基层金融机构加强计算机管理的思考与建议

1/16基层金融机构加强计算机管理的思考与建议随着我国金融电子化建设的快速发展，计算机在人民银行的应用范围越来越广，地位越来越重要，从会计、国库、发行、金融统计、信贷登记、外汇管理乃至工资、养老保险等业务都广泛应用了计算机管理。但是，计算机技术是一把“双刃剑”，在给金融业务带来巨大发展的同时，也同样带来巨大的风险，如计算机系统本身的不安全性，人为的攻击破坏，以及安全管理制度的不完善等，都潜伏着很多安全隐患，严重时可导致系统瘫痪，进而影响基层金融机构的业务和声誉，造成巨大的经济损失和不良的社会影响。近年来，我们对计算机安全工作的重视已提升到前所未有的程度，计算机安全管理规范化水平有了很大的提高，但由于基层金融机构科技力量相对比较薄弱，计算机管理没有完全遵循信息系统安全管理规范，存在着不少安全隐患，主要表现在：1、普遍存在着重应用、轻安全管理的现象。没有把计算机安全管理工作作为日常工作的重点。内控制度不建全或不能严格执行，很大程度上依赖于技术人员、业务操作人员的自律，安全管理制度滞后于业务发展，缺乏具体的先进安全设备和安全技术，缺乏智能化监督安全软件，2/16计算机安全管理队伍力量薄弱。2、科技人员严重不足，管理缺乏有效性。随着各项业务普遍使用计算机应用系统，科技工作任务越来越重，科技人员长期处在高度紧张的日常工作当中，很少有机会学习新知识、新业务，仅靠一名科技人员来专管计算机工作，行使科技管理职能，往往顾此失彼，工作无法有效开展。同时，科技人员又兼任计算机安全员，监督者与被监督者同为一人，所有工作也一手清，计算机安全管理无从谈起。3、制度建设不到位，缺乏针对性。基层金融机构虽然也制定了计算机管理制度，但为了应付检查，互相抄袭的多，结合本单位、本部门、本应用系统制定的制度少，往往执行起来难，制度与管理工作脱节。4、系统资料档案不全、管理不规范。存储资料的管理不到位，部分应用系统的用户使用权限未进行有效的管理，出现人员交接而不更换操作代码及口令的现象，同时由于基层人员少，岗位设置与人员产生矛盾，没有相互制约。个别重要业务应用系统有串岗、混岗现象，随时可能出现安全风险。5、设备配备不完善。由于种种原因，基层金融机构的计算机设备档次较底，设备老化，大部分办公用机无备用电源，出现过因UPS掉电或停电后不能正常工作的情3/16况，造成文件或数据丢失的现象。6、计算机病毒防范意识差，措施不力。主要表现在：预防不力，管理混乱，没有建立一整套病毒预防措施及制度。病毒检测、诊断、杀除心有余而力不足，主要是查杀毒软件更新不及时、跟不上病毒发展的步伐。面对金融电子化的快速发展和计算机网络犯罪的新情况，我们应充分认识面临的严峻挑战，把防范金融计算机犯罪作为基层金融机构履行职能、开展业务的重要安全保障。一方面要继续做好科技服务，不断提高服务水平；另一方面，对现有的技术设施、技术手段全面检查，切实提高计算机安全防范水平，全面防范科技设施引入的风险，构筑金融计算机安全“防护堤”。1、提高认识，转变观念。从管理层到技术人员、业务人员都要高度认识计算机犯罪对基层金融机构信誉和资金危害性的认识，把防范计算机犯罪作为一项重要工作来抓，认真部署计算机安全防范工作，提高防范能力。组织业务人员转变观念，自觉加强计算机及网络知识的学习，不断提高自身素质，充分利用和发挥科技功能，强化内部管理，加大监管力度，确保金融业务安全、快速发展。2、加强制度建设。基层行要建立健全计算机安全制度和操作规程，做到有章可循，操作规程应具有科学性、超前性、可操作性。要严格按制度和操作规程执行，做到4/16有章必循。各业务部门制订相关的业务操作规范，对原来已有的制度，可以根据计算机安全管理要求进行修改后实施。建立、完善各种业务应用系统管理维护制度，如各种计算机操作规程、定期检查制度、密钥管理制度等。并坚持严格纪律、严格管理、严格分工的原则，做到重要业务应用系统的人员不准串岗、不准混岗。终端操作员离开终端必须退出登录画面，避免其它人员非法进入。专职计算机安全管理人员要具体负责计算机安全策略的实施，负责整个系统的安全维护、对整个系统授权、修改、特权、口令、违章报告、报警记录处理，负责日志审阅。对接入国际互联网的计算机，更应加强安全管理；要建立全方位的计算机病毒防护体系，以动态防护为主、静态杀毒为辅，在系统执行拷贝、运行、改名、创建、收发电子邮件等操作前，自动检测文件是否感染病毒，发现病毒自动消除或由用户选择处理。