关于基层银行信息安全管理工作的几点思考.docx

关于基层银行信息安全管理工作的几点思考 【摘要】随着科技的发展和社会文明的进步，经济局势日益严峻，所以国家和政府越来越关注基层银行的建设和发展问题。随着电子化银行建设的快速进步，计算机信息系统管理技术也被逐渐运用在金融信息管理行业。所以要想提高现代化的银行信息管理水平和管理质量，就需要加大对基层银行安全管理的影响因素进行研究和探讨，并根据存在的问题提出合理化的建议和措施。 下载 【关键词】基层银行 信息安全管理 研究探讨 建议措施 一、基层银行信息安全管理的现状 （一）管理制度和内控制度未完善 内控制度跟管理制度起到了约束和控制作用，很多情况下，银行的犯罪案例都是由于信息管理疏忽，或者管理机构懈怠引起的。这就说明，银行的内部制约机制和规章制度的不完善，再加上检查制度过于松懈，没有严格按照制度进行监督和管理，给了不法分子以可乘之机，放任自流，严重威胁着银行管理的安全性。 （二）管理人员缺乏信息安全管理的认识 1.由于领导对信息安全管理没有较高的认识，所以管理人员就认识不到银行信息安全管理的重要性；2.安全管理机构不够完善，在设定结构中没有配备一定数量的管理人员；3.忽视了计算机工程的安全设施的问题和信息安全结构的管理问题；4.缺少信息管理方面的法律意识，有章不依、有法不依等问题。 （三）计算机系统管理制度不够科学和严密 计算机系统管理制度中很多都不具科学性，1.计算机系统操作人员具有很高的技术水平，但综合素质和职业道德较低，甚至会重视应用，轻视管理工作；2.减少了审查和监督力度，缺乏了机密数据和文件的加密处理，没有操作口令；3.计算机系统设备没有安排专门的人员进行管理，很多情况下都会出现大量的违章和违规操作；4.缺少离岗的退出记录，且没有具体的维护和管理的操作记录等数据。 （四）缺少专业化的技术人才 影响基层银行信息安全管理的一个重要因素就是因为缺少专业技术水平高的人才，很多情况下，银行缺少了综合素质较高和专业化的管理人才，使得这些工作人员的整体素质较低，甚至缺少了对银行工作任务的了解。对信息安全管理问题不够重视，在一定程度上阻碍了信息安全的进步的和发展，同时对于银行信息管理不科学、不到位，监督力度难以提高，也没有做好预防信息安全的措施。 （五）网络的安全漏洞 1.基层银行对于抗击外部安全影响因素的能力较弱，由于基层银行没有先进的技术手段和防护设备，所以难以保证信息的安全性；2.在很多基层银行中由于受资金和技术等因素的影响，使得网络系统中没有设备的备份装置，当基层银行的系统出现故障时，就会直接影响到系统运行状态，阻碍了系统的工作效率。在一些偏远的区域就会受气候、交通和区域环境的影响等，若网络设备的硬件出现问题，需要耗费很长的时间才得以解决；3.基层的网络技术设备都是由上级行跟供应商提供和安装，所以基层银行的维护人员对网络设备跟技术理论的认识较少，缺少管理和维护的能力，这也是信息安全管理得不到保障的一个因素。 二、如何提高基层银行信息安全管理的水平和质量 （一）提高基层银行领导对信息安全管理的认识 基层信息安全管理关系着全局工作的质量和水平，因此基层银行的领导首先要明确信息安全管理的重要性，意识到信息安全管理的危机感和责任感等，将安全管理工作的责任和义务落实到具体的每个工作人员身上，坚持“一把手”负责制的原则。 （二）完善管理制度，建立健全的管理组织和团队 要想提高信息安全管理的水平就需要从技术防范、制度建设和组织管理等方面来把握，时刻坚持以“安全第一，预防为主”的原则，建立安全管理小组体系。建立和完善信息安全管理体系，重点健全内部管理制度和约束内部管理人员的行为等。 （三）加大信息安全管理教育和培训力度，提高管理人员和业务人员的综合素质和技术水平 加大信息安全管理教育的培训和教育力度，提高管理人员和业务人员的素质和水平，首先要坚持信息安全管理为核心，坚持择优上岗，定期考核；然后要采取生动形象、行之有效的方式来加大对信息安全管理的宣传；加强法制宣传教育，提高计算机系统管理人员的素质和水平。 （四）保证基层银行的资金投入，提高技术支持 基层银行在很多情况下缺少资金的支持，很多设备和技术都需要资金的投入和支持。所以必须要正基层银行的资金投入，保证计算机应用系统、机房技术、防火、防水、防电和防盗设施的建设，重视计算机数据、技术、口令和技术文档材料的真实性。增大资金投入还可以提供计算机系统的抗病毒侵袭能力，提高网络系统的安全性。同时要保证银行电子化中的应用系统、数据库系统和网络系统等的功能。 （五）计算机信息安全管理的多样化，提高修复系统的能力和水平 因为安全管理是相对变化的，所以避免单一的方式进行管理和控制，尽可能采取多种有效的方式进行管理，提高信息安全管理的技术能力和水平。同时要保证系统的修复时间尽可能的减少，避免维护期间出现安全漏洞等问题，影响系统信息的安全性。 三、结束语 近几年，随着信息技术和计算机网络技术的发展，极大地改善了基层银行的信息管理模式，在一定程度上提高了基层银行的管理效率和管理水平。但由于在管理中受各种因素的影响，导致很多问题的出现，降低了信息管理的安全性。所以需要加大基层银行信息安全管理影响因素的探究，提高信息管理的水平和质量，提高企业的工作效率和工作水平。 参考文献 杨世文.对做好基层银行信息安全工作的思考J.华南金融电脑，2006，09：20-22. 张长林.中小型银行信息管理系统的研究与实践D.天津大学，2012. 钟鸣.人民银行信息安全风险管理研究D.湖南大学，2010.