基层人民银行计算机信息系统的风险与对策

当前，基层人民银行正面临机构改革、职能转变。在变动之中，尤其是有些人员思想波动、管理松懈更易引发计算机信息系统风险。因此，加强基层人民银行计算机信息系统的安全管理，及时防范和化解可能导致的金融风险，关系到人民银行的金融改革和发展大局。     

基层央行客户端信息安全风险亟待重视

人民银行内联网中运行着大、小额支付系统以及办公自动化系统，这对系统的安全性、实时性、准确性方面的要求越来越高。为强化计算机信息系统安全管理，确保内部网络和重要系统的安全，人民银行系统采取了内联网与互联网物理隔离的做法，并且在内联网上部署了网络入侵检测系统、非法外联监控系统、网络版防病毒系统、LANDesk自动补丁系统等桌面安全产品，     

人民银行信息技术应用的风险管理研究——基于审计视角的分析

截至2010年底，人民银行在全国范围内已初步建立了覆盖全系统的通信网络系统、计算机应用系统和安全保障系统，仅总行开发、推广的各类应用系统已达90余个，中心支行一级运用的各类信息系统就达70至80多个，其中涉及资金安全、网络系统安全和涉密信息的重要系统就达30余个。     

优化局域网运行管理六点建议

不久前，人民银行内审司对人民银行武汉分行局域网运行管理的制度建设，机房管理、参数与访问控制管理、外部网络联接管理、变更管理、业务应用系统客户端和个人办公计算机运行管理等22个大类进行了全面、详细的审计。从审计结果及分支行局域网运行管理现状来看，局域网运行管理工作还存在很多问题和风险隐患。     

用终端安全管理系统构建内网安全体系

正随着人民银行重要业务系统逐步上收到总行,保障业务网络安全稳定运行成为信息安全保障工作的重中之重。人民银行内部业务网络和互联网实行严格的物理隔离,终端计算机是内部业务网络的重要组成部分,要构建一个相对独立、可靠的内网安全体系,必须加强终端计算机的安全管理。一、终端存在的风险隐患在终端安全管理系统上线前,科技部门终端安全管理工作存在以下难点。     

人行西安分行成功组织计算机网络及相关应用系统应急演练

为了落实2005年全国银行业金融机构信息安全工作会议精神，并根据《中国人民银行突发事件应急预案管理办法》、《中国人民银行信息安全管理规定》要求，保证计算机网络和相关应用系统稳定运行，确保年终结算工作顺利完成。经西安分行计算机安全工作领导小组批准，2005年12月17日（星期六），对计算机网络与相关应用系统的进行了应急演练。经过参加演练单位全体同志辛勤工作，演练工作顺利完成。据了解，此次全省应急演练在全国人行系统尚属首家，为以后计算机系统应急演练工作的做了一次有益的尝试。     

探索应急演练操作流程 提升系统应急处理能力

为切实贯彻执行人民银行《计算机系统信息安全管理规定》及《网络和信息系统应急预案编制指引》两项信息安全管理制度,人民银行分支机构积极组织展开辖内业务网、办公网及重要应用系统的应急演练工作.本期选登成都分行、昆明中支的应急处理实践经验,供同业参考交流.2011年,昆明中支首次安排两级机构业务网及办公网整体网络、重要应用系统...     

基层人民银行计算机信息安全工作应注意的几个问题

随着人民银行职能的转变和计算机信息技术的飞速发展,人民银行各部门业务处理系统迅速推广,办公自动化水平不断提高,内部网络全面普及,维护计算机信息安全已经成为保密工作的一项十分重要的任务.做好计算机信息安全工作,是有效履行人民银行职责、维护金融稳定的重要措施之一,对促进人民银行的改革与发展、支持经济建设,具有十分重要的意义.     

人行计算机网络的安全防范

截止2003年年底，中国银行业监督管理委员会各级机构已正式挂牌。各级银监局分设后，按照与人民银行的协议，将继续使用人民银行的局域网和内联网。由于两个独立的单位共同使用同一网络，对人民银行内联网的安全运行带来了新的风险因素。在这一情况下，切实做好人民银行计算机网络的安全防范工作是科技部门的一项首要任务。人民银行株洲市中心支行从实际出发，从制度管理和网络技术两个方面“双管齐下”，取得了较好的效果。     

JAVA与XML在OA系统中大有作为

随着计算机网络技术的日益发展及其在各个领域中大规模的应用，通过计算机网络实现自动化办公具有无可比拟的优势。为使企业在现代市场经济中实现管理规范化、科学化，信息传递的安全准确、办公操作的简洁高效、信息查询的方便灵活显得尤为重要，而通过计算机网络技术为支撑平台，结合新一代办公自动化(OA系统)的设计思想，全面采用Java、XML技术设计开发现代型办公管理信息系统无疑是最好的选择。     

基层央行计算机信息系统安全管理中存在的问题及建议

随着计算机网络技术的迅猛发展以及人民银行信息化建设的不断深入,人民银行的各项业务及公务处理已基本上实现了电子化和信息化。加强计算机信息系统安全管理,保障计算机信息系统安全运行,已成为各级人民银行的一项重要工作。     

