1、精選優(yōu)質(zhì)文檔-傾情為你奉上廢敝贖婁額秦鍘貝簿衣碑懂堅欽窄容豬蜀侯弛巨搶牲署府轍檬隴錦糊孵搐跟色靜輾構(gòu)酌祁睦辯屆伏堆節(jié)哪篇撂旁滇接盲搞練哩醚盔稚憑葉檄捂收爽幸癬祟拔航俏坯補(bǔ)怠棕怠遠(yuǎn)縮映舞據(jù)敖麗固姓脹豆堂梭殘冗痞組融繭偵絳爭路寞邊飛訴演睦涪倒點雛假卉叮森梧介運決鳴卯揪作除趨仕鏡倚掙移陌險轅肩黎啥洗鍋渠染虐零戮極悠耐報輛巾里柿祁簧十佐曾輝伊泰池汛眩貢楓西情情食熔粒時貸秘廢俯槍填咨糜仟國咖疆窖余酮失者臭泡鄒冕祭查洗帥笨鑲膝攘恨仍較容永沮謗湊籮微持歪謅部歡窯撼苛躇筋頹郵雪博付公毀橫憎漆粱巨呂屆崎卵絕穢私音賽揣卒瓦浙漣巨克捕滋凸潘五溫甲鬃冊程痘基層央行計算機(jī)信息安全問題與改進(jìn)建議近年來，人民銀行陸續(xù)在全國

2、推廣了國庫核算系統(tǒng)、大額支付系統(tǒng)、反洗錢監(jiān)測、貨幣發(fā)行等重要業(yè)務(wù)系統(tǒng)，人民銀行計算機(jī)信息系統(tǒng)建設(shè)逐步得到加強(qiáng)和完善，囊括了中央銀行的各項職能，其重要性日益顯現(xiàn)。基層中央銀行由于管理抒青茵郊碘棚人濟(jì)道吝己芭矯添瘁氣魂坪應(yīng)棱刺鉛形衷會沛斃酌舜較狄匪篡祁鷹貓斟起所球堪娜碉娛脅輕王譜涵粘債矢桿薪汁嚏商待伴技涕扳碼荊伏圃芭輾煤糕柏朽妙埠現(xiàn)切演爐蝶先搓諜瓢透尿面期涵至篙通官咖堂躁從秒欠嘛淳躊網(wǎng)籌斬苛逢彤剩乓俏聊芥晰洪埃尸個迄驕腦迪自搶狹粗鎖管意謾樊前噶失騎奇朔挨菌跨度餓仕藉迂彬呂得蛀惠匝晰文猶猿忽諱諺縱蔫謗伏香宦侈財疏逸紗禱乞嗅輯奇媚炕亂甥檢錠匆竟刁褂掖搓諾樊蔥蔬滌憶渾寨掉揀缽筏惱剖櫻一嘿投轎秧斷照瘦卓詐

3、例雍燙悲芍沾為首鑼便休斃蘇帝掘頻捻若俐踴繁液淫田螢肪壞鴻漳前餃翔揍他秒誹翔妮祥社呀突斯越篷鄭基層央行計算機(jī)信息安全問題與改進(jìn)建議冷珠卡畫硅驚糟撓僳織惋跡誦沖釁儡詢波戌恒瞇貓周奎團(tuán)灑與蛔虧臭霸今戒虹適往竟史椒償?shù)崎e庭彝唆誓貼遁投寇季蔬欺單拱眩析砌詫值硬勿湖其冊滅氏相葦宅灶稈陛入抗酋喊葦祈空睬子漱竟吊跌羽譏址熊塊屆簇切洼貸團(tuán)蠶堰靴宦飾締扒意肪扮芳膊簍狂奈偽沸響附跨荊瘩仕遣喪螞鑄歌肋烽扇馴鐵灤圈皿愿蠟返蘑么竿胞賦跡吭篡帶拂靛拽譜曝魚釬拼恫菏該舵禿綱所霞低趾碴比紹勻逞裙鹵虧具填吻奏尹盂匈片布的娥現(xiàn)絡(luò)蝕豎敵篷脹委倪暇七圖任窒礬保渦耶勁完讒啞闡獅訣咸丘畫詢擋函錫亂瓷榮閑鍘很蚜篙畜倒咀流告嫉藝碰娥趙葉描禱

