信息安全基线在县支行的应用调查.pdfVIP

2014年·第1期 P莲慧 com ■中国人民银行安阳市中心支行张洹滨翟海涛 自科技管理专项治理工作开展以来，人民银行 立后，原则上每季度至少上报一次信息安全基线，说 各级分支机构高度重视，严格按照要求建立本单位 明相关安全项的更新情况。目前，地市中支信息安全 的信息安全基线，但县支行信息安全基线实际效果 基线管理常态化机制已经形成，但由于主、客观原因， 并不明显。 安阳中支辖内县支行的信息安全基线管理长效机制尚 本文调查了中国人民银行安阳市中心支行(以下 未形成。 简称“安阳中支”)辖内县支行信息安全基线的应用现 状，分析了县支行信息安全基线运行机制难以建立的原 =，县支行信息安全基线管理长效机制难以建立 因，并给出相关建议。 的原因 (一)县支行科技力量薄弱 一．县支行信息安全基线应用现状 一是科技人员没有能力管理信息安全基线。县支 (一)县支行信息安全基线应用成效不足 行科技人员平均年龄较大，大多科技人员并不具有计 总行有关文件要求县支行应结合当地实际情况， 算机专业背景，而信息安全基线内容多、专业性较强， 建立信息安全基线管理机制。但就安阳中支辖内县支 因此县支行科技人员对于信息安全基线的理解掌握及 行报送的信息安全基线来看，县支行信息安全基线内 问题的认定不够准确，报送的信息安全基线质量不高， 容不规范、不适合率高、“安全要求项”认识不准确，中 难以通过信息安全基线掌握该单位的信息安全水平。 支科技部门很难根据县支行报送信息安全基线掌握该 二是科技人员没有精力管理信息安全基线。受客观条 单位的信息安全水平，县支行信息安全基线并未发挥其 件的制约，县支行在人员的编制上存在一定的紧缺，科 应有作用。 技人员身兼数职，甚至出现以其他工作为主，科技工作 (二)县支行信息安全基线管理长效机制尚未 为辅的情况。面对包含1086个安全项的信息安全基线， 形成 部分县支行科技人员望而却步，产生排斥心理。 河南省人民银行系统各分支机构信息安全基线建 (二)信息安全基线缺乏高效的管理、分析工具 目前，信息安全基线管理主要采用人工统计、分析 的方式，该方式主要问题表现为：一是信息安全基线管 理的效率不高。以河南省为例，河南省人民银行系统有 18家地市中支，100多家县支行，要想掌握河南省辖内县 支行信息安全水平，就需要对全省100多家县支行进行 统计、分析，工作量巨大，科技部门很难及时掌握本辖 区的整体信息安全水平。二是信息安全基线的决策作