孫 莉

(中國人民銀行保定市中心支行 河北 保定 071000)

?

新形勢下基層央行網(wǎng)絡(luò)信息安全現(xiàn)狀及對策

孫 莉

(中國人民銀行保定市中心支行 河北 保定 071000)

隨著信息化的不斷深入和業(yè)務(wù)數(shù)據(jù)的大集中，央行的信息系統(tǒng)充分發(fā)揮著關(guān)鍵作用，同時對通信的實(shí)時性、數(shù)據(jù)的安全性、信息的保密性也提出了更高的要求，網(wǎng)絡(luò)、設(shè)備、環(huán)境等基礎(chǔ)保障以及信息安全和保密工作成為基層央行科技工作的重中之重。不斷涌現(xiàn)的新技術(shù)、新產(chǎn)品，與各種安全威脅、漏洞，相對缺乏的人員補(bǔ)給，都對基層央行信息安全保障提出了極大的挑戰(zhàn)。怎樣面對新形勢下的新要求，確保信息化建設(shè)中的信息安全是我們不容忽視的問題。

基層央行；信息安全；WIFI管理

一、基層央行網(wǎng)絡(luò)信息安全現(xiàn)狀

近幾年，隨著總行加強(qiáng)基層央行的建設(shè)和管理，縣支行在用的業(yè)務(wù)系統(tǒng)包括了行務(wù)系統(tǒng)、ACS系統(tǒng)、TCBS系統(tǒng)、電視會議系統(tǒng)等多達(dá)十幾個，平均每個支行使用的客戶端有25個，運(yùn)維管理任務(wù)繁重。而服務(wù)器的上收使得縣支行的信息安全重點(diǎn)落到了網(wǎng)絡(luò)上，一旦網(wǎng)絡(luò)出現(xiàn)問題或者出現(xiàn)擁堵，將直接影響業(yè)務(wù)正常進(jìn)行。同時由于業(yè)務(wù)調(diào)整縣支行的股室也重新進(jìn)行了劃分，但是并未對科技工作明確責(zé)任，科技人員多為業(yè)務(wù)部門或辦公室兼職人員，知識老化、消極怠慢，對日常運(yùn)維工作疲于應(yīng)付。

二、基層央行網(wǎng)絡(luò)信息安全存在的問題

(一)信息安全管理制度滯后，科技工作定位不清、職責(zé)混亂，科技力量投入薄弱，缺乏清晰的長遠(yuǎn)規(guī)劃。隨著各應(yīng)用系統(tǒng)不斷整合升級，智能手機(jī)移動互聯(lián)網(wǎng)等新技術(shù)的不斷普及，使的原有信息安全管理制度滯后于信息技術(shù)的發(fā)展?？萍脊ぷ魇且豁?xiàng)全行性、綜合性的工作，也是一項(xiàng)專業(yè)性較強(qiáng)的工作。但實(shí)際情況是，目前縣支行只有一名兼職科技人員，工作范圍涉及全行硬件、軟件和網(wǎng)絡(luò)系統(tǒng)的維護(hù)，以及完成上級行布置的各項(xiàng)常規(guī)性及臨時性任務(wù)。系統(tǒng)技術(shù)支持能力逐漸降低，對科技人員綜合素質(zhì)的要求卻越來越高。業(yè)務(wù)應(yīng)用系統(tǒng)維護(hù)工作的簡單化使縣支行科技人員難以理解系統(tǒng)的整體架構(gòu)，對安裝、配置只知其然而不知其所以然。由于平時缺乏維護(hù)操作的經(jīng)驗(yàn)，一旦出現(xiàn)故障便無從下手，導(dǎo)致科技人員支持、維護(hù)能力下降。同時，縣支行科技人員受條件限制，知識水平跟不上計(jì)算機(jī)技術(shù)發(fā)展的步伐，知識老化、知識結(jié)構(gòu)不合理等現(xiàn)象普遍存在。

(二)客戶端眾多且分散，硬件配置落后，嚴(yán)重影響工作效率。當(dāng)前基層人民銀行客戶端處于分散部署模式，在安全保密、運(yùn)維管理、成本和能耗等方面都面臨很多問題，主要表現(xiàn)在以下幾個方面：安全管控難落實(shí)，安全保密難控制，軟件正版難實(shí)施，設(shè)備更新花費(fèi)高，運(yùn)維保障壓力大。且由于PC機(jī)組件復(fù)雜、用戶數(shù)據(jù)自行保管，導(dǎo)致故障率高、運(yùn)維成本高、信息安全無保障、用戶數(shù)據(jù)時有丟失。