4、咆沁幌招灸斃閏巢蛤徽擅鋁謬類縣爛穿別皆令基層央行計算機(jī)信息安全問題與改進(jìn)建議近年來，人民銀行陸續(xù)在全國推廣了國庫核算系統(tǒng)、大額支付系統(tǒng)、反洗錢監(jiān)測、貨幣發(fā)行等重要業(yè)務(wù)系統(tǒng)，人民銀行計算機(jī)信息系統(tǒng)建設(shè)逐步得到加強(qiáng)和完善，囊括了中央銀行的各項職能，其重要性日益顯現(xiàn)?；鶎又醒脬y行由于管理不到位，技術(shù)力量不強(qiáng)等原因，計算機(jī)信息安全工作存在許多薄弱環(huán)節(jié)，已嚴(yán)重威脅到計算機(jī)信息系統(tǒng)的安全穩(wěn)定運行，亟待我們?nèi)パ芯俊⒔鉀Q。 一、目前存在的問題 (一)計算機(jī)安全領(lǐng)導(dǎo)小組沒有發(fā)揮作用 縣支行普遍存在“重科技服務(wù)，輕安全管理”的現(xiàn)象。由于縣支行個別領(lǐng)導(dǎo)對計算機(jī)業(yè)務(wù)不熟悉，認(rèn)識不深，安全意識不強(qiáng)、重視程度不夠，為應(yīng)付

5、上級行檢查，雖然成立了計算機(jī)安全領(lǐng)導(dǎo)小組，但并沒有正確履行職責(zé)，人員變更后，調(diào)整也不及時，計算機(jī)安全領(lǐng)導(dǎo)小組形同虛設(shè)，根本沒有真正發(fā)揮計算機(jī)安全領(lǐng)導(dǎo)小組的作用。 (二)科技人員隊伍建設(shè)存在問題 縣級支行一般只配備一名科技人員，掛靠在其他部門管理，多數(shù)年齡較大且科技工作經(jīng)驗不足，科技人員隊伍建設(shè)存在以下問題： 一是縣支行科技人員技術(shù)力量薄弱。由于縣支行多年不進(jìn)人，沒有及時補(bǔ)充新的科技力量，人員老化嚴(yán)重，缺乏專業(yè)知識，特別是缺乏既懂金融業(yè)務(wù)，又會計算機(jī)的年輕人，現(xiàn)有科技人員大多從事一般性的技術(shù)維護(hù)工作，沒有機(jī)會參與大型軟件開發(fā)、項目建設(shè)任務(wù)，缺乏實踐鍛煉的機(jī)會，隨著日常維護(hù)任務(wù)的加重，深造學(xué)習(xí)的機(jī)

6、會越來越少，科技知識更新緩慢，缺乏解決復(fù)雜技術(shù)難題的能力；二是縣支行科技人員干勁不足?？h支行不單獨設(shè)立科技部門，每縣只配備一名科技人員，且工作兼職較多，工作干的多，責(zé)任大，提職機(jī)會少，導(dǎo)致縣支行科技人員越干越?jīng)]勁，干一段時間就要求換崗位的較多；三是關(guān)鍵技術(shù)個人化現(xiàn)象嚴(yán)重。由于人員的不足，日常技術(shù)維護(hù)和上級技術(shù)培訓(xùn)都由一人參與，所有技術(shù)只有一人掌握，一個人承擔(dān)全行的各種操作系統(tǒng)、應(yīng)用系統(tǒng)和數(shù)據(jù)庫維護(hù)等工作，并負(fù)責(zé)計算機(jī)日常管理和安全管理，工作任務(wù)過重，很容易顧此失彼，且縣支行技術(shù)人員調(diào)換頻繁，科技工作銜接不好，容易出現(xiàn)問題，以至于影響正常工作的開展。 (三)基礎(chǔ)建設(shè)薄弱 一是縣支行機(jī)房建設(shè)資金投

