信息安全体系中的木桶效应

一个由许多块长短不同的木板箍成的木桶,其容水量取决于其中最短的那块木板。木桶理论经过发展,又有了新的诠释。     

构建容灾型应急管理体系的若干问题

在中国人民银行（以下简称“人行”）的IT安全管理工作中,系统应急管理始终是一个重要组成部分。在总行的规范指引下,近年来人行各级分支机构的应急管理工作逐步走上规范化、制度化的轨道。但当前的应急管理体系主要针对的是常规应急工作,尚未对灾难性威胁进行详尽的思考和必要的防范,今后需要建设以容灾备份为核心的应急管理体系。     

信息化项目建设风险分析与防范

近年来,人民银行信息化程度日益深化,现代化支付系统、征信管理系统、全国支票影像交换系统、联网核查公民身份信息系统、国库会计财税库横向联网系统、中央银行会计凭证影像事后监督系统等一批重要系统项目相继建成并在全国推广运行,机房建设、资源整合、省级数据中心建设迅速推进,为人民银行更好地履行金融服务职能奠定了坚实基础,有力地推动了金融、经济和社会的发展。     

系统安全建设永无止境

近几年来,各行各业特别是金融系统不断发生信息系统安全事故,这不仅仅是简单的信息系统瘫痪问题,其直接后果是导致巨大的经济损失和公众对网络社会的诚信危机。为此,各级政府部门和人总行不断强调信息安全,把安全工作的重要性放到了前所未有的高度。然而在我们采取了多种安全措施的情况下,依然频频发生病毒入侵、内联网计算机非法外联以及用户数据丢失等安全事件。