基层央行信息安全管理探索.pdf

金融信息化论坛 17 FINANCIAL COMPUTER OF HUANAN． 2009 年4 月10 日第4 期 基层央行信息安全管理探索 ■ 中国人民银行河源市中心支行 诸金兴 杨昱翔 郭超维 摘 要：金融业的信息安全管理是中国人民银行的重要职责之一，是人民银行各级科技部 门的重点工作。本文以河源中支辖内四个县支行为例，着重分析了基层央行信息安全管理的现 状，并对此提出相关的对策建议。 关键词：信息安全；金融信息化；信息安全管理 随着金融业务和信息技术的飞速发展，银行业 题进行初步解决并及时将情况上报中支科技科。而 乃至金融业的信息安全管理显得愈发重要。金融业 多数情形下都是由中支科技科详细了解情况后派 的信息安全管理是中国人民银行的重要职责之一， 人解决，因为县支行缺乏独立解决问题的技术力 是人民银行各级科技部门的重点工作，在2008 年出 量。造成此种情况的原因有以下三点： 台的 《中国人民银行主要职责内设机构和人员编制 1. 各业务系统都是由中支科技科统一进行安 规定》（俗称“三定方案”）中便有明确的描述：“组织 装配置，测试无误后再直接下发各个县支行的，因 制定金融业信息化发展规划，负责金融标准化的组 此整个系统的前期架构过程县支行科技人员并未 织管理协调工作，指导金融业信息安全工作。”而本 参与进来，他们主要是通过熟读系统技术文档或事 文所称的信息安全管理，是指在人民银行信息化项 后的短期培训来了解业务系统。 目立项、建设、运行、维护、废止等过程中保障计算机 2. 县支行科技人员平均年龄较大，且部分科技 及其相关系统、环境、网络和操作安全的一系列管理 人员并不具有计算机相关专业背景，因此在计算机 活动。本文以河源中支辖区内四个县支行为例，分别 技术知识的学习与更新过程中存在较多的困难。在 从人员配置、硬件设备、业务系统现状、内控安全等 日常的科技维护工作中，由于各县支行只有一名技 方面对基层央行的信息安全管理进行探讨。 术人员，对问题的分析与解决都靠个人独自摸索， 一、基层央行信息安全管理的现状 缺乏与他人讨论与交流的机会，制约了自身知识的 （一）科技人员平均年龄偏大且身兼数职，技术 更新。 力量相对薄弱 3. 受客观条件的制约，县支行在人员的编制上 河源中支辖区有四个县支行，每个县支行分别 存在一定的紧缺，科技人员身兼数职，在负责日常 设有科技工作人员一名，负责县支行一切科技工作 科技工作的同时，还担任着其他部门的职务。河源 事务。具体而言，县支行科技人员日常的主要工作 中支辖区的各个县支行内设“两室一股”，分别为办 是：确保各重要业务信息系统的安全运行；在发生 公室、营业室、货币信贷与统计股。最初，科技人员 异常情况后，对各业务系统或者网络设备出现的问 主要负责县支行的科技工作，但随着时间的推移和 17 ， APR．10 2009 NO．4 金融信息化论坛 18 2009 年4 月10 日第4 期 FINANCIAL COMPUTER OF HUANAN． 科技人员