对外汇分局信息安全工作的思考

随着信息化的全面推进，信息安全不仅是技术问题，更是一个社会问题。基于政治、经济和军事等目的，很多国家采取多种手段控制、窃取信息，甚至将信息控制作为国家任务加以布置，使得安全形势变得复杂。只有充分了解当前面临的危险，并且对危险的严重性了如指掌，才能有效地保护自己。中央网络安全和信息化领导小组办公室（以下简称“中央网信办”）组织制定了《2014年国家网络安全检查工作方案》（以下简称“方案”），国家外汇管理局（以下简称“外汇局”）于2014年9月组织了分局的信息安全自查及对部分分局的现场检查。我分局人员有幸参加了现场检查工作，通过检查，对分局的信息安全工作有了进一步的认识。     

信息安全集约化管理的温州特色

随着人民银行数据高度集中化建设和信息资源整合力度加大,网络与信息安全工作的重要性更加突出,基层央行科技管理重心移向了网络与信息安全的监控、预防和保障。人民银行温州市中心支行(以下简称温州中支)立足于基层央行工作实际,经过反复研究和论证,建立了一套具有基层特色的网络与信息安全集约化管理体系。     

切实推进中小银行等保工作深入开展

信息安全等级保护(以下简称等保)制度是国家信息安全保障工作的基本制度、基本策略和基本方法,是促进信息化健康发展、维护国家安全、社会秩序和公共利益的根本保障。国务院高度重视等保工作,相关部委出台了一系列政策文件,构成了等保政策体系。作为金融业信息安全工作的指     

信息安全常规性检查应增强“三性”

正为加强人民银行信息安全检查管理,实现检查工作的规范化、常态化,根据《中国人民银行办公厅关于印发〈中国人民银行信息安全检查管理办法(试行)〉的通知》(银办发〔2010〕33号)文件要求,县(市)支行每半年开展一次全面的信息安全常规性检查(自查),中支每年至少开展一次对支行的检查或抽查。如何使每半年进行的信息安全常规性检查不走过场,落到实处,中国人民银行赣州市中心支行(以下简称"赣州中支")结合近几年的信息安全形势进行了一些探索和实践,坚持以检查促自查、以问责促规范、以整改为目标,增强工作的主动性、严肃性和实效性,推动常规性检查工作全面深入开展。     

外汇信息安全等级保护的要求与实践

为了贯彻落实国家信息化领导小组《关于加强信息安全保障工作的意见》和《关于信息安全等级保护工作的实施意见》，做好外汇信息安全等级保护工作，国家外汇管理局（以下简称“外汇局”）制定了《国家外汇管理局信息安全等级保护工作实施计划》，并下发给各省分局要求参照执行，这标志着我国外汇信息安全等级保护工作已全面开展。     

信息安全集约化管理的温州特色

随着人民银行数据高度集中化建设和信息资源整合力度加大，网络与信息安全工作的重要性更加突出，基层央行科技管理重心移向了网络与信息安全的监控、预防和保障。人民银行温州市中心支行（以下简称温州中支）立足于基层央行工作实际，经过反复研究和论证，建立了一套具有基层特色的网络与信息安全集约化管理体系。     

信息安全基线在县支行的应用调查

正自科技管理专项治理工作开展以来,人民银行各级分支机构高度重视,严格按照要求建立本单位的信息安全基线,但县支行信息安全基线实际效果并不明显。本文调查了中国人民银行安阳市中心支行(以下简称"安阳中支")辖内县支行信息安全基线的应用现状,分析了县支行信息安全基线运行机制难以建立的原因,并给出相关建议。一、县支行信息安全基线应用现状(一)县支行信息安全基线应用成效不足总行有关文件要求县支行应结合当地实际情况,     

国家税务总局明确在中国境内无住所的个人取得工资薪金所得的纳税义务

依照中华人民共和国个人所得税法(以下简称税法)及其实施条例(以下简称实施条例)和我国对外签订的避免双重征税协定(以下简称税收协定)的有关规定，国家税务总局现对在中国境内无住所的个人由于在中国境内公司、企业、经济组织(以下简称中国境内企业)或外国企业在中国境内设立的机构、场所以及税收协定所说常设机构(以下简称中国境内机构)担任职务，或者由于受雇或履行合同而在中国境内从事工作，而取得的工资薪金所得应如何确定征税问题，明确如下：     

长江委网络与信息中心(长江档案馆)

长江水利委员会网络与信息中心(Network&information center.CWRC)(以下简称网信中心)是长江水利委员会所属事业单位,成立于2002年。一、网信中心主要职责(一)承担委信息化总体规划编制及信息标准的编制工作,研究解决重大信息化技术问题;负责全委信息安全管理等工作。(二)承担委信息设施骨干工程(公用信息平台)和中心数据库的建设与管理工作。(三)负责委信息网的建设、维护与管理;承担委机关政务信息系统建设工作。     

