构建基层央行纵深防御信息安全体系结构的思考

面对日益复杂的信息安全形势,为完善基层央行信息安全体系结构,切实提高安全防御与保护水平,本文就基层央行信息安全体系发展现状进行了阐述,对存在问题进行剖析,并就构建基层央行纵深防御的信息安全体系结构提出了设想和建议。     

当前基层央行计算机信息安全隐患及建议

当前,金融科技在基层央行被广泛运用,如会计集中核算系统、国库会计核算系统、金融统计、信贷登记、网络通信等,办公自动化程度日益提升,各种涉密设备、代码、口令、网络参数等各种涉密信息频繁使用。因此,做好金融电子化信息安全,是支行安全防范工作的重要内容。一般认为,信息安全包括设备安全、系统安全、数据安全、科技保障人员和操作人员素质等几个方面。笔者通过广泛调查,认为基层人民银行计算机信息安全还存在一定程度上的安全隐患。本文将从四个方面分别分析基层人民银行信息安全的隐患,并提出相关工作建议。     

微软Windows XP系统停止服务对基层央行信息安全的影响与对策

2014年4月8日,微软公司正式停止对Windows XP系统提供服务支持,并停止向Windows XP系统提供补丁.未来可能会有越来越多的系统漏洞被发现,Windows XP系统本身的脆弱性与安全漏洞可能会给业务系统带来更多的信息安全威胁,由于基层央行应用系统的兼容性、安全类软件以及终端配置等相关因素,短期内无法实现将业务终端全部更换为更高版本的操作系统.因此,基层央行的业务系统可能会面临各类安全风险.本文针对微软停止对Windows XP系统提供服务后,对基层央行信息安全可能造成的影响进行了分析,提出对策建议.     

央行县级支行计算机安全管理探讨

正一、基层央行计算机信息安全系统现状(一)信息安全意识不足。一方面对计算机信息安全认识不到位,往往片面认为计算机信息安全是计算机管理员一个人的事,操作员不会给信息安全带来威胁,在使用计算机的过程中没有安全意识,没有形成全行上下齐抓共管的局面。另一方面,基层计算机操作员安全知识匮乏,使信息安全工作无从抓起。(二)组织机构建设流于形式。基层央行普遍建立了计算机安全领导小组,但是在实际工作中,没有充分     

编制简本 规范操作 构筑信息安全新防线

随着金融信息化的不断发展,基层央行对网络和信息系统的依赖性越来越强,而网络和信息系统面临的安全风险隐患也越来越复杂,防范网络和信息系统风险成为基层央行科技工作的一项重要工作。人行宜黄县支行主动作为,积极开展"金融信息安全工程"创新工作,组织人员编制《信息安全产品操作简本》,依托《信息安全产品操作简本》,探索基层央行信息安全管理新路子,使支行信息安全工作逐步步入精细化、规范化和科学化的轨道,充分发挥了信息安全产品的功能,切实保障了支行信息系统安全稳定运行,为各项业务稳定运行提供一个绿色的金融信息安全平台。     

数据集中后如何做好基层央行信息安全工作

人民银行业务系统正在逐步集中到总行和省会中心支行两级数据中心，数据集中后基层央行信息安全出现新的情况，信息安全工作如何适应新形势的变化成为亟待解决的问题。     

基层央行信息安全风险评估研究

一、引言随着央行信息化建设的不断深入发展,基层央行的信息安全问题也逐渐突显出来,各种信息安全风险对央行信息安全工作提出了严峻挑战。虽然杀毒软件、防火墙、补丁分发、入侵检测和非法外联等安全防护系统的应用起到一定的防御作用,但在享受信息化效益的     

基于PDCA的基层央行信息安全管理体系探析

为构建完善的基层央行信息安全管理体系,切实提高信息安全防护和管理水平,笔者提出了一种基于PDCA的基层央行信息安全管理体系,从建立、实施、监控和评审、维护和改进这4个阶段对基层央行的信息安全管理体系进行阐述。     

重视基层央行信息安全评估

从人民银行《内联网入侵检测运行周报》情况看,近年来,信息安全事件主要发生在人民银行地市中心支行及所辖县支行,基层央行是系统信息安全管理的薄弱环节。建立科学的信息安全评估方法,提高评估能力,加强信息安全管理是基层央行工作的重点之一。     

