针对突出风险隐患 抓好重点环节防控——在2012年银行业科技工作座谈会上的讲话

信息安全工作是维护国家利益,保障民生和社会稳定的重要基础。党的十八大报告明确把“信息化水平大幅提升”列为经济持续健康发展的目标之一,要求我们把“建设下一代信息基础设施,健全信息安全保障体系”作为转变经济发展方式、推进经济结构战略性调整的一项重要任务来抓。     

基层央行信息安全保障体系建设探讨

随着人民银行信息化的发展,信息安全显得日益重要,信息安全保障体系建设成为当务之急。本文拟从组织保障、人员保障、制度保障、内控保障、应急保障和技术保障等多方面探讨基层央行的信息安全保障体系建设。     

对构建银行业信息安全保障体系的思考

本文从银行业信息安全关系到经济金融安全和社会稳定的角度出发,深入分析了当前我国银行业存在的信彷技术风险,以及银行业所面临的信息安全威胁,对如何构建银行业信息安全保障体系进行了全面阐述,并提出了解决银行业信息安全的策略。     

“双活”灾备技术的金融业应用

正为实践党的十八大报告关于"健全信息安全保障体系"的指示精神并满足国家有关金融业灾难恢复建设的法律法规,提高金融IT系统及业务系统应对灾害风险的能力,满足未来发展和管理需要,中国金融电子化公司(简称金电公司)根据新疆农信社自身的整体战略目标和信息技术发展规划,在广泛汲取国内外同业成功经验的同时,结合自身资源现况,承担了新疆农信社同城灾备建设项目。凭借对灾备业务的深刻理解与灾备技     

基于等级保护制度构建健全的金融信息安全保障体系

随着金融业信息化的快速发展，业务系统对信息系统的依赖程度日益增高，信息安全的问题也越来越突出；同时，由于利益的驱使，针对金融业的安全威胁越来越多。金融企业必需加强自身的信息安全保障工作，建立完善的安全机制来抵御外来和内在的信息安全威胁。为提升我国金融企业整体信息安全管理水平和抗风险能力，我们需要根据国内外先进信息安全管理机制，结合金融行业自身特点来建立高效的信息安全保障体系，以增强金融企业的信息安全风险防范能力。     

当前涉网金融违法犯罪情况及其对策

金融是现代经济发展的核心，是国家的经济命脉。金融信息安全关系到国家的金融安全，是国家信息安全保障工作的重要组成部分。党的十八届五中全会明确指出，要加快推进国民经济和社会信息化进程，引导推广电子商务和加强信息安全保障工作。最近召升的国家信息化领导小组第三次会议，也对信息安全保障上作提出了新的要求。     

切实推进中小银行等保工作深入开展

信息安全等级保护(以下简称等保)制度是国家信息安全保障工作的基本制度、基本策略和基本方法,是促进信息化健康发展、维护国家安全、社会秩序和公共利益的根本保障。国务院高度重视等保工作,相关部委出台了一系列政策文件,构成了等保政策体系。作为金融业信息安全工作的指     

采购速览

国务院：加快电子政务向基层延伸 国务院总理温家宝近日主持召开国务院常务会议，研究部署推进信息化发展、保障信息安全工作。会议讨论通过《关于大力推进信息化发展和切实保障信息安全的若干意见》，确定实施“宽带中国”工程等重点工作。     

金融业亟待建立统一信息安全管理平台

在历经了网络建设、数据大集中、网络安全基础设施建设等阶段后,如今,金融信息化已进入了体系化信息安全管理的阶段,亟待建立一套金融组织信息安全保障体系,有效地防范和化解安全风险,统一安全问题处理规范和流程,增强金融系统的信息安全整体防范能力,以保证金融机构的信息系统平稳运行及各项业务的持续展开.     

现代风险导向审计理论在信息安全检查工作中的运用

近年来,人民银行通过健全安全制度、制定安全检查综合规范、实施信息安全审计与信息安全检查等手段不断巩固与完善信息安全防护体系,取得了显著成效。但是,在科技审计与检查工作中,笔者也发现了一些单位存在信息安全管理问题,值得关注。如何通过把风险导向审计中主动控制风险的理念和方法应用到人民银行信息安全检查过程中,通过建立动态信息安全管理模型、     

金融科技时代中小银行信息风险防范的思考

随着信息技术日新月异的发展,金融科技事实上已经成为撬动银行业务裂变增长的新引擎,但同时,金融科技也带来了新型业务风险,对银行,尤其是中小银行信息安全工作带来了挑战。研究从金融科技对银行业务信息安全影响的两面性出发,详细探讨了金融科技对银行信息安全保障带来的三大挑战,进而提出了金融科技时代下,中小银行应从构建信息安全管理体系、推进“科技兴安”战略实施,以及推动信息安全人才队伍建设三个方面强化信息安全风险的防范。     

基层央行多层次信息安全培训模式探析

近年来,中国人民银行扎实有效地推进信息安全管理工作,保障重要网络和信息系统的安全运行,但随着形势变化和时代发展,基层央行信息安全管理工作逐渐暴露出一些迫切需要深入研究和解决的新情况和新问题,譬如如何有效地开展信息安全培训工作,已成为摆在人民银行各级科技部门的一项重要工作。作为信息安全工作“前沿阵地”的基层央行,只有着力解决好信息安全培训工作这块“短板”问题,才能使信息安全管理工作得到有效落实。     

