關(guān)于銀行金融信息安全管理“短板現(xiàn)象”的認識與再思考

曹梓青

【摘 要】銀行金融信息安全管理存在“短板現(xiàn)象”，結(jié)合銀行金融信息安全管理的具體狀況，探究解決銀行金融信息安全管理“短板現(xiàn)象”的策略。

【關(guān)鍵詞】銀行；金融；信息安全；管理；短板現(xiàn)象

一、銀行金融信息安全具體情況

目前，銀行金融系統(tǒng)的信息數(shù)據(jù)比較集中，隨著第三方的外包服務(wù)逐漸增多，縣域區(qū)域金融機構(gòu)承擔的科技維護任務(wù)量逐漸減少，銀行金融科技維護的崗位被逐漸忽視，導(dǎo)致銀行金融信息安全管理出現(xiàn)了“短板現(xiàn)象”。結(jié)合華坪縣的郵儲銀行、建設(shè)銀行、工商銀行、農(nóng)業(yè)銀行、農(nóng)村信用社基礎(chǔ)設(shè)施的建設(shè)情況，這五家銀行金融機構(gòu)機房建設(shè)的選址相對比較合適，并且主機房都已經(jīng)具備了防火、防水、防雷、防盜等保護措施，機房的管理制度比較完善，建設(shè)情況基本符合《金融機構(gòu)計算機信息系統(tǒng)安全保護工作暫行規(guī)定》的相關(guān)要求；銀行金融網(wǎng)絡(luò)建設(shè)方面，大部分金融機構(gòu)具備完善的網(wǎng)絡(luò)結(jié)構(gòu)，具有冗余線路。其中2家銀行金融機構(gòu)進行負載均衡的網(wǎng)絡(luò)運行方式，2家銀行金融機構(gòu)進行冷備方式，只有1家銀行金融機構(gòu)沒有冗余線路以及設(shè)備。結(jié)合信息系統(tǒng)的建設(shè)情況角度分析，銀行辦理業(yè)務(wù)主要通過 C/S或者B/ S的方式，將服務(wù)器對應(yīng)到省級的金融機構(gòu)；對于銀行卡、ATM機、POS機方面的管理，以華坪縣的農(nóng)村信用社為例，已經(jīng)安裝了ATM 機器12臺，建立了完善的巡檢登記簿，銀行卡的發(fā)行符合《銀行卡卡片規(guī)范》，并且采取了安全措施。

二、信息安全管理存在的“短板現(xiàn)象”

1.信息安全的協(xié)調(diào)機制不夠完善

如今金融行業(yè)是社會經(jīng)濟發(fā)展的核心，需要給與高度的重視，金融機構(gòu)的信息安全是重點。作為金融信息安全是銀行各類業(yè)務(wù)順利開展的保障，信息安全管理還涉及其他的商業(yè)金融機構(gòu)。因此，需要建立完善的金融信息安全協(xié)調(diào)機制，強化銀行金融機構(gòu)之間能夠進行安全的溝通與協(xié)調(diào)，使銀行金融業(yè)的信息安全管理得到完善以及協(xié)調(diào)相應(yīng)的應(yīng)急工作。結(jié)合華坪縣的銀行金融業(yè)而言，還需要不斷的完善信息安全協(xié)調(diào)機制，并且積極的開展信息安全管理的檢查。

2.資源配置相對缺失

目前，華坪縣5 家銀行金融機構(gòu)對于人員配置方面，有1家金融機構(gòu)因為網(wǎng)點眾多，而設(shè)置了科技部門，并且配備了專職的科技人員，有1家僅僅配備了科技兼職人員，其余的3家并沒有配置專職或兼職科的技人員。從總體情況來說，縣域的信息系統(tǒng)比較集中，隨著外包服務(wù)的不斷增多，縣域的科技崗位逐漸趨于弱化。

