构建“四位一体”信息安全体系

正在"斯诺登"事件持续发酵的今天,各国和各组织机构更加注重信息安全体系建设,我国更首次在国家层面成立了包含信息安全职责在内的国家安全领导小组,信息安全体系建设也日益受到更多企业的关注和重视。工商银行根据行业主管部门和监管部门的要求,结合自身的实际情况,从组织保障、制度建设、管理措施和技术手段等方面入手,逐步探索和建立了以保护信息安全为核心,以组织保障和制度建设为两翼,技术手段和管理措施为支撑的"四位一体"综合信息安全体系。     

网络与信息安全标准的研究现状

网络与信息安全标准化工作是国家信息安全保障体系建设的重要组成。网络与信息安全标准研究与制定为国家主管部门管理信息安全设备提供了有效的技术依据,这对于保证安全设备的正常运行,并在此基础上保证我国国民经济和社会管理等领域中网络信息系统的运行安全和信息安全具有非常重要的意义。本文主要介绍当前网络与信息安全标准研究的现状。     

商业银行信息安全等级划分探析

信息安全等级保护制度是国家在国民经济和社会信息化的发展过程中，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设健康发展的一项基本制度。实行信息安全等级保护制度，能够充分调动国家、法人和其他组织及公民的积极性，发挥各方面的作用，达到有效保护的目的，增强安全保护的整体性、针对性和实效性，使信息系统安全建设更加重点突出、统一规范、科学合理，对促进我国信息安全的发展将起到重要推动作用。     

基层央行信息安全保障体系建设探讨

随着人民银行信息化的发展,信息安全显得日益重要,信息安全保障体系建设成为当务之急。本文拟从组织保障、人员保障、制度保障、内控保障、应急保障和技术保障等多方面探讨基层央行的信息安全保障体系建设。     

关于外汇信息安全管理工作的思考

正一、建立完善的信息安全组织体系是保障信息安全的前提信息安全不仅是系统的安全、网络的安全,更是涵盖组织内所有信息资产的安全。因此,做好信息安全工作首先要有统一的领导,突出信息安全领导小组的领导职能,建立与之适应的信息安全事件响应机制,逐级建立计算机安全防范责任制,明确划分各级职责;其次建立清晰的组织架构,明确信息安全管理部门与业务部门的相关责任,将信息安全职责分解到人,通过全力合作确保信息安全工作的有效落实。二、信息安全制度的建立、     

基层央行信息安全管理员现状及措施

为强化人民银行计算机系统信息安全管理,防范计算机信息技术风险,保障人民银行计算机网络与信息系统安全和稳定运行,基层央行均设立了计算机系统信息安全管理员岗位,其在组织落实上级行信息安全规定和本单位及辖内信息安全保障工作,制定信息安全管理制度,组织实施信息安全项目建设、维护、管理信息安全专用设施,开展信息安全检查与评估工作中发挥了积极重要的作用。但由于受各种客观因素的影响,基层央行计算机系统信息安全管理员发展现状仍不容忽视。     

地市中支信息安全风险亟待关注

进入21世纪,人民银行基本实现政务办公自动化、信息传输网络化、业务处理电子化,并且从信息化初期就高度重视信息安全,从组织、制度和技术三方面入手,形成组织机构、制度保障和技术防范三大体系。近年来,金融业信息化程度不断提高,对金融业改革、发展、壮大发挥了重要的促进作用。同时,金融业对信息技术的依赖程度越来越高,信息安全保障工作的难度不断加大,互联网应用又进一步加大了信息安全风险的扩散效应。国家对金融信息安全高度重视,有关领导多次作出重要指示,要求金融业切实采取措施,努力提高信息安全保障水平,坚决打击危害金融信息安全的犯罪活动。因此,业界要清醒地看到当前人民银行信息安全面临的形势,充分认识信息安全工作的重要性,未雨绸缪,勇于应对挑战,进一步做好信息安全工作。     

以人为本建立信息安全体系为构建和谐央行提供保障

自2008年鸡西中支开展信息安全体系建设工作以来,在中支党委的高度重视和支持下,在哈中支科技处的指导下,该项工作在组织体系和信息安全队伍建设、安全责任制落实、制度建设、加强技术防范和深化安全教育等方面取得一些成效.回顾三年来的工作,我们有如下体会.     

初探金融信息安全的等级化保护

近年来,网络与信息安全的风险日益加大,国家对防范网络与信息安全风险非常重视.根据"定级-管理要求-建设方案"三步走的原则,将系统划分为不同的安全等级,进行安全措施的调整和定制,形成等级化安全体系,可以满足大系统的复杂要求.     

