王曉燕

【摘要】隨著人民銀行信息化應(yīng)用水平的不斷提高，信息系統(tǒng)帶來(lái)更高效能、便捷服務(wù)的同時(shí)，也使信息系統(tǒng)面臨著較大的安全風(fēng)險(xiǎn)。本文著重分析了基層人民銀行信息安全管理工作存在的問(wèn)題，并對(duì)此提出相關(guān)對(duì)策建議。

【關(guān)鍵詞】基層人民銀行信息安全管理對(duì)策建議

近年來(lái)，圍繞信息系統(tǒng)安全穩(wěn)定運(yùn)行的目標(biāo)，基層人民銀行從組織管理、制度建設(shè)、技術(shù)防范、監(jiān)督檢查等多個(gè)方面入手，采取切實(shí)有效的安全管理和風(fēng)險(xiǎn)防范措施，基本建立了方便、安全、高效的信息安全工作體系，但在科技應(yīng)用能力和管理水平等方面還存在一些薄弱環(huán)節(jié)，影響了信息安全管理的效果。

一、基層人民銀行信息安全管理工作中存在的問(wèn)題

（1）規(guī)章制度貫徹相對(duì)滯后，內(nèi)控管理措施執(zhí)行不到位。一是制度學(xué)習(xí)不深入。隨著信息技術(shù)的不斷發(fā)展，對(duì)信息的安全性、規(guī)范性要求越來(lái)越高，但科技及業(yè)務(wù)人員對(duì)于制度的學(xué)習(xí)掌握度遠(yuǎn)遠(yuǎn)不能滿(mǎn)足業(yè)務(wù)快速發(fā)展的需要，很難做到認(rèn)真學(xué)習(xí)、仔細(xì)對(duì)照、深入分析，一定程度上存在制度與管理工作脫節(jié)的現(xiàn)象。二是工作落實(shí)不到位。少數(shù)單位對(duì)信息安全管理的重要性認(rèn)識(shí)不足，崗位職責(zé)劃分不清，制度要求落實(shí)不到位，潛在操作風(fēng)險(xiǎn)和安全隱患較大。（2）科技人員配備力量弱，科技工作積極性不高。一是技術(shù)力量薄弱，工作任務(wù)繁重。部分分支機(jī)構(gòu)特別是縣（市）支行科技人員配備不足，很多崗位不能做到AB角配備，科技人才及知識(shí)更新緩慢，遇到復(fù)雜的技術(shù)難題束手無(wú)策；人才管理機(jī)制不夠健全、對(duì)科技人員的重視程度較低、激勵(lì)機(jī)制的不平衡等因素也使得科技人員工作積極性降低。二是科技工作專(zhuān)業(yè)性強(qiáng)，人員流動(dòng)性差。一些科技人員從事科技工作多年，導(dǎo)致工作興趣減淡，工作效率和質(zhì)量降低。（3）硬件投入資金不足，基礎(chǔ)設(shè)施建設(shè)相對(duì)落后。近年來(lái)，因辦公經(jīng)費(fèi)原因，基層人民銀行硬件設(shè)施更新緩慢，機(jī)房基礎(chǔ)設(shè)施較差，給信息安全帶來(lái)一定隱患。一是機(jī)房運(yùn)行環(huán)境差。少數(shù)單位機(jī)房建設(shè)時(shí)間長(zhǎng)，基礎(chǔ)設(shè)施遠(yuǎn)不能滿(mǎn)足業(yè)務(wù)發(fā)展需要和安全要求，缺乏綜合布線設(shè)計(jì)，網(wǎng)絡(luò)化建設(shè)的可擴(kuò)展空間有限。二是軟硬件更新速度不匹配。近年來(lái)，上級(jí)行加大計(jì)算機(jī)信息安全管理工作的力度，陸續(xù)推行了防病毒、LANDESK、非法外聯(lián)等軟件，但在實(shí)際使用中，一些配置較低的計(jì)算機(jī)安裝上述軟件后會(huì)影響計(jì)算機(jī)性能，給工作帶來(lái)了一定的不便。（4）信息安全意識(shí)薄弱，監(jiān)督管理措施不強(qiáng)。一是教育培訓(xùn)不夠，安全意識(shí)淡薄。少數(shù)單位對(duì)信息安全教育培訓(xùn)不夠重視，信息安全意識(shí)不強(qiáng)，密碼口令設(shè)置簡(jiǎn)單、未設(shè)置屏保等現(xiàn)象時(shí)有發(fā)生，對(duì)于違規(guī)操作可能帶來(lái)的嚴(yán)重后果認(rèn)識(shí)不足。二是監(jiān)督檢查不強(qiáng)，日常管理松懈。少數(shù)單位日常缺乏信息安全檢查或檢查流于形式，不能對(duì)本單位信息安全情況做出全面客觀的分析，不能及時(shí)發(fā)現(xiàn)并解決信息系統(tǒng)運(yùn)行中的風(fēng)險(xiǎn)隱患。

