基层央行信息安全管理的实践与思考

为强化基层央行信息安全管理,防范计算机信息技术风险,保障基层央行计算机网络与信息系统安全和稳定运行,本文结合基层央行信息安全管理的实践,就如何加强信息安全管理,进一步提高信息安全意识、改进信息安全的方式方法,从而达到防范金融业务风险的目的,谈几点思考与体会。     

论道中国金融业信息安全——2010中国金融业信息安全暨数据中心发展研讨会嘉宾观点集锦——建立自遁应式信息安全体系

交通银行高度重视信息安全及系统稳定运行。我认为，商业银行未来的发展，一是靠管理风险，二是靠业务创新。银行要为客户提供高质量的服务，一是要重视信息系统的安全；二是要保证各个业务系统的安全稳定运行。     

现代风险导向审计理论在信息安全检查工作中的运用

近年来,人民银行通过健全安全制度、制定安全检查综合规范、实施信息安全审计与信息安全检查等手段不断巩固与完善信息安全防护体系,取得了显著成效。但是,在科技审计与检查工作中,笔者也发现了一些单位存在信息安全管理问题,值得关注。如何通过把风险导向审计中主动控制风险的理念和方法应用到人民银行信息安全检查过程中,通过建立动态信息安全管理模型、     

金融行业轻松建立整体信息安全体系

金融行业信息安全面临极大风险 伴随着金融服务多样化和金融业务规模不断扩大，尤其是金融行业网络结构和网络应用日趋复杂，其中所蕴含的信息安全风险也日益暴露出来。包括边界安全风险、内网安全风险、应用安全风险和管理安全风险在内的四类信息安全风险，严重威胁着金融行业网络系统架构的安全。其中，由于金融类企业网络结构复杂且多样化，导致在广域网、互联网、企业网内部、第三方接入网边界所受到的黑客攻击、信息传输、病毒入侵、垃圾邮件．越权访问等边界安全风险不可避免。     

Sterling Commerce:帮助金融业建立竞争优势

作为信息传输管理方面的专业提供商，Sterling Commerce公司格外注重金融业当前在信息安全方面，尤其是信息传输方面亟待解决的一些问题。有关调查显示，与合作伙伴、客户和远程设备的连接风险是信息安全的主要问题。我国大多数银行始终关注基础建设并大力投资于基础建设，而对信息安全和欺诈行为的管理已成为重中之重。在国际上，为了规范有关信息安全管理，国际领先的银行已经在关键业务数据传输方面采用了安全可靠的技术。     

基于等级保护制度构建健全的金融信息安全保障体系

随着金融业信息化的快速发展，业务系统对信息系统的依赖程度日益增高，信息安全的问题也越来越突出；同时，由于利益的驱使，针对金融业的安全威胁越来越多。金融企业必需加强自身的信息安全保障工作，建立完善的安全机制来抵御外来和内在的信息安全威胁。为提升我国金融企业整体信息安全管理水平和抗风险能力，我们需要根据国内外先进信息安全管理机制，结合金融行业自身特点来建立高效的信息安全保障体系，以增强金融企业的信息安全风险防范能力。     

信息资产风险控制管理

信息资产风险控制管理是当前信息安全管理的基础工作,其基本目标是实现用户的信息资产的全面风险控制管理,确保用户信息资产的可靠、安全、高效运行。并通过如下方面的工作来实现这一基本目标：     

电力行业计算机应用网络安全结构及管理模型

近年来,随着我国经济社会的快速发展,社会科技的不断进步,网络技术逐渐渗透到人们生活的各个方面,计算机网络技术对人们的日常生活影响越来越大,随着网络时代的到来,大量信息的不断传递,信息安全变得十分重要。当前,由于我国电力系统不断地市场化,为加强电力部门的信息交流、方便信息管理,提高电力部门管理水平,提高电力部门的决策科学性与及时性,增强电力企业综合竞争力,电力企业建立起了完整的电力信息管理系统以及网络管理应用。然而,在方便了电力部门管理的同时,电力企业的重要信息安全也受到了严重的威胁。电力行业计算机应用网络的安全问题严重影响到了电力企业的高效、稳定、经济营运。本文针对电力行业计算机应用网络安全问题,重点对计算机网络关键技术进行了介绍,对电力系统计算机网络应用程序进行了简要的分析,并根据计算机网络技术中存在的管理问题提出了相应的电力系统计算机网络管理以及安全对策。     

金融信息安全存在的问题及风险防范

高科技在金融业的广泛应用和不断扩展，推动了各项业务的发展和创新，高科技在给业务带来巨大方便、高效的同时，也给我们带来了巨大的风险。这就要求金融业要加快完善安全控制措施以应对越来越复杂的信息安全挑战，完善信息安全管理以保证信息安全建设符合总体安全策略和安全要求。     

