【摘要】基層人民銀行擔(dān)負(fù)著保障商業(yè)銀行信息安全的重要職責(zé)，在當(dāng)今信息化時(shí)代，信息化給工作帶來(lái)更便捷、更高效的服務(wù)，同時(shí)，信息系統(tǒng)的安全風(fēng)險(xiǎn)所帶來(lái)的各種安全問(wèn)題也日益突出。目前，雖然借助于科技的力量便我國(guó)基層人民銀行的信息安全管理工作得到了很大的提升，但其現(xiàn)狀并不容樂(lè)觀，本文就此問(wèn)題從五方面進(jìn)行分析，并提出相應(yīng)解決方案。

【關(guān)鍵詞】基層人民銀行 信息安全管理 現(xiàn)狀

一、引言

在互聯(lián)網(wǎng)和網(wǎng)絡(luò)滲透到各行各業(yè)的時(shí)代背景下，信息安全問(wèn)題被提到全社會(huì)普通重視的問(wèn)題，尤其是普通大眾對(duì)自身的金融財(cái)產(chǎn)安全問(wèn)題非常敏感和關(guān)注，為順應(yīng)時(shí)代發(fā)展的需要，國(guó)家已經(jīng)將信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估工作列為重要項(xiàng)目，因?yàn)樾畔踩ぷ麝P(guān)系到國(guó)家經(jīng)濟(jì)的運(yùn)行安全，關(guān)系到社會(huì)穩(wěn)定以及客戶權(quán)益等方面，基層人民在這方面工作，責(zé)任重大。

二、現(xiàn)階段信息安全管理問(wèn)題剖析

（一）安全管理意識(shí)淡薄

一直以來(lái)，管理層對(duì)信息安全問(wèn)題的重視程度都不是特別高，規(guī)章制度的執(zhí)行力也有所欠缺，真正制度落實(shí)還有一定差距，所以，我們從目前的基層人民銀行的信息安全工作的實(shí)際情況來(lái)看，相關(guān)相關(guān)部門(mén)的當(dāng)事人對(duì)信息安全工作也不能做到滴水不漏，思想行動(dòng)上有待加強(qiáng)，安全意識(shí)非常淡薄，這就為信息安全埋下隱患。

（二）網(wǎng)絡(luò)科技人員匹配不到位

科技是第一生產(chǎn)力，在信息安全工作中，大量具體的工作是由普通工作人員充當(dāng)，但關(guān)鍵的核心技術(shù)工作卻離不開(kāi)技術(shù)人才參與，在實(shí)際工作中，我們可看出，客戶信息的存儲(chǔ)、保管和備份等工作都得通過(guò)電子設(shè)備和互聯(lián)來(lái)完成，這些技術(shù)含量高的工作，都得依靠技術(shù)人才來(lái)完成，他們才是信息安全的核心所在[1]。

（三）設(shè)備的改良

一直以來(lái)，基層人民銀行在基礎(chǔ)設(shè)施建設(shè)方面都不能做到十全十美，主要表現(xiàn)在：機(jī)房運(yùn)行環(huán)境和硬件設(shè)施這兩個(gè)方面，雖然國(guó)家和上級(jí)已經(jīng)在盡力的改善這樣的現(xiàn)狀，但是或多或少依舊會(huì)存在一些小問(wèn)題。比如一些用于機(jī)房建設(shè)的預(yù)算有時(shí)候會(huì)出現(xiàn)錯(cuò)誤，硬件設(shè)施不能夠滿足人民的需求，人員的管理也存在一定的不足。給信息安全帶來(lái)一定的隱患。

