基层央行信息安全易发问题探究

当前,基层央行科技工作已从原来的科技开发与维护,逐步转型为金融信息安全的管理和维护。保障网络与信息系统安全和稳定运行,是当前基层央行科技工作的重中之重。为进一步做好人民银行系统信息安全管理工作,人民银行2010年印发了《中国人民银行计算机系统信息安全管理规定》（以下简称“《规定》”）。     

金融信息安全工作的探索实践和建议

随着计算机信息化建设的不断发展,我国金融业进入了以业务系统整合、数据集中为主要特征的金融信息化新阶段,基层金融机构信息科技工作由原来的全面管理、维护和系统研发,转变成以贯彻落实总行及管理机构标准规范为主导,以保障本地区网络安全稳定运行为重点。基层人民银行指导金融业信息安全工作的职责要求人民银行在承担本单位和金融机构应     

基层人民银行信息安全情况调研

人民银行自ACS、TCBS上线以后,业务数据均集中到总行,基层科技工作逐步转移到保障计算机网络、应用系统正常运行上,以确保信息安全。人民银行现使用的信息安全产品有Symantec防病毒防间谍软件、补丁分发系统LANDESK、天阗入侵检测与管理系统、鼎普主机监控与审计系统、非法外联管理子系统、360XP盾甲,这些安全防控系统的应用,在很大程度上提高了基层行的技术防范能力和水平。但是随着大部分业务系统逐步实现资源整合、数据集中、资源共享,系统也对     

基层央行信息安全管理员现状及措施

为强化人民银行计算机系统信息安全管理,防范计算机信息技术风险,保障人民银行计算机网络与信息系统安全和稳定运行,基层央行均设立了计算机系统信息安全管理员岗位,其在组织落实上级行信息安全规定和本单位及辖内信息安全保障工作,制定信息安全管理制度,组织实施信息安全项目建设、维护、管理信息安全专用设施,开展信息安全检查与评估工作中发挥了积极重要的作用。但由于受各种客观因素的影响,基层央行计算机系统信息安全管理员发展现状仍不容忽视。     

基层央行科技工作面临的新问题及建议

近年来,人民银行科技建设步伐明显加快,基层央行科技工作应该如何跟上新发展形势,为基层央行履行职责发挥保障作用,本文将对此展开阐述. 一、基层央行科技工作面临的新问题 (一)科技人员综合素质跟不上新形势发展需要 依据《中国人民银行计算机系统信息安全管理规定》,今年总行科技司出台了《人民银行信息安全综合规范》,这意味着央行科技管理开始严格按规范进行操作.在当前形势下,科技人员面临"强服务、重管理"的工作思维转型.因基层央行科技人员入行早、流动少、专业技术陈旧,面对安全综合规范、金融标准化、金融IC卡等新的科技业务,他们在管理能力、文字综合、服务效率、学习能力、工作态度等多方面所需的综合素质明显跟不上新形势发展,弱化了科技服务及保障基层央行履行职责的能力.     

金融科技应用试点的浙江探索与思考

金融科技的兴起为金融发展注入新活力,也给金融安全带来新挑战.201 9年10月1 2日,人民银行等六部委联合印发《关于开展金融科技应用试点的批复》,正式批复了浙江省金融科技应用试点,包括信息安全、民生服务、数据融合和监管科技四个方面35个试点项目.人民银行杭州中心支行按照试点批复文件精神,认真履职,紧跟金融科技发展趋势,通过加强统筹规划、创新管理模式,积极引导金融科技成为服务实体经济,防控金融风险,深化金融改革的重要力量,推动金融发展提质增效.     

安全管理系统的设计与应用

随着人民银行信息化程度的提高,信息安全问题渐成为一个突出的问题。日前人民银行系统已经拥有了防火墙、防病毒、补丁分发、入侵检测、非法外联检测、漏洞扫描等系统以保障内联网信息安全。为了进一步加强安全管理,根据上级行对信息安全管理的要求,确保辖内计算机信息系统安全运行,及时掌握安全信息,预防安全事故的发生,我们积极贯彻科技创新理念,利用信息平台,     

正确制订和使用应急预案努力做好安全保卫工作

制订和使用各类应急预案是基层人民银行安全保卫部门工作的重要组成部分,多年来,在平时的安全保卫工作中始终发挥着其应有的作用。在当今交通事故、自然灾害、经济、刑事犯罪、恐怖袭击、疾病流行等各种公共突发事件频发的社会环境下,各类危害人民银行安全的突发事件呈现出突发性、紧急性、高度不确定性以及广泛的社会影响破坏性等新特征,各级基层人民银行的安全保卫任务已越来越显得重要。为了应对各种危害人民银行安全的突发事件,平时预先制订出一套实用完备的应急预案,健立健全各种应急系统,完善各项应急措施,并保持常备不懈、经常演练,…     

基层央行多层次信息安全培训模式探析

近年来,中国人民银行扎实有效地推进信息安全管理工作,保障重要网络和信息系统的安全运行,但随着形势变化和时代发展,基层央行信息安全管理工作逐渐暴露出一些迫切需要深入研究和解决的新情况和新问题,譬如如何有效地开展信息安全培训工作,已成为摆在人民银行各级科技部门的一项重要工作。作为信息安全工作“前沿阵地”的基层央行,只有着力解决好信息安全培训工作这块“短板”问题,才能使信息安全管理工作得到有效落实。     

基层央行信息安全管理存在的问题及措施

安全是人民银行信息系统的生命.随着人民银行信息系统的日益发展,进一步实行数据集中和资源整合是提高人民银行信息化水平的重要手段,这对金融网络和信息系统安全稳定运行提出了更高的要求.而基层央行在信息安全管理方面还不同程度地存在一些薄弱环节,需要进一步采取措施加以改进.     