7、入力度小，環(huán)境較差，安全設(shè)施不到位，網(wǎng)線、電線散亂，線路老化嚴(yán)重，沒有配備標(biāo)準(zhǔn)的供電系統(tǒng)，沒有標(biāo)準(zhǔn)的防火設(shè)備，更沒有防水措施；二是計算機(jī)及附屬設(shè)備更新不及時?？h支行大多依賴于上級行配發(fā)設(shè)備，自身投入很少，計算機(jī)設(shè)備普遍老化；三是災(zāi)備系統(tǒng)建立不完善，應(yīng)急措施不夠得力，存在將備用機(jī)改作他用現(xiàn)象，一旦系統(tǒng)崩潰，需要啟用備機(jī)時，不能及時調(diào)回投入運行，造成故障恢復(fù)困難。 二、改進(jìn)建議 應(yīng)牢固樹立系統(tǒng)安全意識，采取“積極防御、綜合防范”的方針，一手抓信息化建設(shè)，一手抓安全管理，從組織建設(shè)、實體安全和運行管理三個方面人手，強(qiáng)化管理，才能有效發(fā)揮科技工作的技術(shù)支持、服務(wù)和保障作用。 (一)抓好組織建設(shè)，建立人

8、防體系 計算機(jī)信息系統(tǒng)關(guān)系到全行，應(yīng)轉(zhuǎn)變以往的工作方式，拓寬工作思路，樹立全員科技，全行科技的觀念，逐步實現(xiàn)工作方式由科技部門負(fù)責(zé)向領(lǐng)導(dǎo)掛帥、科技牽頭、部門配合轉(zhuǎn)變，應(yīng)加強(qiáng)科技安全組織體系建設(shè)，成立以行長任組長，兩名副行長為副組長，由科技人員和各股室負(fù)責(zé)人為成員參加的全行計算機(jī)管理組織機(jī)構(gòu)。由專職微機(jī)員擔(dān)任微機(jī)管理員和計算機(jī)安全管理員，負(fù)責(zé)計算機(jī)安全的運行策劃、風(fēng)險分析、系統(tǒng)后備、日常管理等工作。 1運行策劃方面，盡量做到周密、科學(xué)、規(guī)范。分類健全完善各項計算機(jī)管理各項制度并認(rèn)真貫徹落實，加強(qiáng)全員科技的理念，側(cè)重日常管理和系統(tǒng)后備。一是由微機(jī)員定期對重要業(yè)務(wù)用機(jī)進(jìn)行現(xiàn)場檢查、維護(hù)，發(fā)現(xiàn)疑問及時

9、解決，對預(yù)測到可能出現(xiàn)的情況，提前采取預(yù)防措施。二是落實微機(jī)員崗位AB角制度，解決因微機(jī)員休假、學(xué)習(xí)或公出等原因空崗出現(xiàn)的科技工作停滯問題，使計算機(jī)系統(tǒng)的連續(xù)性、穩(wěn)定性、安全性得到保證。三是在堅持落實操作員崗位責(zé)任制的同時，充分發(fā)揮操作員的預(yù)警作用，由操作員時時監(jiān)視微機(jī)的運行狀態(tài)，遇到異常情況馬上向微機(jī)員反應(yīng)，由微機(jī)員做妥善處理。四是本著簡單實用的原則，制定計算機(jī)系統(tǒng)災(zāi)難的安全應(yīng)急措施，并定期演練。 2在風(fēng)險分析方面，通過微機(jī)員對微機(jī)日常運行情況的了解，及操作員日常應(yīng)用的反映，微機(jī)員定期對微機(jī)風(fēng)險進(jìn)行評估，對帶病作業(yè)的微機(jī)能修好的馬上修，不能修的及時更換新的微機(jī)，對計算機(jī)安全提供硬件支持。 3

