如何加强信息安全管理,进一步提高信息安全意识、改进信息安全的方式方法,从而达到防范金融业务风险的目的,谈几点思考与体会。     

基层央行信息安全管理员现状及措施

为强化人民银行计算机系统信息安全管理,防范计算机信息技术风险,保障人民银行计算机网络与信息系统安全和稳定运行,基层央行均设立了计算机系统信息安全管理员岗位,其在组织落实上级行信息安全规定和本单位及辖内信息安全保障工作,制定信息安全管理制度,组织实施信息安全项目建设、维护、管理信息安全专用设施,开展信息安全检查与评估工作中发挥了积极重要的作用。但由于受各种客观因素的影响,基层央行计算机系统信息安全管理员发展现状仍不容忽视。     

浅析基层央行计算机信息安全管理中存在的问题及建议

近年来,基层央行积极推进计算机信息安全管理工作,保证了基层央行各项业务的顺利开展。但随着形势变化和时代发展,基层央行信息安全管理逐渐显露出一些新问题。本文介绍了基层央行信息系统安全建设情况,对管理中存在的一些问题提出了对策建议。     

基层央行信息安全风险评估与分析

一、基层央行信息安全评估资产识别 本文以某市中支辖内县支行计算机信息安全管理现状为样本,开展基层央行信息安全评估。目前,人民银行重要信息系统已完全实现了数据库集中,基层人行一般通过C／S或B／S模式访问数据库。信息风险主要集中表现在客户端和网络的安全管理。基于这一认识,根据国华人民共和国《信息安全技术信息安全评估规范》（GB／T20984--2007）,对县支行信息安全风险评估主要资产作出识别,     

基层央行部门计算机安全员工作急需新思路

随着央行业务系统数据逐步集中，信息安全工作逐渐成为基层央行科技工作的重点。面对日益严峻的信息安全威胁，尽管基层央行部署了防火墙系统、防病毒系统、补丁分发系统、入侵检测系统以及非法外联监控系统等防御手段，但来自内部的信息安全风险仍然存在，同时日益增加的计算机数量和多样化的接入媒介，也使得终端安全运维管理工作困难程度加大，     

基层央行多层次信息安全培训模式探析

近年来,中国人民银行扎实有效地推进信息安全管理工作,保障重要网络和信息系统的安全运行,但随着形势变化和时代发展,基层央行信息安全管理工作逐渐暴露出一些迫切需要深入研究和解决的新情况和新问题,譬如如何有效地开展信息安全培训工作,已成为摆在人民银行各级科技部门的一项重要工作。作为信息安全工作“前沿阵地”的基层央行,只有着力解决好信息安全培训工作这块“短板”问题,才能使信息安全管理工作得到有效落实。     

基于PDCA的基层央行信息安全管理体系探析

为构建完善的基层央行信息安全管理体系,切实提高信息安全防护和管理水平,笔者提出了一种基于PDCA的基层央行信息安全管理体系,从建立、实施、监控和评审、维护和改进这4个阶段对基层央行的信息安全管理体系进行阐述。     

重视基层央行信息安全评估

从人民银行《内联网入侵检测运行周报》情况看,近年来,信息安全事件主要发生在人民银行地市中心支行及所辖县支行,基层央行是系统信息安全管理的薄弱环节。建立科学的信息安全评估方法,提高评估能力,加强信息安全管理是基层央行工作的重点之一。     

信息安全集约化管理的温州特色

随着人民银行数据高度集中化建设和信息资源整合力度加大,网络与信息安全工作的重要性更加突出,基层央行科技管理重心移向了网络与信息安全的监控、预防和保障。人民银行温州市中心支行(以下简称温州中支)立足于基层央行工作实际,经过反复研究和论证,建立了一套具有基层特色的网络与信息安全集约化管理体系。     

对做好基层银行信息安全工作的思考

随着银行电子化建设的不断深入,如何加强计算机信息系统的安全防范和技术管理,已成为金融信息化建设所面临的一个重大课题。笔者通过对近几年锡盟地区银行信息安全状况的调查和了解,就做好基层银行信息安全工作谈几点想法。一、基层银行信息安全工作存在的主要问题(一)、管理人员对信息安全工作缺乏足够的认识由于大多数基层银行管理人员对计算机知识掌握不够充分,银行信息安全危害性还没有引起领导的足够重视和认真对待。信息安全机构不健全、忽略计算机工程安全设施等问题普遍存在,认识方面的问题还存在法制观念不强,表现为有法不依,有章…     

