基层央行计算机信息系统安全管理中存在的问题及建议

随着计算机网络技术的迅猛发展以及人民银行信息化建设的不断深入,人民银行的各项业务及公务处理已基本上实现了电子化和信息化。加强计算机信息系统安全管理,保障计算机信息系统安全运行,已成为各级人民银行的一项重要工作。     

提升基层人民银行科技信息工作水平的思考

近年来,基层人民银行随着支付系统（ABS、TBS）、货币金银管理信息系统、人民币银行结算账户管理系统、企业征信管理系统及办公自动化等重要业务系统的上线运行．信息化应用水平在不断提高,信息系统带来更高效能、便捷服务的同时,也使信息系统面临着较大的安全风险。基层行信息安全保障主要由科技人员承担,充分发挥科技人员的信息安全保障作用变得非常重要。为此,笔者通过调查分析,提出充分发挥基层央行科技人员信息安全保障作用的建议和意见。     

基层央行信息安全管理存在的问题及措施

安全是人民银行信息系统的生命.随着人民银行信息系统的日益发展,进一步实行数据集中和资源整合是提高人民银行信息化水平的重要手段,这对金融网络和信息系统安全稳定运行提出了更高的要求.而基层央行在信息安全管理方面还不同程度地存在一些薄弱环节,需要进一步采取措施加以改进.     

构建好基层央行信息安全管理的平台

随着金融信息化的快速发展,树立现代金融风险意识,加强信息化安全体系建设,已成为更好地行使中央银行职能的前提。近年来,人民银行金融信息化建设发展很快,以计算机技术和网络技术为基础的各项应用在人民银行系统得到了广泛普及。人民银行对外服务的实时处理业务系统如大额支付     

浅谈基层央行内部信息安全风险与对策

随着金融信息化的快速发展,人民银行中心支行业务均已采用计算机处理,如果发生信息系统安全问题将导致业务处理中断,轻则影响业务及时处理,重则会影响结算、国库资金缴拨等,从而影响其他单位开展工作。因此,在内部信息系统中营造干净的可信赖环境、保障信息系统安全是人民银行需要解决的重点问题。     

浅谈基层人民银行信息系统审计

随着信息技术在人民银行货币政策、金融监管、金融服务、内部管理等各个工作领域的广泛应用,手工处理业务方式逐渐被计算机和计算机网络处理业务方式所取代,基层央行对信息系统的依赖程度越来越高。信息系统的安全、有效运行,直接关系到中央银行各项职责的合法高效履行。文章分析了当前信息系统审计存在的主要问题,探讨了信息系统审计的内容和程序,提出了提高信息系统审计的建议。     

基层人民银行信息系统风险评估工作初探

近年来,为加强对信息系统的发全管理,人民银行不断加大对银行信息系统的安全保障工作力度。2007年以来,人民银行先后在全国范围内开展了3次信息系统风险评估工作,切实保障了网络、业务系统、机房环境、人员文档管理等领域的安全,安全风险管理与控制能力明显增强。对于基层人民银行来讲,加强信息系统风险评估工作是做好发全管理工作的前提与基础。     

计算机信息系统安全防范体系技术框架

计算机信息系统是由计算机及其相关和配套的设备、设施(含网络)构成的,按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。为保障计算机信息系统安全,应建立涉及计算机信息系统管理、应用和人的全面的安全防范体系。本文从信息系统面临的安全威胁出发,谈谈如何建立信息系统安全策略和信息系统安全防范体系技术框架。     

构筑坚实的安全防护体系确保全行信息系统稳定运行

信息安全是商业银行生存与发展的重要基础,近年来,工商银行在人民银行和银监会的指导下,从组织体系、制度体系和技术体系三个层面入手,将计算机安全防护工作,从防范计算机案件,逐步提升到全面建立银行信息安全的保障机制上,实施了以确保信息系统可持续运行为基础,积极抵御和化解电子银行、银行卡等业务风险为目标的整体安全战略。下面就工商银行的信息系统安全保障工作情况,做一简要汇报：     

加强基层人民银行信息系统应急处理工作

近年来，人民银行越来越重视信息系统的应急处理工作，这既是全面加强信息安全工作的需要，也是大势所趋。然而，从基层人民银行信息系统应急处理工作的实际情况看，无论是预案的制订还是应急演练的组织实施，都还存在一些问题。本文探讨了如何加强基层人民银行信息系统应急处理工作的新思路。     

央行开展信息技术审计存在的问题

随着计算机技术与网络技术的迅猛发展，以及计算机网络技术在金融领域的广泛应用，目前人民银行系统已越来越多的采用计算机处理业务，信息技术系统已经在银行的支付结算、金融服务、金融监管、办公自动化等方面发挥了极大的作用。而信息技术审计在规范人民银行信息技术管理与应用，健全信息技术监督机制，提高人民银行信息系统的安全性、可靠性、有效性发挥着积极作用。但在实际的审计工作中开展信息技术审计仍存在一些困难和问题，影响着信息技术审计的有效发挥。     