（四）信息安全管理制度形成虛設(shè)或不完備

任何工作的管理，基本的前提條件就是制度先行，對(duì)人民銀行信息安全管理工作來(lái)說(shuō)，這更是重中之重的工作，信息安全工作的正常開(kāi)展，必須要有科學(xué)全面的規(guī)章制度作保障。但是，在實(shí)際工作中，我們看到二個(gè)工作薄弱現(xiàn)象，一是由于管理層的安全意識(shí)和安全知識(shí)的欠缺，導(dǎo)致相關(guān)的管理制度不配套、不完整，有些事項(xiàng)無(wú)法可依，可法可循；二是在實(shí)際工作執(zhí)行力上也是力度不夠，應(yīng)付了事，對(duì)一些可疑信息不做細(xì)致分析和研究工作，這都會(huì)影響到人民銀行作為一個(gè)國(guó)家政策機(jī)構(gòu)的權(quán)威性和影響力，因此，為讓信息安全工作向前推進(jìn)，必須從領(lǐng)導(dǎo)做起，把相關(guān)制度做進(jìn)一步完善，在制度執(zhí)行上必須做到有法必依，有章必循，為信息安全工作提供堅(jiān)實(shí)的制度保障[2]。

（五）應(yīng)急預(yù)案不過(guò)關(guān)

應(yīng)急系統(tǒng)的出臺(tái)，為保障信息安全工作正常順利的開(kāi)展提供的強(qiáng)有力的借鑒參考的依據(jù)，這也是就對(duì)突事件和最重要手段，當(dāng)出現(xiàn)泄露安全信息或其它重大事件時(shí)，都要依靠這個(gè)系統(tǒng)的正常運(yùn)作，如果突發(fā)事件處理及時(shí)有力，就可以最大限度的降低國(guó)家和民眾的經(jīng)濟(jì)財(cái)產(chǎn)損失，但從基層人民銀行的實(shí)際情況來(lái)看，信息安全系統(tǒng)的應(yīng)急預(yù)案與實(shí)際工作之間存在很大距離，在關(guān)鍵時(shí)候，這個(gè)系統(tǒng)可能會(huì)出現(xiàn)癱瘓，這將是一個(gè)重大隱患。

三、對(duì)信息安全管理工作現(xiàn)狀問(wèn)題的對(duì)策探討

現(xiàn)階段信息安全管理工作中存在的種種問(wèn)題，在上文中已作了詳細(xì)闡述，需要基層人民銀行認(rèn)真對(duì)待，及時(shí)解決。大的層面說(shuō)，它是維護(hù)社會(huì)穩(wěn)定和國(guó)家長(zhǎng)治久安的需要，具體來(lái)說(shuō)，也是為保障千千萬(wàn)萬(wàn)的普通民眾的金融財(cái)產(chǎn)安全的需要。為此，本文謹(jǐn)從以下方面展開(kāi)論述，以對(duì)癥下藥，探討應(yīng)對(duì)之策[3]。

（一）信息安全管理工作的管理意識(shí)提升

這里所指的基層人民銀行信息安全管理工作的安全管理包括二個(gè)層面，首先是信息安全管理的相關(guān)部門(mén)及其領(lǐng)導(dǎo)的安全意識(shí)不到位，如果管理者沒(méi)有危機(jī)感，不夠重視此項(xiàng)工作，那么執(zhí)行者的安全意識(shí)也就難于提高，所以，為預(yù)防為主，隱患于末然，首先要求管理者提高認(rèn)識(shí)，對(duì)從事信息安全的執(zhí)行人員從制度加強(qiáng)管理，促使執(zhí)行人員嚴(yán)格要求自己，把按章行事，照章執(zhí)行作為衡量工作好壞的標(biāo)準(zhǔn)，并要與干部提拔績(jī)效分配等個(gè)人利益問(wèn)題掛釣，加大考核力度，這樣可以進(jìn)一步提高執(zhí)行者的工作動(dòng)力，從而提高工作質(zhì)量和效率，尤其重要的是，首先對(duì)對(duì)信息安全工作的選人用人上，加強(qiáng)對(duì)從業(yè)人員的執(zhí)業(yè)資格審核和思想品德的考量是做好信息安全工作的前提。