基层央行计算机信息系统安全现状与对策

随着人民银行各重要系统信息化程度不断提高,信息安全风险也在不断加大,因此做好基层人民银行信息系统的安全也就十分必要。本文从人民银行邢台市中心支行辖内计算机信息系统的安全状况分析入手,指出了存在的安全问题和缺陷,提出了相应的风险控制策略和解决方法。     

涉密数据设备修复的安全问题

中国人民银行是国家一级保密单位,很多设备保存着大量的涉密数据,这些涉密数据设备的维修是事关人民银行信息安全的大问题,现将一点工作心得和大家交流一下。     

浅议人民银行基层计算机信息系统安全管理

随着金融电子化、网络化的迅猛发展，基层行金融业务由计算机处理的程度得到了空前的提高，保证计算机系统和网络系统的安全、平稳运行对基层行来说已显得越来越重要。因此，探讨如何做好人民银行支行业务系统的安全保障工作，加强计算机系统安全建设有积极的现实意义。就信息系统安全的概念来看，     

重视基层央行信息安全评估

从人民银行《内联网入侵检测运行周报》情况看,近年来,信息安全事件主要发生在人民银行地市中心支行及所辖县支行,基层央行是系统信息安全管理的薄弱环节。建立科学的信息安全评估方法,提高评估能力,加强信息安全管理是基层央行工作的重点之一。     

信息安全集约化管理的温州特色

随着人民银行数据高度集中化建设和信息资源整合力度加大,网络与信息安全工作的重要性更加突出,基层央行科技管理重心移向了网络与信息安全的监控、预防和保障。人民银行温州市中心支行(以下简称温州中支)立足于基层央行工作实际,经过反复研究和论证,建立了一套具有基层特色的网络与信息安全集约化管理体系。     

基层央行计算机信息安全的探讨与实践——龙岩辖区县市支行计算机信息安全情况调查

人民银行工作会议提出要加强人民银行县市支行建设,从科技的角度做好县市支行科技工作,特别是加强县市支行计算机信息安全建设。人民银行近几年通过至上而下的强化计算机信息安全建设工作,使人民银行县市支行的计算机信息安全基础得到进一步夯实。如2004年福州中支在全国人行系统率先实施的人民银行县市支行计算机机房达标建设,大大提高了辖区信息安全基础设施水平。     

合格金融科技人才培养四原则

人民银行基层行科技部门的科技人员日常工作的主要内容，包括计算机硬件、网络设备及其它辅助设备的管理和维护，以及计算机系统软件、金融业务软件、内联网安全运行维护及互联网安全使用管理，负责对本辖区内有关人员进行计算机软、硬件技术的培训等。对于人民银行基层行科技部门来讲，合格的金融科技人才的产生来源于科技部门负责人和科员之中。根据党中央、国务院制定的人才强国战略方针，     

对地区金融生态环境建设的几点思考

本文首先对地区金融生态环境建设与金融安全区建设等的区别进行了分析,然后提出基层人民银行在地区金融生态环境建设中的职能定位,最后从五个方面分析了基层人民银行在地区金融生态环境建设中要做好的工作。     

基层央行金融科技工作中的问题与建议

为有效防范金融科技安全风险,规范管理,人民银行县支行科技人员积极做好电子设备、网络、业务系统的运维工作,保障了各项业务正常运行,为支行的“大安全”做出了应有的贡献.如何进一步提升人民银行县支行的金融科技管理水平,充分发挥科技的服务与保障作用是亟待探讨的问题. 一、县支行金融科技发展基本情况 (一)科技管理制度日臻完善,确保了县支行金融科技工作有章可循.县支行从构建全方位的科技管理制度入手,制定了电子设备管理规定,在计算机病毒防治、系统保密、灾难应急、发电机管理等方面作了详尽说明.并根据实际情况不断更新,确保制度的有效性、实用性和可靠性.为人民银行县支行电子设备安全稳定运行提供了制度保障.     

提高基层央行科技运维效率的对策

基层央行的科技运维工作是指为保障业务信息系统正常、安全运行,保证业务平稳开展而进行的工作.基层央行的业务信息系统包含3个部分:首先是提供业务服务的基础设施框架,如服务器、机房以及客户端等;其次是基层央行内部网络设备,如路由器、交换机以及配线设备等;第三是指基层央行内部的业务系统自身.按照科技运维的范围定义,科技运维包含了对上述3个部分的运行维护,具体表现在桌面系统维护、网络系统维护、信息安全系统维护、服务器维护、软件系统维护、机房环境维护、科技固定资产服务等.