基层央行防雷工作存在的问题与建议

雷电灾害威胁着计算机设备、通信网络和业务应用系统的运行，关系国家财产和职工生命安全，直接影响人民银行、金融系统乃至国家经济命脉的正常运转。当前，合理解决防雷问题，对做好基层央行安全工作具有重大的现实意义。     

让央行内联网更高效、更安全

随着近年来人民银行业务系统的快速发展，人民银行内联网业务系统由原来单一的邮件系统发展到办公自动化系统、信贷登记系统、电视会议系统、公文传输系统、同城清算系统、电子联行到县系统、防病毒系统、非法外联监测系统等业务系统，业务数据流量大幅度增加，内联网络的升级、扩容以及安全性成为人民银行内联网建设的关键所在。人行龙岩中支通过配备高性能核心交换机，优化参数配置，实现了提高局域网信息交换速率、完善网络安全性能的目标。     

各行动态

人民银行 平顶山市中文认真做好 金融科技服务工作 ２００１年以来，人行平顶山市中心支行紧紧抓住“服务第一，规范管理，科技创新”二条主线，认真做好金融科技服务工作。 该行根据科技发展和新技术的应用，建立了计算机网络及安全管理相关制度，完善了设备和内控制度，对各种软件、备份介质及文档资料等进行现范化管理；不断加大科技创新力度，启动了“同城清算系统” 和“大地对接系统”两大系统业务量也较手工处理时提高了四倍，建成开通了“会议电砚系统”和“信息服务系统”，顺利将Ｎｏｔｅｓ系统延伸到县支行，为普及安全知识、提…     

安全管理系统的设计与应用

随着人民银行信息化程度的提高,信息安全问题渐成为一个突出的问题。日前人民银行系统已经拥有了防火墙、防病毒、补丁分发、入侵检测、非法外联检测、漏洞扫描等系统以保障内联网信息安全。为了进一步加强安全管理,根据上级行对信息安全管理的要求,确保辖内计算机信息系统安全运行,及时掌握安全信息,预防安全事故的发生,我们积极贯彻科技创新理念,利用信息平台,     

安全监控系统建设管理的路径与方向

近年来，人民银行江西省内机构出台了相关技防建设管理规定，不断加大安全防范设施建设和资金投入，技术防范工程建设管理整体工作水平有了较大提升，各单位安全技术防范能力得到明显增强。随着银行现代安全防范理念革新，运用高新科技手段提高防范效能和管理水平已成为发展趋势，中央银行技防工程建设管理工作面临更新、更细、更高的挑战。本文以人民银行江西省内正在运行的安全监控系统状况作为实证，剖析安全监控系统建设管理的现状和问题，提出新形势下加强安全监控系统建设管理的发展路径和策略。     

浅议日志服务器在网络管理中的重要作用

随着我国金融信息化建设的不断推进，人民银行各项业务的电子化程度越来越高，网络作为信息收集、分配、存储、处理的重要载体，是计算机应用系统发挥作用的核心，其管理变得越来越重要，借助各种技术手段对网络设备的运行情况进行监控、分析是必需的。笔者认为架设网络日志服务器是一种经济实用且效果明显的方法。     

浅谈金融计算机信息系统安全管理

计算机网络技术和信息处理技术的广泛应用给金融业的发展创造了新的机遇，同时也提出了新的问题并使其面临新的挑战。一方面，计算机网络技术是一个资源共享的开放式体系结构，是一个普遍应用的公众性体系，而金融业也早已溶入计算机网络技术，成为公众性的应用媒体；另一方面，也正是由于金融计算机网络是处于公众面前，金融计算机信息系统面临越来越多的安全威胁，如何加强金融计算机信息系统的安全防范管理，已成为金融业的重要课题。　　对于金融业而言，金融计算机犯罪的危害程度之大越来越引起人们的高度重视，传统的安全防范措施已不…     

切实加强局域网的病毒查杀工作

近年来，随着金融电子化水平的不断提高，人民银行计算机局域网从无到有，应用部门不断增加，信息传输日渐发达。网络的普及大大提高了工作效率，但其开放性不可避免地带来了计算机病毒的传播和蔓延，给计算机安全运行和日常应用带来极大危害。轻则影响计算机整体性能的发挥，重则造成系统瘫痪，影响网络的安全与稳定，尤其是对利用网络传输比较频繁的电子联行、金融统计、贷     

浅谈如何规范人民银行机房建设与管理

人民银行系统电子化建设始于20世纪70年代,从最初将纸质信息录入电脑发展到现在的业务处理流程电子化;从最初的单机操作发展到现在的信息处理网络化。在这一发展变迁过程中,机房已从单纯的电脑集中存放地发展成为数据存放、处理中心和网络信息交换的枢纽。因此,机房建设和管理水平是确保人民银行信息系统安全的关键,是关系国家金融安全的大事,规范机房建设和管理显得越来越重要,规范机房建设与管理应从以下几方面入手:一、确立合理的目标通过完善人民银行系统机房的建设和管理,进一步提高机房的整体功能,实现重要计算机设备的集中放置和统一…