人民银行信息系统安全探讨

目前人民银行建有以处理资金为主的支付系统、中央银行会计核算系统、国库会计核算系统等有关资金类业务系统;有以处理公文信息为主的办公系统、邮件系统、银行信贷登记咨询系统、网站等信息类业务系统。     

信息系统缓存泄密风险亟待关注

为提高信息系统的访问效率,通过对客户端设置缓存目录来保存已经访问过的对象,在遇到相同请求时直接从缓存中取出对象进行响应,这种方法在目前B／S信息系统建设中广泛被使用。普遍认为,这种技术可以显著提高应用服务器的响应能力和处理效率。目前央行所建设的信息系统也经常使用此种技术,如业务网邮件系统、办公自动化系统等都会在客户机操作系统某一位置建立缓存目录,有效缓解了服务器的压力并且提高了客户端的访问效率。一．信息系统安全管理现状央行各级部门与时俱进,持续改善和完善信息安全管理技术,不断探讨从技术上堵住各种泄密点的方法。在大的层面上,物理隔绝不同密级的网络,按照防护级别建立了办公网、业务网和部分专线网络,在各级网络上广泛使用路由器、防火墙等进行逻辑上的隔断,同时搭建了入侵检测、IT运维等针对全网的安全防护监管平台。在客户端层面上,执行严格的计算机安全管理制度,按要求安装防病毒软件和各种监控软件,合理设置操作系统账户,口令设置必须有相对较大的复杂度。在信息系统层面上,采取必要的身份验证、用户权限限制、信息加密和安全审计等措施,最大限度地增加了其本身的安全性,充分防止了信息泄露的可能性。二,信息系统安全管理缓存泄密风险     

全面整合保平安——央行计算机信息系统安全防范新思路

由于央行计算机应用系统类型较多、风险表现形式多种多样，故央行计算机应用系统的风险成因也涉及多个方面。其形成原因既有软件方面的，又有硬件方面的；既有系统内部的，又有系统外部的；既有技术层面的，又有管理层面的。为此，有必要对各种风险成因进行探讨分析，以切实弄清各方面因素对风险形成所起的作用和影响。     

整合央行信息系统，发挥窗口指导作用：数据仓库及OLAP在基层央行应用的设想

近年来，人民银行计算机信息管理系统的建设已经取得了非常明显的成效，中央银行会计集中核算系统、国库会计核算系统、现代化支付系统、银行信贷登记咨询系统等业务系统相继投入使用。针对这些主要业务信息处理系统，如能以网络为平台，进行数据集成，科学运用数据管理分析工具，实现信息多部门、多用户共享，将会极大地提高基层央行信息处理能力，为货币政策的有效执行提供科学依据。