论信息化建设与运行风险防范

面对金融市场的开放和日益激烈的同业竞争，加快信息化建设已成为农业银行的迫切要求和战略重点。随着数据大集中和应用系统整合，系统运行和信息安全问题越来越受到农行决策的关注和重视。2006年6月农总行召开全国信息安全保障工作会议，确立了2006～2007年全行信息安全保障工作的总体思路，强调要以安全生产为核心，以实施信息安全等级保护为主线，强化实体安全，建立健全信息安全保障体系，加强信息系统的运行监控，有效防范和化解运行风险，进一步提高全行业务连续运行的保障水平。[第一段]     

六项措施健全基层央行信息安全保障机制

基层央行以保障2008北京奥运会信息网络安全为契机,积极开展信息安全教育和管理工作,把信息安全作为一项重要基础保障工作来抓,从强化全行干部职工的安全意识和提高安全防御能力入手,坚持不求形式求实效,集中精力开展信息安仝教育培训、制度建设、安全检查、应急演练以及日常督导工作,形成了全行参与的信息安全工作日常运行和监督考核机制。     

坚持科技引领深化创新驱动

2011年是工商银行实施股改后第三个三年规划的开局之年,工商银行信息科技工作紧紧围绕全行整体经营发展目标和“十二五”信息科技发展规划,在业务量持续攀升的情况下,信息系统保持安全平稳运行,基础设施建设取得显著成效,信息安全工作取得重大突破,为工商银行提供更加高效、优质的金融服务奠定了强大的科技基础。     

中国工商银行召开奥运期间信息系统安全保障暨全行业务灾难恢复应急演练动员会

为了保障2008年北京奥运期间中国工商银行股份有限公司（以下简称“工商银行”）信息系统安全平稳运行,提升全行信息安全意识,增强业务灾难恢复能力,2008年6月23日,工商银行在京召开了奥运期间信息系统安全保障暨全行业务灾难恢复应急演练动员会。工商银行杨凯生行长和易会满副行长出席会议并作了重要讲话,工商银行信息科技部林晓轩总经理主持会议。     

依托ISO27001标准 提升信息安全保障能力

正随着交通银行"两化一行"战略的实施,全行业务运营对信息技术的依赖程度越来越高。相关信息系统的安全性、可靠性和有效性直接关系到客户权益的保护、全行服务质量的提升和百年品牌的美誉度,甚至会影响整个银行业的安全和国家金融的稳定。运用ISO27001国际标准如何应对日趋庞大的信息系统规模和日益严峻的信息安全形势,如何界定信息安全工作边界,如何掌握信息安全管理要点,如何落实信息安全控制措施,这些问题曾一     

基层央行信息安全易发问题探究

当前,基层央行科技工作已从原来的科技开发与维护,逐步转型为金融信息安全的管理和维护。保障网络与信息系统安全和稳定运行,是当前基层央行科技工作的重中之重。为进一步做好人民银行系统信息安全管理工作,人民银行2010年印发了《中国人民银行计算机系统信息安全管理规定》（以下简称“《规定》”）。     

数据集中模式下基层央行科技工作面临的问题及对策

一、数据集中运行后基层科技工作的变化 （一）工作重点发生变化。数据集中前科技部门的主要职能是系统建设、系统维护、网络管理和信息安全。系统建设是各地科技工作的重中之重。数据集中后，科技保障工作重点转移到系统的运行、维护和网络管理方面及内部信息系统的建设当中。     

基层央行信息安全管理员现状及措施

为强化人民银行计算机系统信息安全管理,防范计算机信息技术风险,保障人民银行计算机网络与信息系统安全和稳定运行,基层央行均设立了计算机系统信息安全管理员岗位,其在组织落实上级行信息安全规定和本单位及辖内信息安全保障工作,制定信息安全管理制度,组织实施信息安全项目建设、维护、管理信息安全专用设施,开展信息安全检查与评估工作中发挥了积极重要的作用。但由于受各种客观因素的影响,基层央行计算机系统信息安全管理员发展现状仍不容忽视。     

实施科技引领战略 提升信息科技核心竞争力——中国工商银行信息科技工作会议在北京召开

2007年1月16日～17日，中国工商银行信息科技工作会议在京召开，各分行分管信息科技工作的副行长、信息科技部总经理，各数据中心．运行中心．软件开发中心总经理以及相关部门经理，总行各相关部门负责人参加了会议。会议认真总结了2006年全行信息科技工作情况，表彰了获得2006年度全行科技进步推动奖的先进集体和个人，介绍了科技管理制度的修订情况，部署了2007年全行信息科技工作任务。浙江、广东．上海等分行在会上交流了信息科技管理工作的经验。张衢副行长出席会议并做了题为《大力提升信息科技核心竞争力推动全行业务又好又快地发展》的重要讲话。林晓轩总经理对2007年全行信息科技工作进行了具体部署。     

编制简本 规范操作 构筑信息安全新防线

随着金融信息化的不断发展,基层央行对网络和信息系统的依赖性越来越强,而网络和信息系统面临的安全风险隐患也越来越复杂,防范网络和信息系统风险成为基层央行科技工作的一项重要工作。人行宜黄县支行主动作为,积极开展"金融信息安全工程"创新工作,组织人员编制《信息安全产品操作简本》,依托《信息安全产品操作简本》,探索基层央行信息安全管理新路子,使支行信息安全工作逐步步入精细化、规范化和科学化的轨道,充分发挥了信息安全产品的功能,切实保障了支行信息系统安全稳定运行,为各项业务稳定运行提供一个绿色的金融信息安全平台。     