二、對(duì)策建議

（1）加強(qiáng)規(guī)章制度學(xué)習(xí)，健全內(nèi)控管理機(jī)制。一是對(duì)照最新科技規(guī)章制度認(rèn)真學(xué)習(xí)、仔細(xì)梳理，并層層抓好落實(shí)，加強(qiáng)內(nèi)控管理力度，加大制度的執(zhí)行力，切實(shí)將制度的要求落到實(shí)處，確?？萍脊芾硪?guī)范化、制度化和標(biāo)準(zhǔn)化。二是加強(qiáng)對(duì)規(guī)章制度的宣傳教育工作，將制度宣傳到所涉及的各個(gè)業(yè)務(wù)部門(mén)和員工，加大制度的普及度和貫徹力。（2）加強(qiáng)科技隊(duì)伍建設(shè)，提高科技隊(duì)伍素質(zhì)。一是適當(dāng)補(bǔ)充和調(diào)整科技人員，定期組織科技人員參加業(yè)務(wù)、專(zhuān)業(yè)知識(shí)的培訓(xùn)，及時(shí)更新知識(shí)結(jié)構(gòu)，提高綜合素質(zhì)，努力培養(yǎng)一支既懂業(yè)務(wù)又精技術(shù)的復(fù)合型人才隊(duì)伍。二是加強(qiáng)對(duì)科技人員的人文關(guān)懷，搭建良好的用人機(jī)制，不斷提高科技人員責(zé)任意識(shí)，鼓勵(lì)科技人員會(huì)運(yùn)維、強(qiáng)管理、講奉獻(xiàn)，不斷提高科技隊(duì)伍整體素質(zhì)。（3）加大硬件投入力度，提升安全保障措施。一是應(yīng)盡量確保基層人民銀行機(jī)房建設(shè)資金，改善機(jī)房運(yùn)行環(huán)境，配備必要的基礎(chǔ)設(shè)施，確保網(wǎng)絡(luò)和重要應(yīng)用系統(tǒng)安全無(wú)隱患。二是統(tǒng)籌兼顧，合理配置現(xiàn)有設(shè)備資源，優(yōu)先更新重要應(yīng)用系統(tǒng)用機(jī)，加大對(duì)各類(lèi)安全系統(tǒng)的運(yùn)行監(jiān)測(cè)，防止安全事件的發(fā)生。（4）加強(qiáng)信息安全培訓(xùn)，提高安全管理效果。一是通過(guò)開(kāi)設(shè)大講堂、專(zhuān)題講座和知識(shí)競(jìng)賽等多種形式，加強(qiáng)計(jì)算機(jī)相關(guān)知識(shí)的學(xué)習(xí)和技能培訓(xùn)，引導(dǎo)廣大干部職工提高信息安全防護(hù)和責(zé)任意識(shí)，自覺(jué)按章操作。二是科技部門(mén)要進(jìn)一步加強(qiáng)網(wǎng)絡(luò)與重要應(yīng)用系統(tǒng)的運(yùn)維管理，完善信息系統(tǒng)與網(wǎng)絡(luò)重大事件應(yīng)急預(yù)案，加強(qiáng)部門(mén)之間和上下級(jí)之間的協(xié)調(diào)溝通，定期對(duì)客戶(hù)端計(jì)算機(jī)進(jìn)行全面的風(fēng)險(xiǎn)排查，加大對(duì)移動(dòng)設(shè)備、上網(wǎng)設(shè)備的管理，杜絕各類(lèi)違規(guī)現(xiàn)象。

參考文獻(xiàn)

[1]崔景杰.淺談基層央行信息安全管理[J].河北金融，2012.

[2]劉佳.構(gòu)建新形勢(shì)下基層央行信息安全保障體系[J].金融科技時(shí)代，2011.

[3]張禎.基層央行客戶(hù)端信息安全管理工作存在的問(wèn)題與建議[J].中國(guó)金融電腦，2010.