加强银行业灾备规划和建设——在2012年银行业科技工作座谈会上的讲话

2012年7月，国务院印发《关于大力推进信息化发展和切实保障信息安全的若干意见》，明确要重点保障能源、交通、金融等领域重要信息系统和基础信息网络安全。并加强对网络与信息安全灾备设施建设的指导和协调。2012年9月，国务院领导同志召开专题会议，听取金融信息和网络安全工作情况汇报，研究分析金融信息和网络安全面临的形势和任务，要求人民银行切实承担起金融业信息安全指导协调工作职责，     

金融行业信息安全等级保护的实践——访中国长城资产管理公司信息技术部总经理王代潮

信息安全等级保护是国家信息安全的根本制度之一，其目的是信息系统能够按照资产价值的大小，合理地、科学地进行保护。我国有关信息安全等级保护的问题从20世纪90年代即被提出，2003年《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）正式明确实施等级保护制度．此后经过有关专家的反复论证研究，信息安全等级保护的相关制度不断得到细化和完善，2006年年初公安部出台了《信息安全等级保护管理办法（试行）》（公通字[2006]7号），明确了信息安全等级保护制度的可操作性。 金融行业因其业务的特殊性．对信息安全提出了较高的要求。随着计算机网络系统、软硬件技术的更新发展．以及网络业务的推进、完善，金融业面临的各种安全威胁日益尖锐、复杂，安全问题所造成的影响和破坏逐渐扩大．甚至上升到国家安全高度。如何将政府政策与金融行业信息安全建设实践结合起来，切实、有效地保护金融资产不受侵害，保障金融行业业务、机构正常运行，是新时期金融行业信息安全建设面临的重大课题。 为了促进信息安全等级保护制度在金融行业的贯彻落实，政府相关部门选择了部分金融机构进行试点。中国长城资产管理公司作为试点单位之一，在基于等级保护的信息安全保障体系建设工作中，进行了有益的尝试．其等级保护工作的实践，为我国等级保护在金融行业的实施提供了重要的理论基础和实践经验．必将促进我国信息安全宏观政策在金融业的全面落实。[编者按]     

应用为王，安全先行——从郑州光大银行UPS应用浅析金融行业需求趋势

金融行业信息化建设起步早，投入大，水平高。金融网络及信息安全在国家的信息安全保障体系中占有重要地位，金融系统也属于国家政策要求实施安全等级保护的11大类关键信息基础设施中的重点系统。     

提高认识 扎实做好2008年全省财政信息化建设工作

胡锦涛总书记在党的十七大报告中明确提出,要"发展现代产业体系,大力推进信息化与工业化融合,以提升高新技术产业,发展信息、生物、新材料、航空航天、海洋等产业"。同时指出要"健全政府职责体系,完善公共服务体系,推行电子政务,强化社会管理     

转型路上话创新——2013年银行信息科技发展前瞻

2012年是我国银行业转型发展之年,在这一年,作为银行业务发展和管理变革重要支撑的信息科技建设取得显著进展:信息科技基础设施日臻完善,信息系统数量、建设速度同步增长;信息科技创新力度不断加大,银行业充分运用新兴技术推进业务模式创新,电子银行业务迅猛发展;信息安全保障水平明显提高,信息科技风险管理体系日益健全……     

国务院:加快电子政务向基层延伸

国务院总理温家宝近日主持召开国务院常务会议,研究部署推进信息化发展、保障信息安全工作。会议讨论通过《关于大力推进信息化发展和切实保障信息安全的若干意见》,确定实施"宽带中国"工程等重点工作。根据《意见》,我国将加快信息网络宽带化升级,推进城镇光纤到户,实现行政村宽带普遍服务。加快部署下一代互联网,重点研发下一代互联网关键芯     

社会保障事业发展高层推动10年大事记

2002.11—2012.10【2002年】党的十六大将社会保障体系比较健全作为全面建设小康社会的重要目标,提出了建立健全同经济发展水平相适应的社会保障体系任务。【2003年】党的十六届三中全会要求,加快建设与经济发展水平相适应的社会保障体系,完善企业职工基本养老保险制度,健全失业保险制度,继续改革城镇职工基本医疗保险制度,完善城市居民最低生活保障制度。国务院政府工作报告提出继续加强"两个确保"和城市"低保"工作,搞好"三条保障线"的衔接。稳步推进国     

论建立我国网络信息安全保险体系

互联网的广泛应用在促进世界交流与发展的同时也给信息资产安全带来隐患,我国网络信息安全保险体系尚未建立。本文首先从信息资产重要性和国外相关实践等方面分析了建立我国网络信息安全保险体系的必要性,对网络信息安全保险风险管理的特点和步骤进行构思,探讨如何在当前的市场环境中从政策、监管、法律、人才培养、技术合作和产品研发创新等角度推进我国网络信息安全保险体系的建立。