隨著近幾年信息化建設(shè)的不斷推進(jìn)，總行開發(fā)了眾多不同平臺的業(yè)務(wù)系統(tǒng)，有些業(yè)務(wù)系統(tǒng)只能在舊版的XP操作系統(tǒng)中運(yùn)行，而最新采購的電腦設(shè)備多為雙核WIN7操作系統(tǒng)，導(dǎo)致縣支行一些業(yè)務(wù)用機(jī)無法更新，配置落后運(yùn)行慢，嚴(yán)重影響工作效率。

(三)機(jī)房環(huán)境不達(dá)標(biāo)。縣支行大部分機(jī)房都已經(jīng)使用將近10年，由于時間長，資金投入不足，導(dǎo)致機(jī)房建設(shè)無法達(dá)標(biāo)。大部分縣支行能保證有獨(dú)立機(jī)房，個別支行連機(jī)房都沒有，核心網(wǎng)絡(luò)設(shè)備都散亂在業(yè)務(wù)科室的角落里，布線混亂、網(wǎng)線質(zhì)量下降、網(wǎng)線標(biāo)識不清。機(jī)房監(jiān)控系統(tǒng)、門禁系統(tǒng)和消防報(bào)警系統(tǒng)都沒有。且UPS設(shè)備、發(fā)電機(jī)等使用年限長，沒有備用設(shè)備，一旦出現(xiàn)問題，將導(dǎo)致全行計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的癱瘓。

(四)國際互聯(lián)網(wǎng)管理工作亟待加強(qiáng)。隨著智能手機(jī)、平板電腦等移動電子產(chǎn)品的迅速普及和性能的提升，手機(jī)等移動設(shè)備上國際互聯(lián)網(wǎng)已是大勢所趨，在手機(jī)上可以進(jìn)行購物、看小說、聊天、看視頻等多種事務(wù)，許多業(yè)務(wù)工作也通過微信群進(jìn)行布置、交流和匯報(bào)、有的單位、部門私自安裝無線路由器，小集體內(nèi)員工共享WIFI，在方便工作和生活的同時，也難以控制、監(jiān)督使用國際互聯(lián)網(wǎng)的行為，既產(chǎn)生了信息安全的風(fēng)險(xiǎn)隱患，又會影響工作效率和工作質(zhì)量，如何管理好無線互聯(lián)網(wǎng)成為新的難題。

三、基層央行網(wǎng)絡(luò)信息安全對策

(一)修訂制度，督促落實(shí)。為了解決縣支行信息安全制度相對滯后的問題，保定中支根據(jù)《中國人民銀行信息安全管理規(guī)定》的相關(guān)內(nèi)容，結(jié)合新型的信息安全形勢，本著“誰主管誰負(fù)責(zé)，誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則，重新修訂了《中國人民銀行保定中支轄內(nèi)縣支行信息安全管理制度》，下發(fā)全轄縣支行學(xué)習(xí)執(zhí)行。保定中支科技科每半年組織一次針對縣支行的信息安全檢查，并將檢查結(jié)果記入年底縣支行考核評分中，從而督促其制度的落實(shí)情況。

(二)加強(qiáng)培訓(xùn)，多措并舉，提高科技人員素質(zhì)和員工信息安全意識。為了提高縣支行科技人員的綜合素質(zhì)，以及業(yè)務(wù)人員的信息安全意識，保定中支采取靈活多樣的培訓(xùn)、教育方式，豐富了科技人員的知識結(jié)構(gòu)，提高了業(yè)務(wù)人員的綜合素質(zhì)和業(yè)務(wù)水平，使基層央行職工掌握更多、更新的計(jì)算機(jī)安全技術(shù)和相關(guān)法律知識。