3.信息安全管理的重視程度不夠

通過對縣域金融機構(gòu)的調(diào)查，存在三方面的問題：一是部分金融機構(gòu)對于上交給當?shù)厝嗣胥y行的信息安全領(lǐng)導(dǎo)小組名單，僅僅局限于形式，而沒有按照要求進行運作；二是華坪縣域的金融機構(gòu)都沒有設(shè)置專職的信息安全管理人員，大部分金融機構(gòu)的系統(tǒng)管理和信息安全管理者都由一個人擔任；三是機房的建設(shè)不夠規(guī)范，基礎(chǔ)設(shè)施不夠健全。綜上三方面能夠看出基層的金融機構(gòu)對于信息安全的重視程度應(yīng)該有所提高。

4.網(wǎng)絡(luò)管理水平參差不齊

縣域的農(nóng)業(yè)銀行對于信息網(wǎng)絡(luò)拓撲結(jié)構(gòu)的設(shè)計，考慮到了線路冗余以及設(shè)備冗余，并且運用了網(wǎng)絡(luò)流量負載均衡技術(shù)，使得網(wǎng)絡(luò)結(jié)構(gòu)相對比較合理；而農(nóng)村信用社的網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計存在明顯的漏洞，僅僅考慮了廣域網(wǎng)線路冗余的情況，對于網(wǎng)絡(luò)設(shè)備安全隱患有所忽視。目前，仍然采取網(wǎng)絡(luò)設(shè)備出現(xiàn)故障后，利用新設(shè)備替換的方式，而不是事先進行網(wǎng)絡(luò)設(shè)備配置參數(shù)的備份，嚴重阻礙了金融業(yè)的發(fā)展，

三、銀行業(yè)金融信息安全管理的策略

1.建立完善的信息安全協(xié)調(diào)機制

為了能夠增強金融機構(gòu)對于信息安全管理的重視程度，當?shù)氐娜嗣胥y行應(yīng)該積極的與金融機構(gòu)進行良好的金融信息安全溝通與協(xié)調(diào)，使得金融信息能夠?qū)崿F(xiàn)資源共享。不斷的提高銀行金融信息安全管理的應(yīng)急能力，建立協(xié)調(diào)機制的同時，確保協(xié)調(diào)機制能夠持續(xù)的正常運作。

2.完善信息安全管理的制度建設(shè)

為了能夠提高銀行金融機構(gòu)信息安全的標準化，應(yīng)該結(jié)合信息安全檢查相關(guān)法律法規(guī)，制定完善的銀行金融信息安全管理制度，明確各部門的法律責任以及義務(wù)。一是制定完善的信息安全檢查制度，確保檢查內(nèi)容以及流程的一致性。二是進行責任制度細化，對于違反規(guī)定的相關(guān)事項，根據(jù)法規(guī)進行處罰，確保制度的約束力。

3.強化金融信息安全指導(dǎo)工作

針對銀行金融業(yè)務(wù)的犯罪活動增長，信息安全面臨的形勢越來越嚴峻，金融信息安全管理逐漸成為了維護金融業(yè)穩(wěn)定發(fā)展的重要組成。為了能夠提高轄區(qū)內(nèi)金融機構(gòu)的穩(wěn)定性，確保金融信息安全得到維護，應(yīng)該積極的做好提高金融業(yè)信息安全保障以及應(yīng)急能力，不斷重視各縣域金融機構(gòu)對于信息安全的檢查工作以及指導(dǎo)工作。

四、結(jié)束語

銀行金融業(yè)信息的穩(wěn)定成為了社會各個領(lǐng)域關(guān)注的焦點，針對信息安全認識、科技資源配置、網(wǎng)絡(luò)基礎(chǔ)建設(shè)、網(wǎng)絡(luò)資源備份等方面存在的問題，應(yīng)該建立完善的信息安全協(xié)調(diào)機制，強化信息安全管理的制度建設(shè)，并且做好金融信息安全指導(dǎo)工作。

參考文獻：

[1]顧品永.縣域銀行業(yè)金融信息安全管理存在“短板現(xiàn)象”[J].時代金融，2013，05：176.

[2]郭文杰我國中小商業(yè)銀行信息安全管理研究[D].內(nèi)蒙古大學，2013.

[3].切實加強金融信息安全管理提升金融信息安全保障水平——中國人民銀行科技司司長王永紅[J].中國信息安全，2013，04：28-32.