基层央行信息安全面的风险与对策建议.docVIP

基层央行信息安全面临的风险与对策建议 随着大额支付系统（ABS、TBS）、货币金银管理信息系统、人民币结算账户管理系统及办公自动化等重要业务系统的陆续上线运行，计算机和计算机网络正发挥着越来越重要的作用。当信息系统带来更高效能、便捷服务的同时，也使计算机信息系统面临着较大的安全风险，一定程度上制约着中央银行的电子化建设。 一、基层央行计算机信息安全工作现状及存在的问题。 1、网络安全存在的主要问题：一是硬件问题：内联网二期工程实施后，中心支行和县支行已完成路由器和交换机布设和更新工作。但是从实际情况看，硬件设备备份严重不足。一是县支行根本没有配备网络备份设备。二是备份线路问题：内联网二期工程完成后，完成了县支行到中心支行，中心支行到省会的2M光纤接入工作。但是，县支行到中心支行的备份线路使用的128KDDN专线方式。在实际应用中，我们注意备份线路的连通测试，目的是当主线路出现故障时恢复网络及时联通。三是网络漏洞与病毒防治：网络漏洞扫描系统和入侵检测系统以及反病毒系统和防火墙的安全运行，为网络系统的安全打下了良好的基础。但是，网络的安全运行依然存在着一些问题，主要表现在：不能按照总、分行的要求，强化对网络设备的安全使用和管理，比如对口令的设置和定期修改、软件版本升级等问题。安全检测系统采用的都是“已知漏洞”和“已知攻击”，并且检测策略由总行安全中心下发到各地市中