基层央行信息安全管理探索

《基层央行信息安全管理探索》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、金融信息化论坛17FINANCIALCOMPUTEROFHUANAN．2009年4月10日第4期基层央行信息安全管理探索■中国人民银行河源市中心支行诸金兴杨昱翔郭超维摘要：金融业的信息安全管理是中国人民银行的重要职责之一，是人民银行各级科技部门的重点工作。本文以河源中支辖内四个县支行为例，着重分析了基层央行信息安全管理的现状，并对此提出相关的对策建议。关键词：信息安全；金融信息化；信息安全管理随着金融业务和信息技术的飞速发展，银行业题进行初步解决并及时将情况上报中支科技科。而乃至金融业的信息安全管理显得愈发重要。金融业多数情形下都是由中支科技科详细了解情况后派的

2、信息安全管理是中国人民银行的重要职责之一，人解决，因为县支行缺乏独立解决问题的技术力是人民银行各级科技部门的重点工作，在2008年出量。造成此种情况的原因有以下三点：台的《中国人民银行主要职责内设机构和人员编制1.各业务系统都是由中支科技科统一进行安规定》（俗称“三定方案”）中便有明确的描述：“组织装配置，测试无误后再直接下发各个县支行的，因制定金融业信息化发展规划，负责金融标准化的组此整个系统的前期架构过程县支行科技人员并未织管理协调工作，指导金融业信息安全工作。”而本参与进来，他们主要是通过熟读系统技术文档或事文所称的信息安全管理，是指在人民银行信息化项后的

3、短期培训来了解业务系统。目立项、建设、运行、维护、废止等过程中保障计算机2.县支行科技人员平均年龄较大，且部分科技及其相关系统、环境、网络和操作安全的一系列管理人员并不具有计算机相关专业背景，因此在计算机活动。本文以河源中支辖区内四个县支行为例，分别技术知识的学习与更新过程中存在较多的困难。在从人员配置、硬件设备、业务系统现状、内控安全等日常的科技维护工作中，由于各县支行只有一名技方面对基层央行的信息安全管理进行探讨。术人员，对问题的分析与解决都靠个人独自摸索，一、基层央行信息安全管理的现状缺乏与他人讨论与交流的机会，制约了自身知识的（一）科技人员平均年龄偏大且

4、身兼数职，技术更新。力量相对薄弱3.受客观条件的制约，县支行在人员的编制上河源中支辖区有四个县支行，每个县支行分别存在一定的紧缺，科技人员身兼数职，在负责日常设有科技工作人员一名，负责县支行一切科技工作科技工作的同时，还担任着其他部门的职务。河源事务。具体而言，县支行科技人员日常的主要工作中支辖区的各个县支行内设“两室一股”，分别为办是：确保各重要业务信息系统的安全运行；在发生公室、营业室、货币信贷与统计股。最初，科技人员异常情况后，对各业务系统或者网络设备出现的问主要负责县支行的科技工作，但随着时间的推移和17APR．10，2009NO．4金融信息化论坛182

5、009年4月10日第4期FINANCIALCOMPUTEROFHUANAN．科技人员自身的努力与进步，他们同时在其他部门算机的USB端口进行封闭。内部网计算机与互联担任着重要职务，甚至出现以其他工作为主，科技网计算机之间的数据交换与传输只能通过光盘刻工作为辅的情况。录这一途径，此做法极大地降低了计算机遭受病毒（二）计算机安全配套设施不完善，硬件环境有木马攻击的可能，同时也降低了重要信息数据泄密待提升的风险。1.机房环境与重要配套设施情况。目前，各县（三）业务系统繁多，信息交流平台缺失，信息支行只有少量的网络设备，并不存在大型的计算机化建设效率低安全设备，故办公大

6、楼并未建专用机房，只是将各近年来，随着金融业务和信息技术的不断发网络设备摆放于相对独立的办公环境。县支行的办展，央行各类应用系统陆续推广上线。由于央行业公大楼没有置办专门的配电柜，无法对整个大楼的务和数据集中的需求，越来越多的业务系统实行整体供电情况，尤其是对重要设备的供电情况进行B/S运行模式。在这种模式下，系统的服务器与数据有效的实时监控。县支行办公大楼均配备有柴油发库安放于总行或者分行的数据中心，基层央行的业电机，可以在断电的突发情况下持续供电12个小务机只是作为客户端而存在。科技人员只需在完成时以上，具体供电时间取决于当时所储备的柴油存操作系统安装的基础

7、上对网络与浏览器进行简单量，但个别县支行的发电机已经损坏，只能依靠的设置，通过相关的安全认证后，便可登录总行或UPS对重要业务系统进行短时间供电。目前，县支者分行的服务器进行相关的业务操作。此种运行模行所使用的UPS是由分行统一下发，设备型号为艾式在系统前期的上线运行过程中对基层科技人员默生的US11R-0030L，受UPS电池或者其他零部的工作要求非常简单，科技人员只需确保网络环境件老化的影响，能支持网络设备和重要业务系统的的通畅与业务机的正常运行即可。持续运行时间由半个小时至两小时不等。网络设备现阶段，县支行在用的系统有二十几个，可以所在办公室使用的空调为小

8、功率的家用空调，只能粗略