基层央行信息安全检查工作问题与对策

随着人民银行信息化程度的不断加深，信息安全的重要性日益凸显，信息安全检查作为发现信息安全风险隐患的一个重要手段，在确保信息安全方面发挥着重大作用。由于科技管理工作在制度、技术、管理等各方面较以往有了较大的改进，相应的信息安全检查模式显得滞后，中国人民银行广州分行（以下简称“人行广州分行”）从自身实际出发，对信息安全检查模式进行了较大改进。     

基层央行信息安全管理员现状及措施

为强化人民银行计算机系统信息安全管理,防范计算机信息技术风险,保障人民银行计算机网络与信息系统安全和稳定运行,基层央行均设立了计算机系统信息安全管理员岗位,其在组织落实上级行信息安全规定和本单位及辖内信息安全保障工作,制定信息安全管理制度,组织实施信息安全项目建设、维护、管理信息安全专用设施,开展信息安全检查与评估工作中发挥了积极重要的作用。但由于受各种客观因素的影响,基层央行计算机系统信息安全管理员发展现状仍不容忽视。     

现代风险导向审计理论在信息安全检查工作中的运用

近年来,人民银行通过健全安全制度、制定安全检查综合规范、实施信息安全审计与信息安全检查等手段不断巩固与完善信息安全防护体系,取得了显著成效。但是,在科技审计与检查工作中,笔者也发现了一些单位存在信息安全管理问题,值得关注。如何通过把风险导向审计中主动控制风险的理念和方法应用到人民银行信息安全检查过程中,通过建立动态信息安全管理模型、     

强化基层央行信息安全风险控制

资源共享是网络的基本功能，局域网作为建立在传统以太网结构下的最小网络分布，其共享功能尤为重要。近年来，人民银行局域网建设发展迅速，公文传输、电子邮件、会计核算、国库资金核算及支付系统的上线运行，标志着人民银行已基本实现办公资源信息共享。但网络黑客和计算机病毒的大量存在可能随时给信息安全带来风险隐患，     

人民银行金融城域网路由安全分析与保障

人民银行金融城域网（以下简称“城域网”）是人民银行与社会各界联网机构之间交换特定信息的计算机通信网络,人民银行作为网络核心与各联网机构连接,联网机构作为网络参与者连接到人民银行。以人民银行福州中心支行为例,目前共连接了税务、财政、公安、法院、银行、证券、期货、保险等200多家单位。因外部联网单位技术力量和管理水平参差不齐,日常操作失误或参数配置问题都将对城域网稳定运行产生影响。因此,针对不同的安全隐患,及时定位故障源头、主动排除风险,对于金融城域网的安全稳定运行至关重要。     

央行信息化的五大功效

人民银行的信息化建设包括内部信息化和外部信息化．即实现人行内部信息共享和实时通信,以及本单位通过网络与政府其他部门、企业或大众之间进行双向的信息互动。人民银行作为中央银行必须加快信息化建设步代．整合信息资源,提高管理效率,降低运行成本,促进决策的科学化和民主化。     

基层人民银行计算机信息安全工作应注意的几个问题

随着人民银行职能的转变和计算机信息技术的飞速发展,人民银行各部门业务处理系统迅速推广,办公自动化水平不断提高,内部网络全面普及,维护计算机信息安全已经成为保密工作的一项十分重要的任务.做好计算机信息安全工作,是有效履行人民银行职责、维护金融稳定的重要措施之一,对促进人民银行的改革与发展、支持经济建设,具有十分重要的意义.     

信息安全风险评估的流程与要点

为贯彻落实国家网络与信息安全协调小组办公室的要求，切实提高人民银行网络信息安全防范水平，根据总行的统一安排，人民银行各分支机构和直属单位今年将开展信息安全风险自评估工作。     

对加强人民银行纪检监察网页建设的思考

<建立健全惩治和预防腐败体系2008-2012年工作规划>指出:"加强反腐倡廉网络文化建设和管理,开展反腐倡廉网上宣传和热点问题引导".其中,纪检监察网页建设是反腐倡廉网络文化建设的基础性工作,是新形势下反腐倡廉宣传教育工作的重要内容.面对信息革命的浪潮,人民银行纪检监察工作如何适应信息化、网络化的要求,如何充分开发、利用网络资源为纪检监察工作服务,为人民银行廉政文化建设服务,是摆在人民银行纪检监察部门面前的一项重要课题.     