提高信息科技风险管控水平 保障信息系统安全稳定运行--访中国光大银行信息科技部安全管理处处长孙晓旻

目前，信息安全问题已成为信息化发展道路上的无形关卡或瓶颈，如何从根本上有效解决信息安全问题，成为信息化深入发展的重要问题。从信息安全角度看，信息化程度越高，范围越广，风险防范的难度越大，风险也就越大。保障信息安全问题已经成为制约经济社会发展的关键问题之一，亟待解决。近日，就如何保障信息系统安全运行，如何消除安全隐患、提高信息安全管控水平等问题，记者采访了中国光大银行（以下简称为“光大银行”）信息科技部安全管理处处长孙晓曼。     

提高信息科技风险管控水平保障信息系统安全稳定运行——访中国光大银行信息科技部安全管理处处长孙晓曼

目前，信息安全问题已成为信息化发展道路上的无形关卡或瓶颈，如何从根本上有效解决信息安全问题，成为信息化深入发展的重要问题。从信息安全角度看，信息化程度越高，范围越广，风险防范的难度越大，风险也就越大。保障信息安全问题已经成为制约经济社会发展的关键问题之一，亟待解决。近日，就如何保障信息系统安全运行，如何消除安全隐患、提高信息安全管控水平等问题，记者采访了中国光大银行（以下简称为“光大银行”）信息科技部安全管理处处长孙晓曼。     

信息安全风险呈现三大新特点

信息安全的本质是风险防范，在信息技术与金融业务日益深度融合的背景下，在金融业全面推进数据大集中项目建设的形势下，当前的信息安全风险呈现出几点新的特征。一是信息安全风险的影响更加广阔。因为金融数据的大集中使得信息安全的风险也一并高度集中，再加上金融行业内部以及行业之间在系统、网络和信息等各方面的互联互通持续深化，     

基层央行信息安全风险评估与分析

一、基层央行信息安全评估资产识别 本文以某市中支辖内县支行计算机信息安全管理现状为样本,开展基层央行信息安全评估。目前,人民银行重要信息系统已完全实现了数据库集中,基层人行一般通过C／S或B／S模式访问数据库。信息风险主要集中表现在客户端和网络的安全管理。基于这一认识,根据国华人民共和国《信息安全技术信息安全评估规范》（GB／T20984--2007）,对县支行信息安全风险评估主要资产作出识别,     

基层央行信息安全管理员现状及措施

为强化人民银行计算机系统信息安全管理,防范计算机信息技术风险,保障人民银行计算机网络与信息系统安全和稳定运行,基层央行均设立了计算机系统信息安全管理员岗位,其在组织落实上级行信息安全规定和本单位及辖内信息安全保障工作,制定信息安全管理制度,组织实施信息安全项目建设、维护、管理信息安全专用设施,开展信息安全检查与评估工作中发挥了积极重要的作用。但由于受各种客观因素的影响,基层央行计算机系统信息安全管理员发展现状仍不容忽视。     

ArcSight：信息安全保障贵有自知之明

随着国内金融机构股份制改造和国际化发展进程的加快，各金融机构对信息安全重要性的认识已上升到战略高度。如何应用先进成熟的信息技术完善信息安全体系，全面收集、分析和管理安全数据，实现对有关安全、内部威胁和合规性的信息进行集中式管理，已成为金融信息化面临的重要课题。这一课题需要金融机构管理层从企业IT架构层面进行总体规划，方可洞察信息安全的潜在风险。     

金融业信息安全风险及应对措施

以金融业信息安全及面临的数据大集中、网上银行、安全管理的风险为切入点,结合银行业信息安全工作的实际情况,提出可行的措施建议。     

保险信息科技风险管控加速

邵山：2007年,保监会组织开展了保险业信息安全检查工作,同时在研究制订保险业的信息安全管理规范和信息安全测评标准以及灾难指引。目的是强化对信息技术的风险监管,提高保险业的信息安全工作。请问,您是如何看待保监会对信息技术的风险监管要求的？     

安永：信息安全管理转型

尽管企业正在采取措施加强信息安全管理,但是绝大多数还跟不上日新月异的风险环境,信息安全威胁数量与复杂性不断增加,对信息安全部门跟进速度带来了挑战。     

商业银行信息安全风险管理有效性测量研究

正信息安全风险管理的有效性已成为衡量现代银行信息科技管理水平高低及客户服务质量的关键评价指标。商业银行为保障永续、高效和稳定的经营,迫切需要深入开展风险整合管理,解决提高在识别、计量、应对、管理和控制信息安全风险等方面的管理能力。一、国内商业银行信息安全风险管理的不足随着信息化的进一步深入,我国商业银行面临国内外越来越严格的监管要求以及客户越来越挑剔的服务体验和安全要求。为此,我国商业银行在加快信息化建设的过程     

征信机构信息安全管理研究——基于ISO/IEC27001的征信机构信息安全管理体系构建

随着我国社会信用体系建设的全面提速,征信机构的信息安全成为制约征信业健康快速发展的一个重要因素.如何提高征信机构的信息安全管理水平,保障征信机构信息安全,是我国征信业建设发展过程中必须要解决的一个重要问题.本文对国内外信息安全管理的研究成果进行了梳理,分析了我国征信机构信息安全管理的现状以及面临的风险,在此基础上,借鉴国际标准IS0/IEC27001,构建了一个适用于征信机构的信息安全管理模型.