金融机构接入金融城域网的方案及管理.docxVIP

金融机构接入金融城 金融机构接入金融城域网的方案及管理 ■ 中国人民银行深圳市中心支行 赵 ? 随着人民银行“三定”方案的确定，中国人民银行 的职责进行了相应的调整，增加反洗钱和管理信贷征 信业两项职能。正是因为进行了上述调整，人民银行需 要在原有金融城域网联网机构的基础上进行扩容。扩 容后的金融城域网联网机构除原有的银行业金融机构 外还增加了证券、保险、小额贷款公司等非银行业金融 机构。为了满足金融城域网对不同金融机构的管理 要 求，人民银行应根据金融机构业务类型和规模大小对 其接入金融城域网的方案进行分类管理。 本文以深 圳地区的金融环境为背景，以深 圳中支 对接入深圳金融城域网的金融机构的管理机制为研究 对象，通过调研、分析、总结各类金融机构对联网需求 的不同特点提出可行性意见。 心进行管理，信息技术力量雄厚。小微型金融机构在当 地业务规模较小，大多仅在当地设 立办事处或营业网 点，在当地没有专门的数据中心，信息技术基础设施简 单，仅以终端方式接入总部的数据中心开展业务，基本 没有专业的信息技术运维人员。大中型金融机构主要 以银行业为主，此外还包括财务公司、规模较大的证券 和保险公司等。小微型金融机构基本是非银行金融机 构，以小额贷款公司、保险公司和证券业公司居多。 二、金融城域网分类接入需求分析 （一）大中型金融机构的需求 以银 行业 金融机 构为主 的 大中型 金融机 构 需接 入金融城域网，获取人民银行提供的金融服务以及办 理银行业相关 业务。其直接面向终端客户提 供 实时金 融服务，信息系统的稳定性和安全 性直接关系到各类 金融 业务能否正常开展，进而影响社会金融秩 序的稳 定，所以此类金融机构更加关注信息系统的安全 性、 稳定性。 非银行业大中型金融机构，为了保证 业务规模的 稳定和持续扩展，对信息技术的投入比较 多，注重信息数据的安全性和信息系统的 稳定性。这些机构对接入金融城域网的安 全和管理方面的要求，都有比较完善的技 术措施和管理制度。因此非银行业大中型 金融机构接入金融城 域网的管理 要求可 参照银行金融机构的接入管理要求。 （二）小微型金融机构的需求 随着金融业的发展，小型微型金融机 构迅速发展，为了开展业务，小型微型金 融机构需要与人民银行进行网络连接并 进行数据交换，其以周期性信息报送业务 为主，属于非实时性 业务，对接入金融城 一、金融城域网接入机构的分类 金融城域网接入机构依照在当地业务规模的大小 又可分为大中型金融机构和小微型金融机构。大中型 金融机构或是总部位于当地或是在当地设立了分公司， 在当地或周边地区建立了自己独立的数据中心，设置专 门的信息技术部门并配备专业的技术团队对其数据中 80 2013年·第3期 投稿邮箱 hnfc@21 运维管理·实务栏目编辑：梁丽雯 E-mail:liven_01@163.com域网的稳定性要求 相对 运维管理·实务 栏目编辑：梁丽雯 E-mail:liven_01@163.com 域网的稳定性要求 相对于大中型金融机构 要低一些，但是对于数据安全性和信息系统 服务的可靠性 需求与大中型金融机构是 一 致的。 小微型金融机数量众多，规模较小，技 术力量薄弱，业务类型单一。由于在信息系 统建设方面投入的资金和精力有限，造成了 小微型金融机构在信息安全方面存在一些 问题。首先，信息安全管理薄弱，管理层对信 息系统面临的威胁认识不足，没有形成合理 的信息安全机制来指导信息安全管理工作。 小微型金融机构普 遍存在管理 层重业务发 展、轻信息科技投入、缺乏信息科技长期发展规划的问 题；其次，信息化基础建设薄弱，大多小微型金融机构 没有独立的机房，网络架构存在单点故障，缺乏必要的 安全防范措施；此外，在信息管理制度建设、科技队伍 建设、外包服务管理等方面都存在一定风险。正是因为 小微型金融机构的信息安全特点，因此在设计金融机 构接入金融城域网的方案时，要充分考虑到对小微型 金融机构管理要求和需求特点。 原则。 （二）深圳金融城域网分类接入方案设计 根据各类金融机构性质和需求特点，充分考虑数 据安全性、稳定性、成本投入以及金融城域网的管理和 维护上的可行性，结合当前电信城域网络技术的发展趋 势，深圳金融城域网的接入管理 要求接入机构必须采 用数字专线或虚拟专用网络（MPLS-VPN）方式接入， 且接入网络禁止直接或间接与公众互联网连通。 1. 大中型金融机构接入方案 以银行业为主的大中型金融机构通过MSTP专线接 入深圳金融城域网，其中银行业金融机构因对金融服 务的实时性要求较高，应至少采用两家不同运营商的 MSTP专线作为主、备线路接入，不同运营商分别将各 银行机构的专线汇聚后接入深圳金融城域网；根据银 行机构性质的不同，将中资银行和外资银行分别接