瑞星杀毒软件网络版为人民银行佳木斯中心支行构筑安全防御体系

一、人民银行佳木斯中心支行网络现状 人民银行佳木斯中心支行是中国人民银行沈阳分行领导下的地市级支行，经过多期网络建设，已建成人民银行系统内联网和佳木斯金融城市网。人民银行系统内联网为系统内部网，确保总行及各分支行之间的信息传输；金融城市网为外部网，担负着人民银行佳木斯中心支行与区内各商业银行及金融单位之间的信息传输。     

央行市县网链路状态监控系统设计与实现

当下,地市级人民银行对市县广域网网络链路的监控,主要依靠网络运营商提供的链路状态信息,人民银行自身并不掌握链路的实时状态,一定程度上存在监控盲区.针对上述问题,人民银行滁州市中心支行从网络运行保障需求出发,自主开发网络状态在线监控系统,进一步提升辖内网络安全保障水平.     

探索应急演练操作流程 提升系统应急处理能力

为切实贯彻执行人民银行《计算机系统信息安全管理规定》及《网络和信息系统应急预案编制指引》两项信息安全管理制度,人民银行分支机构积极组织展开辖内业务网、办公网及重要应用系统的应急演练工作.本期选登成都分行、昆明中支的应急处理实践经验,供同业参考交流.2011年,昆明中支首次安排两级机构业务网及办公网整体网络、重要应用系统...     

银行“等保”渐行渐深

在2012年全国金融工作会议上,温家宝总理强调,要积极防范化解金融风险,加强金融机构网络信息安全。人民银行高度重视信息安全管理工作,周小川行长在2012年人民银行工作会议上明确提出人民银行要开展信息安全等级保护测评,加强信息安全协调工作。中国人民银     

电子联行"天地对接"系统的接口方式

电子联行是人民银行开发的基于卫星数据网的重要业务应用.它以人民银行各地分支机构作为网络节点,最多时拥有2000左右的卫星小站,从地理上基本覆盖了全国.     

人行西安分行成功组织多系统应急演练

为了保证计算机网络和相关应用系统的稳定运行，加强信息安全管理并确保年终决算顺利完成，人民银行西安分行按照总行《中国人民银行信息安全管理规定》要求，成功组织了陕西省内人民银行计算机网络及相关应用系统的应急演练。     

金融网络安全数字监管机制的探索与实践——以常州市金融业机构为例

随着数据在防范金融风险、提高监管效率等方面发挥愈加重要的作用,人民银行各分支机构对金融数字监管的需求也日益迫切.人民银行常州市中心支行尝试在辖区开展金融网络安全数字监管机制建设,整合数字化各类监管信息,提升金融网络安全监管的有效性.     

用终端安全管理系统构建内网安全体系

正随着人民银行重要业务系统逐步上收到总行,保障业务网络安全稳定运行成为信息安全保障工作的重中之重。人民银行内部业务网络和互联网实行严格的物理隔离,终端计算机是内部业务网络的重要组成部分,要构建一个相对独立、可靠的内网安全体系,必须加强终端计算机的安全管理。一、终端存在的风险隐患在终端安全管理系统上线前,科技部门终端安全管理工作存在以下难点。     

基层央行终端安全管理存在的不足及建议

随着人民银行金融信息化的迅速发展,人民银行已基本实现业务处理电子化、办公自动化和管理信息化,为更好地履行基层央行的职能提供了重要支撑.与此紧密关联的信息安全管理问题也日益受到各级基层央行的重视,如何加强基层央行网络信息安全的技术防范与管理成了一个重要课题.     

基层央行多层次信息安全培训模式探析

近年来,中国人民银行扎实有效地推进信息安全管理工作,保障重要网络和信息系统的安全运行,但随着形势变化和时代发展,基层央行信息安全管理工作逐渐暴露出一些迫切需要深入研究和解决的新情况和新问题,譬如如何有效地开展信息安全培训工作,已成为摆在人民银行各级科技部门的一项重要工作。作为信息安全工作“前沿阵地”的基层央行,只有着力解决好信息安全培训工作这块“短板”问题,才能使信息安全管理工作得到有效落实。     

强化金融服务意识 抓好信息宣传工作

一、金融信息工作的重要性及作用、地位金融信息工作是党中央国务院掌握金融改革发展和运行情况的重要渠、道是人民银行科学制定货币政策及时了解政策落实情况的有效手段是交流;、;经验推动工作的重要方式是加强各级行联系确保上下有效沟通的主要载、;,体提供金融服务是职能调整后人民银行的重要职能之一作为基层人民银行。,,做好信息工作是履行中央银行职责的需要人民银行在执行货币政策实施金。、融宏观调控提供金融服务过程中能否超前发现倾向性问题及时反馈政策效、,果提出方向性政策建议都需要大量的信息作为支持当前贯彻落实稳健的,,…