以等级保护为主线推进信息安全保障工作.pdfVIP

信息安全·实务 栏目编辑：梁丽雯 E-mail：Given01@1 63 COrn 一 ■ 中国人民银行杭州中心支行 王学斌 随着经济全球化的不断发展，金融创新的广度和 则，牢固树立信息安全是人民银行信息化发展生命线 深度不断扩展，我国金融业的信息化工作得到快速发 的意识。在等级保护工作过程中，通过行务例会、计算 展，规范、方便、高效、安全的金融业信息化服务体系 机安全领导小组会议、信息安全培训、处室直接沟通 初步建成。与此同时，金融业务的开展则更加依赖于信 等多种途径宣传等级保护的意义、目的、流程以及对业 息技术的应用，信息技术风险成为了影响金融安全的 务的影响，将信息系统需要分不同等级进行适度保护 重要方面，而通过等级保护工作的贯彻落实，可以有效 的理念灌输到每个参与信息化发展决策及信息系统管 降低信息安全风险。我行在人民银行总行领导和指导 理、运维、使用人员的观念中。 下，高度重视信息安全等级保护工作，将落实等级保护 通过对等级保护工作的宣传，真正做到让领导知 工作作为深入推进全省人民银行和金融机构信息化的 道信息化发展的方向在哪里、有限的信息化资金如何投 重要保障，通过不懈的努力，逐步形成本单位信息安全 入；让运维管理人员知道系统保障的重点在哪里、保障 等级保护基础文档，建立了较为完善的制度体系，管理 的标准是什么；让业务人员知道哪些业务信息需要重 体系和技防体系，并承担起对省内各金融机构等级保 点保护，保护的依据是什么。在今年集中开展的等级保 护工作的指导监督职责，组织和指导省内金融机构落实 护实施过程中，多次召开专题会议研究部署相关工作， 等级保护工作。 各相关业务部门主动向信息安全部门了解各项工作内 今年，在人总行统一部署和指导下，我行积极行 容并指派专人积极配合，为我行开展好、完成好系统定 动、周密部署、创新思路、明确职责、认真总结，圆满 级、评审、备案、测评、整改等一系列工作奠定了良好的 完成人民银行系统和银行业金融机构等级保护相关工 基础。 作，完成全省人民银行信息系统等级评定300多个，其 (二)制度为先，将等级保护标准本地化制度化。 中三级系统1个、二级系统l5个。向人总行报备定级信息 制度建设是等级保护工作有效开展的前提和基础，是 系统20个，全省二级以上系统均向公安机关完成备案 做好信息安