数据大集中后的分行信息科技工作

工行数据大集中和全行集约化科技管理体系的初步形成，有效地提高了全行信息系统的安全运行水平，加快了信息系统的整合，有力地支持了业务发展和创新。但随着数据大集中和管理集约化的不断推进，分行信息科技工作如何定位？如何有效配置资源，进一步发挥科技对业务发展与创新的推动作用？目前分行的科技工作中的问题及如何应对？这是各级关心科技工作的领导和技术人员在实际工作中不断思考并积极探索和实践的问题。随着股改的不断深入，     

构筑坚实的安全防护体系确保全行信息系统稳定运行

信息安全是商业银行生存与发展的重要基础,近年来,工商银行在人民银行和银监会的指导下,从组织体系、制度体系和技术体系三个层面入手,将计算机安全防护工作,从防范计算机案件,逐步提升到全面建立银行信息安全的保障机制上,实施了以确保信息系统可持续运行为基础,积极抵御和化解电子银行、银行卡等业务风险为目标的整体安全战略。下面就工商银行的信息系统安全保障工作情况,做一简要汇报：     

对外汇局开展信息安全风险评估的思考

信息安全风险评估工作是当前我国信息安全保障工作的一项重要内容,随着外汇局系统数据"总分局"两级数据集中模式的建立,以及外汇系统整合的逐步推进,外汇系统的数量、业务种类以及技术复杂性也日益增加.同时基于互联网应用的快速发展,跨部门的横向沟通不断加强,来自内部破坏、外部攻击、内外勾结进行的破坏、自然灾害以及信息系统本身所产生意外事故的威胁也日益显现,给外汇局信息系统安全运行带来严峻挑战.本文通过介绍信息安全风险评估的理论,结合外汇局系统的信息安全现状,提出了外汇局系统信息安全风险评估工作的思路和建议.     

真演实练，提升银行应急处置能力

为有效防范信息系统风险，规范重要信息系统突发事件应急管理，提高应对突发事件的综合管理水平和应急处置能力，华夏银行经过几年的摸索，逐步形成适合全行信息安全保障和业务连续性的应急演练体系。     

团结带领青年建功立业深化服务青年成长成才——中国工商银行共青团工作会议暨共青团工作创新发展研讨会在北京召开

2007年3月15日，中国工商银行共青团工作会议暨共青团工作创新发展研讨会在北京召开。会议贯彻落实中国工商银行分行党委书记、分行行长会议精神．认真总结了2006年全行共青团工作，研究部署了2007年工作任务。同时召开的全行共青团工作创新发展研讨会。对新时期全行共青团工作进行了研讨。各一级（直属）分行、直属机构．部分分行营业部的团委负责人参加了会议。会议由总行团委书记张立军主持，党委委员、纪委书记刘立宪出席会议与参会代表亲切座谈并讲话。     

深化认识 扎实提高 开创银行信息安全保障工作新局面

这次银行业金融机构信息安全保障工作会议的目的，是进一步统一思想，提高认识，加．大工作力度，有针对性地研究解决我国银行业金融机构信息化快速发展进程中，重要信息系统、银行卡和网上银行等在信息安全方面存在的突出问题和面临的突出风险，进一步明确银行信息安全工作目标和任务，开创银行业信息安全保障工作新局面。在此，我讲四点意见：     

金融行业等保标准落地 信息安全工作稳步推进

中国人民银行在2012年7月正式发布了《金融行业信息系统信息安全等级保护实施指引》、《金融行业信息系统信息安全等级保护测评指南》、《金融行业信息安全等级保护测评服务安全指引》三项标准（以下简称金融行业等保标准），对金袖行业信息系统信息安全等级保护建设、测评、整改工作的顺利开展提供了有力保障，并加强了对区域性金融机构信息系统安全等级保护工作的指导意见与执行力度。为了进一步促进银行业金融机构对金融行业等保标准的理解与宣贯，     

银行信息系统安全保密平台应用示范工程

一、项目建设的目标和要求本项目建设的目标是,针对银行计算机信息系统的典型特点及应用环境,以银行计算机信息系统中数据在传输与存储过程的秘密性和系统本身的运行安全性为重点,建立一个PKI和PMI架构的多级信息安全平台,统一全网的信任服务和授权服务,保证银行综合业务系统、网上银行系统、中间业务系统、管理信息系统的数据秘密性及系统运行过程中的安全性。二、项目建设的内容银行信息系统安全保密平台由统一信息安全平台、数据交换安全平台、综合业务系统安全交易平台、关键主机和数据库系统集中访问控制监控平台组成。统一信息安全…     

基层央行多层次信息安全培训模式探析

近年来,中国人民银行扎实有效地推进信息安全管理工作,保障重要网络和信息系统的安全运行,但随着形势变化和时代发展,基层央行信息安全管理工作逐渐暴露出一些迫切需要深入研究和解决的新情况和新问题,譬如如何有效地开展信息安全培训工作,已成为摆在人民银行各级科技部门的一项重要工作。作为信息安全工作“前沿阵地”的基层央行,只有着力解决好信息安全培训工作这块“短板”问题,才能使信息安全管理工作得到有效落实。     

对数据库审计的思考

近几年,在中国人民银行信息系统安全配置规范的指导下,人民银行各级分支行加大了对信息安全监督检查工作力度.人行南京分行也逐步加强对辖内信息安全方面的审计.从最近审计部门对淮北中支同城清算系统数据库、淮北中支国库会计核算系统数据库两项审计来看,数据库系统的安全问题已经提到人民银行信息安全工作中突出的位置.