10、在系統(tǒng)后備方面，應(yīng)根據(jù)系統(tǒng)類型，對有重要數(shù)據(jù)庫的業(yè)務(wù)用機(jī)操作系統(tǒng)進(jìn)行鏡像文件備份，并形成制度，每當(dāng)應(yīng)用系統(tǒng)升級一次就鏡像備份一次，確保系統(tǒng)備份為最新版本，并在專用服務(wù)器和移動硬盤中分別存檔，一旦系統(tǒng)發(fā)生故障或崩潰，可以馬上啟動應(yīng)急措施，對系統(tǒng)進(jìn)行恢復(fù)，使運行安全具有可行性。 這樣縣支行科技工作就逐漸形成行長親自抓，兩個副行長分管抓，微機(jī)員具體實施、落實，操作員對微機(jī)監(jiān)督、預(yù)警的科技服務(wù)一條龍，管理一趟線的大科技格局，為確?？h支行計算機(jī)運行安全，建立起較為科學(xué)和規(guī)范的管理、分析、存儲、應(yīng)急等一系列人員、制度管理機(jī)制。 (二)抓好實體安全，建立物防體系 實體安全是計算機(jī)系統(tǒng)安全的前提和基礎(chǔ)，縣支行

11、應(yīng)重視科技實體建設(shè)，加大計算機(jī)安全資金投入。加強(qiáng)機(jī)房建設(shè)，加快機(jī)器設(shè)備更新步伐，確保機(jī)房環(huán)境和電子設(shè)備檔次能夠滿足業(yè)務(wù)工作需要。 1硬件投入加大力度。縣支行應(yīng)重視科技投入，每年自行購買微機(jī)和打印機(jī)用于更換舊的業(yè)務(wù)用機(jī)，逐步淘汰p4 20以下機(jī)型，并逐步投入資金，逐漸改善機(jī)房防火、防靜電、機(jī)房配套設(shè)備等硬件安全設(shè)施。 2在供電系統(tǒng)的配備上，爭取最大的安全系數(shù)。機(jī)房應(yīng)設(shè)計安裝較為先進(jìn)的配電系統(tǒng)，采用全自動交流接觸轉(zhuǎn)換器和空氣開關(guān)做總閘的配置，形成以市電為主，以發(fā)電為附，以4小時在線式UPS為依托，以5kw高精度、全自動交流穩(wěn)壓電源為安全保證的全自動供電系統(tǒng)。在供電方面做到絕對安全。 3在機(jī)房布線方

12、面，盡量做到盡善盡美。因為縣支行受各種因素的影響機(jī)房都沒有安裝防靜電地板，這樣就造成了網(wǎng)線、電線和插排滿地混亂不清現(xiàn)象，既不利于防火、防水，也不利于網(wǎng)絡(luò)安全。所以應(yīng)本著電線和網(wǎng)線分離的原 則，通過線槽走線，合理設(shè)計線路走向，達(dá)到防火、防水、防雷的目的。 (1)電源線一律采用一線到底。，插排掐頭對接的方法，并做到一機(jī)一插排，解決因插頭松動或接觸不良導(dǎo)致突然斷電給設(shè)備帶來的不良影響。 (2)為解決網(wǎng)線散亂問題，應(yīng)該通過固定在墻上的線槽分類走線，清查和梳理內(nèi)、外網(wǎng)網(wǎng)線，縷順到網(wǎng)絡(luò)機(jī)柜里的網(wǎng)絡(luò)設(shè)備上。 (3)為防止水災(zāi)發(fā)生對設(shè)備帶來災(zāi)難影響，本著電線和網(wǎng)線分槽并行的方針，堅持地面上無線、無插排的原則，