金融行业等保标准落地 信息安全工作稳步推进

中国人民银行在2012年7月正式发布了《金融行业信息系统信息安全等级保护实施指引》、《金融行业信息系统信息安全等级保护测评指南》、《金融行业信息安全等级保护测评服务安全指引》三项标准（以下简称金融行业等保标准），对金袖行业信息系统信息安全等级保护建设、测评、整改工作的顺利开展提供了有力保障，并加强了对区域性金融机构信息系统安全等级保护工作的指导意见与执行力度。为了进一步促进银行业金融机构对金融行业等保标准的理解与宣贯，     

提高信息科技风险管控水平 保障信息系统安全稳定运行--访中国光大银行信息科技部安全管理处处长孙晓旻

目前，信息安全问题已成为信息化发展道路上的无形关卡或瓶颈，如何从根本上有效解决信息安全问题，成为信息化深入发展的重要问题。从信息安全角度看，信息化程度越高，范围越广，风险防范的难度越大，风险也就越大。保障信息安全问题已经成为制约经济社会发展的关键问题之一，亟待解决。近日，就如何保障信息系统安全运行，如何消除安全隐患、提高信息安全管控水平等问题，记者采访了中国光大银行（以下简称为“光大银行”）信息科技部安全管理处处长孙晓曼。     

提高信息科技风险管控水平保障信息系统安全稳定运行——访中国光大银行信息科技部安全管理处处长孙晓曼

目前，信息安全问题已成为信息化发展道路上的无形关卡或瓶颈，如何从根本上有效解决信息安全问题，成为信息化深入发展的重要问题。从信息安全角度看，信息化程度越高，范围越广，风险防范的难度越大，风险也就越大。保障信息安全问题已经成为制约经济社会发展的关键问题之一，亟待解决。近日，就如何保障信息系统安全运行，如何消除安全隐患、提高信息安全管控水平等问题，记者采访了中国光大银行（以下简称为“光大银行”）信息科技部安全管理处处长孙晓曼。     

《英国政府网络安全实施纲要》探析

正2014年6月5日,英国政府发布《网络安全实施纲要》(以下简称《实施纲要》),该纲要是政府组织中小企业网络安全保障联盟(IASME)、信息安全论坛(ISF)、英国标准化协会(BSI)等共同开发,旨在保护英国组织防范常见互联网网络攻击。该纲要包括《网络安全实施纲要概要》(以下简称"纲要概要")、《网络安全实施纲要——网络攻击基本防护要求》(以下简称"纲要要求")、《网络安全实     

基层央行信息安全工作的实践和思路

中国人民银行（以下简称＂人民银行＂）作为金融业的宏观管理部门,在信息安全方面肩负着自身保障和行业指导的双重责任。近年来,人民银行各分支行的各项信息安全工作,如应急管理、风险评估、等级保护等在人民银行总行的统一部署和指导下不断加强,开展了大量富有成效的工作。     

强基固本保安全 与时俱进促创新

近年来,在资源整合和数据集中的背景下,中国人民银行合肥中心支行(以下简称合肥中支)顺应发展要求,遵循流程控制和精细管理原则,积极探索信息安全和科技创新     

网络经济与电子银行(续前)

(4)尽快建立和完善我国互联网法律体系 美国已于2000年1月制定并发布了<信息系统保护国家计划>(以下简称<计划>),该<计划>强化了执法手段及情报功能.信息安全保护离不开情报和法律手段的支持,以下实体在信息安全保护中履行了明确的执法和情报职能.例如,设立国家基础设施保护中心(MPC).     

国家外汇管理局关于2005年境内外资银行短期外债指标核定工作的通知

国家外汇管理局各省、自治区、直辖市分局，外汇管理部、深圳、大连、青岛、厦门、宁波市分局：根据《境内外资银行外债管理办法》(以下简称《办法》)，现就2005年度境内外资银行(以下简称“外资银行”)短期外债指标核定工作的有关问题通知如下：     

深圳证券交易所就上市开放式基金有关问题答记者问

经中国证券监督管理委员会(以下简称中国证监会)批准，深圳证券交易所(以下简称深交所)今天公布了《深圳证券交易所上市开放式基金业务规则》。目前，深交所有关上市开放式基金的业务和技术准备工作已就绪。针对上市开放式基金的有关问题，深交所负责人回答了记的提问。     

浅论会计基础工作规范化

早在一九九六年六月十七日财政部就按照国务院《关于整顿会计工作秩序，进一步提高会计工作质量的通知》要求，制定了《会计基础工作规范》(以下简称《规范》)、《关于会计基础工作规范化的意见》(以下简称(意见))和《会计基础工作规范化管理办法》(以下简称《办法》)等一系列配套件和办法，下发各地区、各部门组织     

对基层央行信息安全工作的思考

通过多年的信息化建设,中国人民银行各地市中支的机房环境、网络安全、应用安全、保密技术管理以及信息安全管理等信息安全工作已逐步得到规范,并取得很大成绩.但是受地域、技术、人力资源等条件的限制,信息安全工作仍存在一些薄弱环节. 2012年5月,中国人民银行科技司为进一步规范人民银行信息安全检查与信息安全管理工作,印发了《中国人民银行信息安全综合规范》(以下简称《规范》).