浅谈如何加强人民银行信息安全

最近两年,我国几家银行先后发生了重大停机事故,产生了较大的影响,银行业金融机构信息化风险问题显得日益突出。中国人民银行作为银行业金融机构信息安全保障的主导部门,面对银行业信息化建设数据大集中的发展趋势,必须采取行之有效的措施,切实加强信息安全管理,保障国家金融经     

基层行计算机信息安全的问题与对策

当前，有些基层行的计算机信息系统存在不同程度的泄密问题和安全隐患，这些问题和隐患是无形的，看不见，摸不着，往往给计算机的使用者造成“很安全”的错觉，加上一些基层行的领导认识不到计算机信息系统泄密的隐蔽性和危害性，这些都给我行的计算机信息系统安全工作带来很大的威胁，也应引起各行的高度重视。现将我行基层行的计     

进一步强化基层央行信息安全意识

一、建立信息安全风险防范责任制度 （一）建立并完善信息安全风险防范领导机构。建立计算机信息安全工作领导小组,负责本单位信息安全风险防范的指导、监督和检查工作,决策指挥信息安全重大事宜。     

银行业金融机构信息安全存在问题及建议

为了更好地落实《中国人民银行关于进一步加强银行业金融机构计算机信息安全保障工作的指导意见》,加强对辖区银行业金融机构计算机信息安全保障的督导,掌握辖区金融业计算机信息安全总体情况,规范计算机信息安全保障工作,防范计算机信息安全风险,确保辖区金融业安全稳健运行,通过对辖内多家银行业金融机构的检查和督导发现了一些计算机信息安全问题,现就辖区内银行业金融机构在计算机信息安全方面存在的问题进行归纳、分析并提出相关建议。一、存在的问题（一）网络机房的安全与管理不达标。检查中发现辖内各银行业金融机构的网络机房各种物理指标多不达标,部分表现为：大多数金融机构网络间的地板未能满足地板离地高度的要求,不利于其地板下走线和通风;大多银行业金融机构的网络间无排水设施且无防水报警装置;个别银行业金融机构的网络机房地板下走线桥架是贴地面铺设,不利于防水;个别银行业金融机构网络机房强、弱电线混放置于地面上,     

基层央行信息安全管理员现状及措施

为强化人民银行计算机系统信息安全管理,防范计算机信息技术风险,保障人民银行计算机网络与信息系统安全和稳定运行,基层央行均设立了计算机系统信息安全管理员岗位,其在组织落实上级行信息安全规定和本单位及辖内信息安全保障工作,制定信息安全管理制度,组织实施信息安全项目建设、维护、管理信息安全专用设施,开展信息安全检查与评估工作中发挥了积极重要的作用。但由于受各种客观因素的影响,基层央行计算机系统信息安全管理员发展现状仍不容忽视。     

深化认识扎实提高开创银行信息安全保障工作新局面--中国人民银行副行长苏宁在全国银行业金融机构信息安全保障工作会议上的讲话

2005年11月25目,全国银行业金融机构信息安全保障工作会议在北京召开。与会人士围绕我国金融机构目前的信息安全状况展开了一系列讨论,并对今后金融信息安全工作进行了部署。现将中国人民银行副行长苏宁讲话刊出,以飧读者。[编者按]     

六项措施健全基层央行信息安全保障机制

基层央行以保障2008北京奥运会信息网络安全为契机,积极开展信息安全教育和管理工作,把信息安全作为一项重要基础保障工作来抓,从强化全行干部职工的安全意识和提高安全防御能力入手,坚持不求形式求实效,集中精力开展信息安仝教育培训、制度建设、安全检查、应急演练以及日常督导工作,形成了全行参与的信息安全工作日常运行和监督考核机制。     

强化基层央行信息安全风险控制

资源共享是网络的基本功能，局域网作为建立在传统以太网结构下的最小网络分布，其共享功能尤为重要。近年来，人民银行局域网建设发展迅速，公文传输、电子邮件、会计核算、国库资金核算及支付系统的上线运行，标志着人民银行已基本实现办公资源信息共享。但网络黑客和计算机病毒的大量存在可能随时给信息安全带来风险隐患，     

