中国人民银行计算机信息安全管理的问题与对策研究 ——以中国人民银行德阳市中心支行为例

论文摘要

人类在信息的海洋中生存和发展,正是通过信息来区别不同事物、认识不同事物和改造世界的。信息安全,尤其是金融行业的信息安全,一直是上至国家领导、下至黎民百姓都十分关注的话题。随着我国信息化的日益推进,国民经济和社会发展对网络和信息系统的依赖越来越紧密,尤其是银行、证券等行业的信息系统已经成为国家重要基础设施,这些信息系统的安全运行直接关系到国家的安全、人民的利益和社会的稳定。然而,我国金融行业信息系统安全问题并不容乐观。当前,虽然我国出台了一些相关政策和管理办法,但据专家分析,由于专职的安全监管机构的缺失,使得信息系统安全工作很难落实。近些年来,国内外发生的一系列事件表明,如果重要信息系统没有一定的安全防范能力,一旦发生重大事故或遭遇突发事件,将会造成无可挽回的经济损失。我国相关部门对信息安全工作十分重视,国务院信息化工作办公室司长王渝次曾指出,灾难恢复是信息安全保障的重要的基础性工作,做好国家重要信息系统灾难恢复工作,提高其抵御灾难和重大事故的能力,对于确保重要信息系统数据安全和业务的连续性,保障社会经济的稳定是非常重要的。2003年颁发的《国家信息化领导小组关于加强信息安全保障工作的意见》,对重要信息系统的安全做出了明确要求。2004年,国务院信息办又组织起草了《重要信息系统灾难恢复指南》,并印发给各基础信息网络和重要信息系统主管部门。然而,金融行业的信息化虽然取得了快速发展,但其背后隐藏着可怕的问题:虽然在实现了数据大集中的银行企业中,有80%的企业都做了系统灾难备份中心的建设,但真正能实现业务连续管理的,估计只有15%左右。最近,银行业系统故障不断。就在2006年,中国建设银行总行转账系统发生通信故障,数小时后系统才恢复正常。此事件殃及在中国建设银行投资证券公司全国70余家营业部开户的200万股民,致使股民们因无法进行转账交易而受到经济损失。而在这之后,银联因通信网络和主机出现故障造成全国多省市无法刷卡长达7小时,究竟造成了多大的损失,尚无可靠数据。而近期发生的网银大盗横行网络的一系列事件,也再一次为网络银行系统的信息安全敲响了警钟。随着银行业务系统顺应趋势的开放和互连,其信息安全范畴已经突破了以业务系统物理隔离和协议隔离为基础的传统银行信息安全。我们必须在一个日趋开放的系统平台上重新审视银行的信息安全问题。金融系统(银行、保险、证券)是国家政策要求实施安全等级保护的11大类关键信息基础设施的重点系统。因此,如何建立一个高效的现代信息安全体系,日益成为突出的问题。

论文目录

• 摘要
• ABSTRACT
• 目录
• 1 绪论
• 1.1 问题的提出及研究意义
• 1.1.1 问题的提出
• 1.1.2 研究的意义
• 1.2 国内外研究现状综述及评价
• 1.3 信息安全
• 1.3.1 信息安全定义
• 1.3.2 信息安全多种理解的缘由
• 1.3.3 信息安全概念经纬线
• 1.4 信息安全管理的重要性
• 2 中国人民银行信息安全管理现状
• 2.1 中国人民银行信息化发展概况
• 2.2 中国人民银行信息安全的发展
• 2.3 德阳市人民银行信息安全的隐患
• 2.3.1 安全隐患的表现
• 2.3.2 当前德阳市人民银行的主要信息安全风险
• 2.4 德阳市人行计算机安全管理工作的基本特征
• 2.5 德阳市人民银行信息安全存在的问题
• 3 构筑完善的德阳市人民银行计算机信息安全管理体系
• 3.1 工作方法体系
• 3.2 等级保护体系
• 3.3 管理制度体系
• 3.4 技术防范体系
• 3.4.1 德阳市人民银行应该常用的安全措施
• 3.4.2 德阳市人民银行网络安全防范体系设计准则
• 3.5 安全监控体系
• 3.6 安全立法体系
• 3.6.1 目前我国信息安全立法现状
• 3.6.2 我国现行信息安全法律法规存在的一些问题
• 3.6.3 我国信息安全立法的原则
• 3.6.4 我国信息安全立法的建议
• 4 建立中国人民银行信息安全管理体系ISMS
• 5 结束语
• 致谢
• 参考文献