(三)引進(jìn)虛擬化和云桌面技術(shù)，減輕客戶端維護(hù)壓力。隨著云技術(shù)的發(fā)展成熟，基層央行可以探索引進(jìn)此類新技術(shù)，構(gòu)建安全性高、易管理、低成本的網(wǎng)絡(luò)集中管理辦公環(huán)境，進(jìn)一步完善基層央行安全保密運(yùn)維體系。通過搭建桌面云系統(tǒng)，以終端機(jī)代替PC機(jī)，通過模板批量派生虛擬機(jī)，改變傳統(tǒng)PC機(jī)分散的部署架構(gòu)，實(shí)現(xiàn)操作系統(tǒng)標(biāo)準(zhǔn)化、應(yīng)用程序統(tǒng)一化、用戶數(shù)據(jù)集中化，完善基層央行安全保密和運(yùn)維管理體系，在信息安全、數(shù)據(jù)安全、降低運(yùn)維、節(jié)能降耗等方面將收到良好效果。

(四)改造縣支行機(jī)房，更新設(shè)備。保定中支科技科根據(jù)2016年總行發(fā)布的《中國人民銀行縣(市)支行機(jī)房建設(shè)技術(shù)規(guī)范》中C類機(jī)房的標(biāo)準(zhǔn)，制定了適用于本轄區(qū)縣支行的《機(jī)房建設(shè)技術(shù)指引》(以下簡稱《指引》)?？h支行根據(jù)《指引》對機(jī)房進(jìn)行改造和升級，使機(jī)房獨(dú)立于其他營業(yè)辦公場所，配備完善的門禁、供電、防火防雷、溫控、監(jiān)控等安全設(shè)備，規(guī)整布線，安裝空調(diào)使溫濕度能夠控制在合理范圍，且配備必要的消防應(yīng)急設(shè)施。配備發(fā)電機(jī)和UPS電源，對UPS電池定期充放電，定期維護(hù)保養(yǎng)，同時跟當(dāng)?shù)毓╇娋趾炗啿婚g斷供電協(xié)議，以保障業(yè)務(wù)連續(xù)性。

(五)完善互聯(lián)網(wǎng)及無線WIFI管理。建議部署國際互聯(lián)網(wǎng)上網(wǎng)行為管控系統(tǒng)，對計(jì)算機(jī)、智能手機(jī)、平板電腦等設(shè)備的上網(wǎng)行為進(jìn)行限制、記錄、監(jiān)控和分析，增強(qiáng)管控能力。同時各支行計(jì)算機(jī)安全員定期升級互聯(lián)網(wǎng)電腦的殺毒軟件和漏洞補(bǔ)丁的修補(bǔ)。杜絕私自搭建無線WIFI上網(wǎng)行為，確保互聯(lián)網(wǎng)上沒有工作信息及涉密信息，避免可能發(fā)生的信息安全隱患。

四、基層央行網(wǎng)絡(luò)信息安全展望

通過本文的分析可以看出，新形勢下，基層央行的網(wǎng)絡(luò)信息安全水平已經(jīng)遠(yuǎn)遠(yuǎn)落后于新技術(shù)的發(fā)展，從制度、人員、技術(shù)、硬件、軟件等方面都存在很多問題，因此從以上幾個方面，加強(qiáng)基層央行網(wǎng)絡(luò)信息安全建設(shè)顯得尤為重要。隨著上級行的不斷重視，基層科技人員不斷研究新情況，結(jié)合信息技術(shù)的發(fā)展提升網(wǎng)絡(luò)信息安全防范技術(shù)，消除各種安全隱患，不斷發(fā)揮信息技術(shù)的先進(jìn)性，使科技更好的服務(wù)于央行各項(xiàng)業(yè)務(wù)工作。

[1]黃鋒.基層央行信息安全管理現(xiàn)狀及對策探討[J].金融科技時代,2016，(3):62-63.

[2]孟愛科.基層央行信息安全風(fēng)險(xiǎn)探析與防范措施[J].新觀察，2015，(21)：35.

[3]帥亮.宜春轄區(qū)基層央行機(jī)房標(biāo)準(zhǔn)化建設(shè)探索[J].金融科技時代,2017,(4):26.

[4]楊正東.央行PC機(jī)部署模式創(chuàng)新分析[J].金融科技時代，2017，(4)：63.

孫莉(1984-)，女，漢族，河北保定人，工程師，工程碩士，中國人民銀行保定市中心支行，研究方向：信息安全。