央行信息安全体系的研究与应用.pdf

摘 要 摘 要 近年来随着央行业务系统的增多，使得业务对系统及网络的依赖性增强， 从而对信息系统及网络的安全性提出了更高的要求。如果央行中的计算机信息 系统出现故障，势必会引起业务中断，信息阻隔，后果不堪设想。因此，深入 研究央行计算机信息系统安全，建立有效的央行计算机信息系统安全防范和监 控体系、规章制度体系，提高央行信息入侵和攻击的防御能力，保障央行信息 系统安全运行越来越显示出其重要意义。 本文首先对央行资源监控管理、运维服务管理、门户管理及报表四方面的 需求进行了分析，并对信息技术基础架构库相关理论进行了分析和研究，设计 了IT安全运维管理系统构架。实现了央行IT安全运维管理系统，该系统通过 对各种操作系统、服务器、网络设备、机房环境等关键要素进行实时监控，从 而能够主动、及时地发现问题，并对出现的各种故障或安全性隐患做到提前预 警或及时处理，解决科技人员被动服务的局面。当故障产生时，该系统可以进 行故障的快速定位，很快发现问题根源并找到相应的解决方案。IT安全运维管 理系统的实现，保障了央行在数据集中条件下网络和应用系统安全、稳定、高 效、持续运行，实现了央行系统运维工作标准化，提高了科技人员的整体运维 水平、工作效率和处理突发事件的能力。在提高了央行计算机信息系统及网络 安全的同时，也给全行员]：提供了高效、便利、全方位的技术支持服务和良好 的办公环境。 关键词：信息技术基础架构库；信息安全体系；运维管王里 摘 要 Abstract Inrecent withthe ofbankbusiness it hasa years， deVelopment system， oninfomationandnetwork．Asa bank strongerdependence system result，the business hasa oninfomationand system highersecu“tyrequirement system network．Itcan risetoserious suchasbusiness and giVe problems internJption infomationbarrierifthereisfaultinthebank．s information computer system． Therefore the of infomationofcentral ，westudydeeplysafetycomputer system establishthedefenceand of bank，and monitoringsystem、egulationsystem effectiVel theinfo瑚ationintrusionand infornlation computer system yimproVing centra attackdefenseabilities0fcentral theinformation bank，safeguarding system bank