基层央行信息安全管理员现状及措施

为强化人民银行计算机系统信息安全管理,防范计算机信息技术风险,保障人民银行计算机网络与信息系统安全和稳定运行,基层央行均设立了计算机系统信息安全管理员岗位,其在组织落实上级行信息安全规定和本单位及辖内信息安全保障工作,制定信息安全管理制度,组织实施信息安全项目建设、维护、管理信息安全专用设施,开展信息安全检查与评估工作中发挥了积极重要的作用。但由于受各种客观因素的影响,基层央行计算机系统信息安全管理员发展现状仍不容忽视。     

基层央行信息安全易发问题探究

当前,基层央行科技工作已从原来的科技开发与维护,逐步转型为金融信息安全的管理和维护。保障网络与信息系统安全和稳定运行,是当前基层央行科技工作的重中之重。为进一步做好人民银行系统信息安全管理工作,人民银行2010年印发了《中国人民银行计算机系统信息安全管理规定》（以下简称“《规定》”）。     

提高基层央行科技运维效率的对策

基层央行的科技运维工作是指为保障业务信息系统正常、安全运行,保证业务平稳开展而进行的工作.基层央行的业务信息系统包含3个部分:首先是提供业务服务的基础设施框架,如服务器、机房以及客户端等;其次是基层央行内部网络设备,如路由器、交换机以及配线设备等;第三是指基层央行内部的业务系统自身.按照科技运维的范围定义,科技运维包含了对上述3个部分的运行维护,具体表现在桌面系统维护、网络系统维护、信息安全系统维护、服务器维护、软件系统维护、机房环境维护、科技固定资产服务等.     

基层央行信息安全风险评估与分析

一、基层央行信息安全评估资产识别 本文以某市中支辖内县支行计算机信息安全管理现状为样本,开展基层央行信息安全评估。目前,人民银行重要信息系统已完全实现了数据库集中,基层人行一般通过C／S或B／S模式访问数据库。信息风险主要集中表现在客户端和网络的安全管理。基于这一认识,根据国华人民共和国《信息安全技术信息安全评估规范》（GB／T20984--2007）,对县支行信息安全风险评估主要资产作出识别,     

基层央行信息安全保障体系建设探讨

随着人民银行信息化的发展,信息安全显得日益重要,信息安全保障体系建设成为当务之急。本文拟从组织保障、人员保障、制度保障、内控保障、应急保障和技术保障等多方面探讨基层央行的信息安全保障体系建设。     

基层央行信息安全管理与行业协调工作模式实践与探讨

随着信息技术的快速发展,特别是以大数据、人工智能、云计算、物联网、区块链为代表的新一代信息技术,在金融行业得到深入广泛运用,金融业的网络信息安全风险形势严峻,风险防控任务艰巨。本文从基层央行的视角,分析金融业信息安全管理面临的形势及主要风险,探讨基层央行实施"三道防线"提高信息安全的保障措施,行业指导协调的工作实践与模式。     

基层央行信息安全管理的实践与思考

为强化基层央行信息安全管理,防范计算机信息技术风险,保障基层央行计算机网络与信息系统安全和稳定运行,本文结合基层央行信息安全管理的实践,就如何加强信息安全管理,进一步提高信息安全意识、改进信息安全的方式方法,从而达到防范金融业务风险的目的,谈几点思考与体会。     

浅析基层央行计算机信息安全管理中存在的问题及建议

近年来,基层央行积极推进计算机信息安全管理工作,保证了基层央行各项业务的顺利开展。但随着形势变化和时代发展,基层央行信息安全管理逐渐显露出一些新问题。本文介绍了基层央行信息系统安全建设情况,对管理中存在的一些问题提出了对策建议。     

基层央行终端安全管理存在的不足及建议

随着人民银行金融信息化的迅速发展,人民银行已基本实现业务处理电子化、办公自动化和管理信息化,为更好地履行基层央行的职能提供了重要支撑.与此紧密关联的信息安全管理问题也日益受到各级基层央行的重视,如何加强基层央行网络信息安全的技术防范与管理成了一个重要课题.     

新形势下基层央行加强金融业信息安全管理的思考

近几年来,金融业信息安全正面临新的形势。基层央行需要思考新形势下,如何更好地履行"区域性金融业信息安全指导和协调"职责。本文全面分析了当前金融业信息安全面临的新形势,深刻剖析了基层央行金融业信息安全管理现状及存在的问题,提出了基层央行加强金融业信息安全管理切合实际的措施和建议。     

信息安全集约化管理的温州特色

随着人民银行数据高度集中化建设和信息资源整合力度加大，网络与信息安全工作的重要性更加突出，基层央行科技管理重心移向了网络与信息安全的监控、预防和保障。人民银行温州市中心支行（以下简称温州中支）立足于基层央行工作实际，经过反复研究和论证，建立了一套具有基层特色的网络与信息安全集约化管理体系。