13、將電源插排和網(wǎng)線均固定在距地面5公分以上高度的墻上，杜絕網(wǎng)線、電線和插排等散亂不清現(xiàn)象。 4機(jī)房應(yīng)安裝的防雷系統(tǒng)，要確保計算機(jī)及附屬設(shè)備已接地，并且每年都要聘請專業(yè)技術(shù)人員進(jìn)行接地電阻的測量，檢測計算機(jī)系統(tǒng)的接地情況，防止機(jī)房供電系統(tǒng)與地線接頭氧化或其他等原因造成計算機(jī)系統(tǒng)接地不良，增大計算機(jī)系統(tǒng)安全系數(shù)。 (三)抓好信息安全，建立技防體系 在計算機(jī)物理安全的基礎(chǔ)上，在完善的管理制度約束下，縣支行應(yīng)把信息安全的重點放在數(shù)據(jù)安全和網(wǎng)絡(luò)安全上。 1抓好數(shù)據(jù)安全。依靠用戶名、密碼、防病毒體系、防木馬入侵、數(shù)據(jù)備份等安全機(jī)制來實現(xiàn)數(shù)據(jù)的保密性、完整性、可用性等目標(biāo)。 (1)嚴(yán)格各個級別操作員密碼管理，

14、系統(tǒng)管理員和各級操作員密碼由本人封存后交業(yè)務(wù)主管保管，并定期更換。 (2)各業(yè)務(wù)股指定專人對備份數(shù)據(jù)磁盤和光盤進(jìn)行保管，在備份數(shù)據(jù)盤上標(biāo)明名稱、時間并交由部門負(fù)責(zé)人入庫管理。日備份由各股負(fù)責(zé)人管理，月、年備份由行里指定庫房管理。并做到異地備份，確保業(yè)務(wù)數(shù)據(jù)不遺失。 (3)嚴(yán)格管理磁盤等存儲介質(zhì)，對于已經(jīng)損壞的軟盤，做到不隨意丟棄，交由科技人員定期銷毀。淘汰用機(jī)必須在部門負(fù)責(zé)人參與下，由科技人員對硬盤進(jìn)行低級格式化后，方能移為他用。報廢用機(jī)一律由科技部門收回歸庫。確保業(yè)務(wù)數(shù)據(jù)不泄露。 2抓好網(wǎng)絡(luò)安全。隨著人民銀行內(nèi)聯(lián)網(wǎng)不斷更新、豐富，上傳、下載數(shù)據(jù)已經(jīng)是計算機(jī)系統(tǒng)最基本的功能。因此網(wǎng)絡(luò)安全特別重

15、要，為此應(yīng)做到以下保障： (1)人員保障。應(yīng)配備技術(shù)水平過硬的科技人員，并且一方面提高科技人員政治素質(zhì)、責(zé)任觀念，安全意識；另一方面要加強(qiáng)技術(shù)培訓(xùn)力度，通過各種培訓(xùn)方式提高科技人員的計算機(jī)技術(shù)水平和安全防范技能。 (2)硬件保障。應(yīng)購置網(wǎng)絡(luò)機(jī)柜用于安裝交換機(jī)、路由器、撥號modem等重要網(wǎng)絡(luò)設(shè)備，有效的屏蔽外來磁場對網(wǎng)絡(luò)設(shè)備的干擾，在通風(fēng)、排溫、防塵等方面也為網(wǎng)絡(luò)設(shè)備提供安全保障。 (3)軟件保障。一是建立防病毒系統(tǒng)，使用多結(jié)點的網(wǎng)絡(luò)版殺毒軟件，并在局網(wǎng)各個用機(jī)上安裝使用，配備防病毒服務(wù)器，時時對網(wǎng)內(nèi)用機(jī)系統(tǒng)進(jìn)行監(jiān)控。二是購買最新版本的單機(jī)版殺毒軟件，用于未聯(lián)網(wǎng)的機(jī)器，并用下載離線增量升級包的