基层央行信息安全易发问题探究

当前,基层央行科技工作已从原来的科技开发与维护,逐步转型为金融信息安全的管理和维护。保障网络与信息系统安全和稳定运行,是当前基层央行科技工作的重中之重。为进一步做好人民银行系统信息安全管理工作,人民银行2010年印发了《中国人民银行计算机系统信息安全管理规定》（以下简称“《规定》”）。     

当前基层央行计算机信息安全隐患及建议

当前,金融科技在基层央行被广泛运用,如会计集中核算系统、国库会计核算系统、金融统计、信贷登记、网络通信等,办公自动化程度日益提升,各种涉密设备、代码、口令、网络参数等各种涉密信息频繁使用。因此,做好金融电子化信息安全,是支行安全防范工作的重要内容。一般认为,信息安全包括设备安全、系统安全、数据安全、科技保障人员和操作人员素质等几个方面。笔者通过广泛调查,认为基层人民银行计算机信息安全还存在一定程度上的安全隐患。本文将从四个方面分别分析基层人民银行信息安全的隐患,并提出相关工作建议。     

编制简本 规范操作 构筑信息安全新防线

随着金融信息化的不断发展,基层央行对网络和信息系统的依赖性越来越强,而网络和信息系统面临的安全风险隐患也越来越复杂,防范网络和信息系统风险成为基层央行科技工作的一项重要工作。人行宜黄县支行主动作为,积极开展"金融信息安全工程"创新工作,组织人员编制《信息安全产品操作简本》,依托《信息安全产品操作简本》,探索基层央行信息安全管理新路子,使支行信息安全工作逐步步入精细化、规范化和科学化的轨道,充分发挥了信息安全产品的功能,切实保障了支行信息系统安全稳定运行,为各项业务稳定运行提供一个绿色的金融信息安全平台。     

基层央行信息安全风险评估研究

一、引言随着央行信息化建设的不断深入发展,基层央行的信息安全问题也逐渐突显出来,各种信息安全风险对央行信息安全工作提出了严峻挑战。虽然杀毒软件、防火墙、补丁分发、入侵检测和非法外联等安全防护系统的应用起到一定的防御作用,但在享受信息化效益的     

信息安全集约化管理的温州特色

随着人民银行数据高度集中化建设和信息资源整合力度加大，网络与信息安全工作的重要性更加突出，基层央行科技管理重心移向了网络与信息安全的监控、预防和保障。人民银行温州市中心支行（以下简称温州中支）立足于基层央行工作实际，经过反复研究和论证，建立了一套具有基层特色的网络与信息安全集约化管理体系。     

提升金融信息安全监管职能

目前,基层央行对金融机构信息安全工作的指导和监管还有待提高,基层央行如何应对现实工作中的挑战,值得我们深入思考。一、信息安全监管工作中存在的问题与挑战     

基层央行履行金融业 信息安全指导职能的思考

随着人民银行职能的调整,指导和协调金融业信息安全成为央行科技工作的一项重要职责。本文针对基层央行履行信息安全指导职能过程中存在的问题进行了深入剖析,提出了基层央行履行金融业信息安全指导职能的对策建议。     

六项措施健全基层央行信息安全保障机制

基层央行以保障2008北京奥运会信息网络安全为契机,积极开展信息安全教育和管理工作,把信息安全作为一项重要基础保障工作来抓,从强化全行干部职工的安全意识和提高安全防御能力入手,坚持不求形式求实效,集中精力开展信息安仝教育培训、制度建设、安全检查、应急演练以及日常督导工作,形成了全行参与的信息安全工作日常运行和监督考核机制。     

朝阳中支设置“中介计算机”解决网络安全保密难题

目前,人民银行计算机信息安全问题形式严峻,总行要求移动存储介质禁止在互联网计算机与内网工作计算机间交叉使用。作为基层央行,原来的做法是利用光盘刻录在内联网、互联网之间(以     

基层央行科技工作面临的新问题及建议

近年来,人民银行科技建设步伐明显加快,基层央行科技工作应该如何跟上新发展形势,为基层央行履行职责发挥保障作用,本文将对此展开阐述. 一、基层央行科技工作面临的新问题 (一)科技人员综合素质跟不上新形势发展需要 依据《中国人民银行计算机系统信息安全管理规定》,今年总行科技司出台了《人民银行信息安全综合规范》,这意味着央行科技管理开始严格按规范进行操作.在当前形势下,科技人员面临"强服务、重管理"的工作思维转型.因基层央行科技人员入行早、流动少、专业技术陈旧,面对安全综合规范、金融标准化、金融IC卡等新的科技业务,他们在管理能力、文字综合、服务效率、学习能力、工作态度等多方面所需的综合素质明显跟不上新形势发展,弱化了科技服务及保障基层央行履行职责的能力.