基层央行信息安全保障体系建设探讨

随着人民银行信息化的发展,信息安全显得日益重要,信息安全保障体系建设成为当务之急。本文拟从组织保障、人员保障、制度保障、内控保障、应急保障和技术保障等多方面探讨基层央行的信息安全保障体系建设。     

浅谈基层央行信息安全管理

随着人民银行信息化、电子化和网络化的迅猛发展,计算机应用已经渗透到人民银行各项业务,伴随这一发展,基层央行信息安全管理逐渐暴露出一些迫切需要解决的新情况和新问题,如何有效保障计算机信息安全,成为摆在人民银行各级机构面前的一件大事。本文结合基层央行实际,分析了基层央行在信息安全管理工作中存在的问题及应对策略。     

构建基层央行信息安全基线

近年来安全基线被广泛地应用于金融行业,安全基线对于提高金融网络与信息系统的安全性起到了重要作用。所谓信息安全基线就是一个信息系统的最低安全保障 , 即该信息系统需要满足的最基本安全要求。人民银行信息安全基线由一组安全要求项组成,描述了本单位在某一时点上的整体信息安全状态,是该单位信息安全总体水平的量化表述。     

EVA经济资本控制下基层行经营行为变化研究

商业银行实施以经济增加值为核心的经济资本管理绩效考核，使基层行面临经营行为转型的考验。本文通过分析变化转型过程、现实意义和行为误区，提出基层行必须牢固树立EVA经济资本管理理念，切实改善经营结构，转变业务增长方式，提高风险管理能力，争取更大资本回报的战略措施。     

EVA经济资本控制下基层行经营行为变化研究

EVA经济增加值，自上世纪末在美国问世以后，已经成为当今全球理论和实务界公认的先进企业管理工具。是指资本获得的收益至少要能补偿投资者承担的风险，其计算公式为：账面利润一经济资本成本（经济资本成本=月加权平均经济资本占用总额预算×EVA经济资本回报率），它能够表明一定时期扣除风险拨备，经营成本后为投资者增加了多少价值，是专门从投资者的角度定义的利润。     

防范金融风险强化金融机构内部控制

银行业内部控制是银行的一种自律行为。它是银行内部为完成既定的工作目标和防范风险，对各职能部门及其工作人员从事的业务活动进行风险控制、制度管理和相互制约的方法、措施和程度。只有了解银行内部控制的薄弱环节和存在的问题，才有更好的措施加强内部控制防范风险。     

基层央行信息安全风险评估研究

一、引言随着央行信息化建设的不断深入发展,基层央行的信息安全问题也逐渐突显出来,各种信息安全风险对央行信息安全工作提出了严峻挑战。虽然杀毒软件、防火墙、补丁分发、入侵检测和非法外联等安全防护系统的应用起到一定的防御作用,但在享受信息化效益的     

基层人民银行信息安全情况调研

人民银行自ACS、TCBS上线以后,业务数据均集中到总行,基层科技工作逐步转移到保障计算机网络、应用系统正常运行上,以确保信息安全。人民银行现使用的信息安全产品有Symantec防病毒防间谍软件、补丁分发系统LANDESK、天阗入侵检测与管理系统、鼎普主机监控与审计系统、非法外联管理子系统、360XP盾甲,这些安全防控系统的应用,在很大程度上提高了基层行的技术防范能力和水平。但是随着大部分业务系统逐步实现资源整合、数据集中、资源共享,系统也对     

数据集中后如何做好基层央行信息安全工作

人民银行业务系统正在逐步集中到总行和省会中心支行两级数据中心，数据集中后基层央行信息安全出现新的情况，信息安全工作如何适应新形势的变化成为亟待解决的问题。     

基层央行履行金融业 信息安全指导职能的思考

随着人民银行职能的调整,指导和协调金融业信息安全成为央行科技工作的一项重要职责。本文针对基层央行履行信息安全指导职能过程中存在的问题进行了深入剖析,提出了基层央行履行金融业信息安全指导职能的对策建议。