基层央行客户端信息安全风险亟待重视

人民银行内联网中运行着大、小额支付系统以及办公自动化系统，这对系统的安全性、实时性、准确性方面的要求越来越高。为强化计算机信息系统安全管理，确保内部网络和重要系统的安全，人民银行系统采取了内联网与互联网物理隔离的做法，并且在内联网上部署了网络入侵检测系统、非法外联监控系统、网络版防病毒系统、LANDesk自动补丁系统等桌面安全产品，     

人民银行西安分行应急工作跃上新台阶——访中国人民银行西安分行副行长胡文蓬

在2005年全国银行业金融机构信息安全保障工作会议上，人民银行苏宁副行长指出，当前要加快建立应急设施建设，提高危机处置能力。人行西安分行于2005年12月17日在陕西省辖内进行了计算机网络与业务系统的应急演练，在实战演习中检验了设备，锻炼了队伍，对推进银行信息系统的安全应急工作进行了有益的尝试。本刊记者就此采访了人民银行西安分行副行长胡文莲女士。     

基层央行信息安全管理员现状及措施

为强化人民银行计算机系统信息安全管理,防范计算机信息技术风险,保障人民银行计算机网络与信息系统安全和稳定运行,基层央行均设立了计算机系统信息安全管理员岗位,其在组织落实上级行信息安全规定和本单位及辖内信息安全保障工作,制定信息安全管理制度,组织实施信息安全项目建设、维护、管理信息安全专用设施,开展信息安全检查与评估工作中发挥了积极重要的作用。但由于受各种客观因素的影响,基层央行计算机系统信息安全管理员发展现状仍不容忽视。     

CISCO ACS系统在人民银行内联网的应用与实践

随着人民内联网项目的进一步实施和各级单位对网络安全的高度重视,各种网络安全技术陆续应用到人行内联网的建设中来,利用这些技术手段能为各业务系统建立起全面、完善的安全保障,确保业务访问安全,本文就人民银行驻马店市中心支行网络改造和建设中应用到的Cisco ACS系统做一下     

构建银行计算机安全体系

近几年来,各大银行越来越认识到加强计算机信息系统安全保护的重要性和紧迫性,在努力提高技术服务手段、向客户提供更加优质服务的同时,始终将计算机信息系统安全运行和防范计算机犯罪当作运行工作的重中之重来抓,并配合公安部、人民银行以及行内的稽核、监察部门,对银行计算机系统的安全进行了多次大检查。在建立和完善银行计算机安全管理体系、大型计算机中心安全运行     

信息技术发展对内审工作的影响及应对策略

一、信息技术在人民银行的应用现状及发展趋势信息技术在人民银行的应用发展呈现应用范围扩大化、业务处理网络化、数据存储集中化、系统功能集成化、工作痕迹电子化趋势。(一)信息技术应用的广度和深度不断拓展经过近二十年的发展,人民银行信息系统的开发和建设已具有相当规模。以人民银行常德市中支为例,从80年代后期开始,由最初的一个金融统计系统发展到了目前的66个系统。随着金融体制改革的深入和业务创新的推进,信息技术在人民银行的应用将不断向纵深发展,人民银行各项工作和所有业务流程最终都会实现电子化处理。(二)业务处理网络化程度越来越高一是人民银行全面采用了新一代的SDH数字电路技术,已建成一个覆盖总行、分行、中心支行、县支行的大型内部专用通信网络。二是以城市为单位的金融城域网得了快速发展,城市内各金融机构可以通过金融城域网互联,快速传递金融信息。三是人民银行已有一些业务借助国际互联网处理。如:《中国电子口岸》、《网上同业拆借系统》等。网络已是各项业务工作须臾不可离的依托,网络的维护、升级及风险防范必将成为人民银行最基础、最重要的工作之一。(三)业务数据和资料逐步走向集中存储目前有《货币金银信息管理系统》、《国库信息处理系统》...     

银行信息系统安全保障策略

计算机技术的广泛应用和网络技术的日益普及,使银行业务对计算机的依赖性越来越高。银行业涉及国计民生和国家安全,其业务运行必须建立在安全基础之上。信息系统安全已经成为关系到银行业务能否顺利开展的重要因素。银行信息系统的安全保障要以缜密的分析为前提,制定详细的对策     

关于广西人民银行计算机信息安全保障的思考

信息技术在银行业的广泛应用,极大地推动了银行业的发展。目前,人民银行系统基本实现了业务处理电子化,初步形成了中央银行现代化技术服务体系,信息技术已经成为我国中央银行实施货币政策、加强金融监管、搞好金融服务的必要条件。与此同时,信息技术引发的技术风险也随之而来,金融系统计算机安全已成为国家金融风险防范的重要领域。为制定符合辖区实际的人民银行系统计算机安全工作策略,笔者组织科技部门对辖区计算机安全情况进行了调研。 一、广西人行计算机信息系统安全建设情况 1.初步建立了计算机安全保障体系。近年来,     

探析人民银行信息系统审计

正人民银行各项业务系统近年已逐步投入使用,几乎所有业务数据、会计财务等重要信息均已纳入各类数据信息系统,由计算机统一管理。信息传输数字化、信息交流网络化、技术应用普及化给运行管理带来了极大便利,同时也彻底改变了内部审计环境,对内部控制和风险防范提出了全新要求。因此,对信息系统的审计将成为人民银行内部审计的着力点,积极探索和开展信息系统审计、创新审计方式成为人行审计转型的重要内容。