银行业信息安全系统建设

近年来，我国银行业信息化建设发展十分迅速，信息技术已经成为各银行赖以生存的重要基础，和业务创新、管理创新的重要推动力，显著地提升了银行核心竞争力。这种对信息技术的高度依赖，也使得信息安全对于银行的生存和发展作用变得更为突出。特别是，当前银行业信息化已全面进入以业务系统整合、数据大集中为特征的新的发展阶段，业务呈现出网络化、开放式发展的趋势。随着银行信息系统顺应趋势的开放和互联，其信息安全已经突破了以业务系统物理隔离和协议隔离为基础的传统范畴，必须在一个日趋开放的系统平台上重新审视银行的信息安全问题。如何建设严密的信息安全体系，成为日益突出的问题。     

中小金融机构信息安全的风险与对策

近几年来,我国中小金融机构发展迅猛,已经成为金融体系中一支重要的生力军。随着金融业务对信息化依赖程度日渐加深,信息系统的创新、发展在带来利益的同时,也带来了新的信息安全问题。中小金融机构迫切需要构建一个管理手段与技术手段相结合的多层次、全方位的信息安全防范体系,为金融业务的发展提供一个坚实的信息化基础保障。     

中央银行信息安全体系的构建思路

随着互联网的广泛应用和计算机技术的迅速发展，各金融机构对信息化建设的重视程度越来越高。在享受金融信息化所带来便利的同时，金融业的信息安全和信息管理问题日益突出。中央银行信息化是国家信息化的重要组成部分，是实现社会信息化的关键环节。中央银行信息安全体系的构建对整个金融业信息安全的建设有着举足轻重的作用。     

信息安全管理制度差异分析方法探究

2012年,国务院发布《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》,党的十八大报告也提出了：建设下一代信息基础设施,发展现代信息产业体系,健全信息安全保障体系,推进信息网络技术的广泛应用。健全信息安全保障体系第一次在党的报告中被列入了重点工作,进一步表明党中央、国务院对信息安全的高度重视。     

六项措施健全基层央行信息安全保障机制

基层央行以保障2008北京奥运会信息网络安全为契机,积极开展信息安全教育和管理工作,把信息安全作为一项重要基础保障工作来抓,从强化全行干部职工的安全意识和提高安全防御能力入手,坚持不求形式求实效,集中精力开展信息安仝教育培训、制度建设、安全检查、应急演练以及日常督导工作,形成了全行参与的信息安全工作日常运行和监督考核机制。     

信息安全与等级保护

一、信息安全与等级保护简介1.信息安全内涵与外延计算机信息系统安全的基本内涵:保障系统正常运行,保障信息的保密性、完整性、可用性、可控性、不可否认性等。其中,保密性、完整性、可用性为基本安全特性要求。计算机信息系统安全的外延:保障由计算机信息系统控制和管理的部门职能和业务的正常运转,保障国家的政治、经济、军     

金融行业信息安全等级保护的实践——访中国长城资产管理公司信息技术部总经理王代潮

信息安全等级保护是国家信息安全的根本制度之一，其目的是信息系统能够按照资产价值的大小，合理地、科学地进行保护。我国有关信息安全等级保护的问题从20世纪90年代即被提出，2003年《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）正式明确实施等级保护制度．此后经过有关专家的反复论证研究，信息安全等级保护的相关制度不断得到细化和完善，2006年年初公安部出台了《信息安全等级保护管理办法（试行）》（公通字[2006]7号），明确了信息安全等级保护制度的可操作性。 金融行业因其业务的特殊性．对信息安全提出了较高的要求。随着计算机网络系统、软硬件技术的更新发展．以及网络业务的推进、完善，金融业面临的各种安全威胁日益尖锐、复杂，安全问题所造成的影响和破坏逐渐扩大．甚至上升到国家安全高度。如何将政府政策与金融行业信息安全建设实践结合起来，切实、有效地保护金融资产不受侵害，保障金融行业业务、机构正常运行，是新时期金融行业信息安全建设面临的重大课题。 为了促进信息安全等级保护制度在金融行业的贯彻落实，政府相关部门选择了部分金融机构进行试点。中国长城资产管理公司作为试点单位之一，在基于等级保护的信息安全保障体系建设工作中，进行了有益的尝试．其等级保护工作的实践，为我国等级保护在金融行业的实施提供了重要的理论基础和实践经验．必将促进我国信息安全宏观政策在金融业的全面落实。[编者按]     

我省人行系统信息安全现状研究

一、信息系统安全现状金融业运行安全保障的外延已经从单纯的网络安全、计算机安全拓展为信息系统安全这样一个整体概念。目前,人民银行哈尔滨中心支行在人总行总体建设框架下,已初步完成了全省人行信息安全体系的搭建工作。在哈尔滨中支及12市(地)中心支行与哈辖12县(市)支行,     

银行网络信息安全保密的风险制约分析

随着综合国力的不断增强和网络信息技术的迅速发展,我国已经成为境内外窃密活动的重点目标。国家就信息安全保密方面的高风险问题,相继通报了多起党政机关泄密、窃密案件,安全保密形势可谓十分严峻。前段时间发生的“力拓间谍案”引发了对我国《保密法》的修订关注。如何加强银行网络信息制度建设,防范和化解潜在的泄密风险,是新形势下银行网络信息安全保密工作的重点。     

构筑坚实的安全防护体系确保全行信息系统稳定运行

信息安全是商业银行生存与发展的重要基础,近年来,工商银行在人民银行和银监会的指导下,从组织体系、制度体系和技术体系三个层面入手,将计算机安全防护工作,从防范计算机案件,逐步提升到全面建立银行信息安全的保障机制上,实施了以确保信息系统可持续运行为基础,积极抵御和化解电子银行、银行卡等业务风险为目标的整体安全战略。下面就工商银行的信息系统安全保障工作情况,做一简要汇报：     

对银行机构信息系统等级测评的思考

正一、信息安全等级测评的相关政策和目的信息安全等级保护是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置。信息安全等级保护制度是国家信息安全保障工作的基本制度,其主要环节分别为定级、备案、安全建设整改、等级测评和安全检查。