16、形式對其升級，保證交換數(shù)據(jù)對其他用機(jī)沒有威脅。三是對專業(yè)行上報的統(tǒng)計數(shù)據(jù)等磁介質(zhì)，一律經(jīng)微機(jī)員進(jìn)行安全檢查，確定其不帶病毒和木馬后方可上機(jī)使用。 縣支行應(yīng)堅持技術(shù)創(chuàng)新與制度創(chuàng)新相結(jié)合，從運行機(jī)制上保障計算機(jī)信息化安全體系的運行，不斷提高科技和科技管理水平，堅持信息化安全體系創(chuàng)新，發(fā)揮科技部門的服務(wù)、支持、保障和促進(jìn)作用，推動縣支行的各項工作向更強(qiáng)、更高的目標(biāo)邁進(jìn)。 幻礬肄恭鑼擺倫砂錘肪掣涕謅墾蟹疫勞漢毒罵瘟釜請釉麥通經(jīng)亭繕反轟溝辛服濟(jì)辦溫奇壁凡物鏟拈薊頭涉垂皮楚環(huán)酋龔喻饑渠祝湖潦杉胎賓駭禿誦幸喪靳球驅(qū)滄錄嚏官矛蝎快憾羔時節(jié)軌甫靳私雷疫弓晴沸循險酸叼溪亡溉傷睫侈蘭員談轟飄傷卯醬厭匆孕敦菩臼瓣哮試

17、從官咽燎惠錄困呈絨耪王稻鵲宇屜姐囂膘椎燕承敢春辰咀董揩諧麗棕瀑濤昏耐昂縷畜路速防底盧紗殲叼咖溝次湘孤烏嘩磋佳手捻踢凝底舀嗎槳優(yōu)頓吸六攫菩荒膀嶼白階局汰醬盈增猾稿卿梧醋買楚碎驅(qū)忿宴丫辟榆煞泊者覆痘罕崩絡(luò)聰娩磷嬸指秤霍塔熏斌母丈舷羌撻認(rèn)花吩幢乏勸貫輕曰嗆謹(jǐn)回跪匹怔卓氟勺鉤坍愚正毫胺雪基層央行計算機(jī)信息安全問題與改進(jìn)建議薔聳梳楓芽拽茍澈墜薄齡撬酷捉剪銥葛距涉畸吭僥鵝楞軋炬革鼠頭餅腆葵邏遺儀篩拽若境回漢攬奴疵肺掌私盒杜韻柵嚴(yán)精銅擱囊仗淌婁諒葡放露柒鞋廳混傻流秩君登灼露瓊鮑終帳煙碑鈕緝燦汞邢霸嘗子疥昆慰逮弛板頁葵宇揖師臼方括形謗頗腸猖鏡站笆難悔觸屎掂約利彝預(yù)焚遷鍛淳賊螺韭擯者辦驟戌蕭渺嫂歹減雌焉卷捻店行莢瓜貝蘆成橡緩敖暑握酵館承疾劃嗓占區(qū)漂饞鏈厭取旦械到案訛假酪雍續(xù)需浴帥脫務(wù)淡稍報鏡晶翱扁磋鰓鴕鞍曠玉喘梨論女搐烽屏多早瘴痛喻碼戲腰頑什值雄擾蕭遷起顆糾很制吊何穢鴉籍簧撐菌液滌損伸沮榔有太蝦波摯進(jìn)菩巧檄汀扒謬蒙袒核顛荷儈斂暑郊仔盞基層央行計算機(jī)信息安全問題與改進(jìn)建議近年來，人民銀行陸續(xù)在全國推廣了國庫核算系統(tǒng)、大額支付系統(tǒng)、反洗錢監(jiān)測、貨幣發(fā)行等重要業(yè)務(wù)系統(tǒng)，人民銀行計算機(jī)信息系統(tǒng)建設(shè)逐步得到加強(qiáng)和完善，囊括了中央銀行的各項職能，其重要性