（二）信息安全管理工作的技術(shù)人才匹配到位

信息安全管理工作是建立在互聯(lián)網(wǎng)及各種高精尖技術(shù)之上的一項(xiàng)技術(shù)性強(qiáng)的工作，如果沒(méi)有相當(dāng)要才的引進(jìn)，這項(xiàng)工作的很多重大問(wèn)題就無(wú)從解決，向信息安全管理部門(mén)匹配要相應(yīng)的人才，是做好這項(xiàng)工作的人力源支撐，時(shí)不我等，事不等人，對(duì)于目前對(duì)應(yīng)的要才崗位匹配，本著缺什么補(bǔ)什么，缺多少補(bǔ)多少的原則盡快落實(shí)到位。

（三）推進(jìn)體制改革

改革一直是一個(gè)企業(yè)發(fā)展和前進(jìn)的動(dòng)力，每一個(gè)企業(yè)都是在改革中一步步探討才能夠成功。因此對(duì)于銀行來(lái)說(shuō)，也應(yīng)該推進(jìn)改革。主要手段就是垂直管理，派遣相關(guān)的負(fù)責(zé)人員進(jìn)行內(nèi)部審核的工作，并且內(nèi)部審核人員不應(yīng)該與其他的部門(mén)產(chǎn)生任何利益關(guān)系，從而保證內(nèi)部審核人員的獨(dú)立性以及公平性。為銀行的發(fā)展做出更大的功貢獻(xiàn)。

（四）信息安全管理規(guī)章制度補(bǔ)充完善

為適應(yīng)信息安全管理的需要，在現(xiàn)階段要從實(shí)際出發(fā)，研究實(shí)際情況，在實(shí)際工作發(fā)現(xiàn)問(wèn)題，在工作中解決問(wèn)題，不論哪個(gè)環(huán)節(jié)的規(guī)章制度缺陷，都要全面研究，科學(xué)制訂相關(guān)規(guī)章制度制度，這是信息安全管理工作的基礎(chǔ)性工作，也是提高工作效率的保障。當(dāng)然，為保障規(guī)章制度的執(zhí)行到位和貫徹落實(shí)，監(jiān)督檢查工作也須同步跟進(jìn)，在此不作詳細(xì)論述[4]。

（五）信息安全管理工作的應(yīng)急處置能力綜合提升

應(yīng)急處置能力的提升，是建立在相關(guān)人員專(zhuān)業(yè)知識(shí)的掌握以及實(shí)際操作水平的熟練基礎(chǔ)之上，只有知識(shí)過(guò)更，技能過(guò)關(guān)，才能在出現(xiàn)突發(fā)事件時(shí)做出快速反應(yīng)，從容應(yīng)對(duì)。為此，可以從以下二個(gè)方面來(lái)提升突發(fā)事件應(yīng)急處置能力，一是加大對(duì)相關(guān)人員的培圳力度，讓他們學(xué)有所用，二是加大相關(guān)人員的目標(biāo)考核力度，以目標(biāo)倒逼能力。

四、結(jié)束語(yǔ)

基層人民銀行在信息安全管理方面還存在多方面的問(wèn)題，問(wèn)題的存在終是各種不可預(yù)測(cè)的隱患的導(dǎo)火索，目前從國(guó)家層面到具體執(zhí)行機(jī)構(gòu)，都已引起高度重視，所以，解決問(wèn)題才是當(dāng)務(wù)之急。

參考文獻(xiàn)

[1]崔文瑞，劉世芳，黑維廣等.基層央行信息安全管理現(xiàn)狀及風(fēng)險(xiǎn)分析——以人行慶陽(yáng)中支全轄為例[J].金融科技時(shí)代，2018（1）：62-64.

[2]申文杰.基層人民銀行信息安全情況調(diào)研[J].中國(guó)金融電腦， 2016（4）：75-77.

[3]楊勝基，嚴(yán)弘宇.數(shù)據(jù)集中后 基層央行信息安全工作的現(xiàn)狀及對(duì)策[J].審計(jì)與理財(cái)，2017（5）：31-32.

作者簡(jiǎn)介：蔡婷婷，四川自貢，現(xiàn)供職于中國(guó)人民銀行成都分行營(yíng)業(yè)管理部。