定期实施静态杀毒，对计算机和大量软盘进行杀毒处理。3、加强人员管理，完善监督机制。计算机犯罪不一定具有很高明的计算机专业技术，但是能发现和利用计算机或监控系统中的一些弱点，因此人事管理是防范金融机构计算机犯罪的重要环节。要对计算机操作人员进行必要的审查、考核、教育和培训，建立和不断完善要害岗位人员管理制度，努力做好职工的政治思想和道德品质教育，5/16教育员工努力树立正确的世界观人生观。在管理中要分工明确，严格规章制度，形成必要的监督制约机制，对科技人员、计算机机安全人员应采取适当的方式进行定期检查，对计算机安全员、科技人员、操作人员实行定期轮换制度。同时，每台计算机的任何使用都需要有超级用户给予授权，以便能控制谁使用机器和机器的使用目的。4、开展计算机安全检查，强化制度执行力度。在计算机安全管理领导小组的领导下，加强计算机日常管理和风险控制，查找计算机安全管理存在的漏洞，要定期不定期的对计算机房、电脑中心及其各种管理、业务计算机的安全工作进行检查。检查的内容包括：计算机房安全防护设施的状况、防火情况、人员出入情况；计算机密码、口令的保密状况；计算机软件、程序等电子文件和金融机构卡的保管、使用情况等。通过经常性安全检查，做到及时发现问题，及时进行整改，消除计算机安全隐患。5、加强部门协调配合，联手防范计算机风险。计算机系统的安全涉及的面很宽，包括操作系统安全、数据库安全、网络安全、病毒防护、访问控制、鉴别等多方面因素，需依靠业务、科技、保卫、内审、监管等各部门密切配合，携手联动，齐抓共管才能作好。各部门间应明确各自的安全职责，加强信息交流和安全技术交流，制定科学的安全策略，采取有效措施和步骤，形成整体的防范力量，6/16构建起强有力的银行计算机安全体系。基层金融机构加强计算机管理的思考与建议提升基层人民银行科技信息工作水平的思考一、基层央行科技人员的业务工作量情况目前县级人民银行运行的重要业务系统包括：会计集中核算系统、国库会计核算系统、国库收支统计系统、同城票据清算系统、货币发行信息管理系统、金融统计系统、信贷登记咨询系统、办公自动化系统等8个。一般业务系统有固定资产管理系统、人事劳资管理系统、档案管理系统、现金管理系统、财务会计报表系统、账户管理系统。这些业务系统几乎涵盖县级支行90%以上的业务工作量。由于近年来人行县支行人员调入受到很大的限制，人手十分紧张，硬件、软件、培训和安全管理等等工作往往是科技人员兼任，同时还要承担其他业务工作，因此，支行科技人员事情多且杂、压力大、工作难做。二、基层央行信息安全管理中存在的问题基层行工作人员安全意识淡薄7/16一是县支行大部分员工对计算机安全认识不到位。一些业务人员对防范金融科技风险的意义认识不清，依然认为计算机安全管理是单位领导和科技人员的工作，与自己关系不大，安全意识淡薄。二是对计算机安全保密工作缺乏认识。部分县支行领导对计算机犯罪危害性没有引起足够重视和认真对待，对其安全控制、有效监管认识不足，忽略银行计算机工程安全保密设施等问题普遍存在.科技力量不强，科技人才匮乏一是科技人员配备少。基层央行科技人员每行平均1人，占其人员总数的3%左右，远远低于人总行规定的6%的标准。二是科技人员年龄偏大。基层行科技人员都是身兼多职，业务量大，科技工作与业务工作同时兼顾。且科技人员年龄偏大，知识老化，业务素质差。平均年龄在35岁左右，30岁以下的科技人员寥寥无几，知识结构单一，新知识和新技术掌握不多，科技人员疲于应付各种日常业务工作，无暇顾及较深层次的电子化应用学习。只能适应基层系统的推广和维护，业务素质跟不上金融电子化的发展。三是科技人才管理机制不健基层金融机构加强计算机管理的思考与建议全。目前人民银行系统对支行科技人员的重视程度较低，虽然名称8/16是科技专管员，但实际上是科技兼管员。科技人员每年的工作量要比其他员工多一倍.薪酬却与其他员工没有区别。四是在科技方面的培训少，培训只限于新系统上马和升级的安装培训.没有专门的计算机知识提高培训。支行缺乏有关电子化教育培训的环境和氛围.员工在信息安全知识方面获得的教育与培训机会少。造成支行科技后备人员匮乏。科技人员如果不在，大家都束手无策。五是科技人员干劲不足。县支行不单独设立科技部门，且工作兼职较多，工作干得多，责任大，提职机会少，干一段时间就要求换岗位的较多。六是关键技术个人化现象严重。由于人员的不足，日常技术维护和上级技术培训都由一人参与，所有技术只有一人掌握，一个人承担网络、业务系统和设备维护工作，并负责计算机日常管理和安全管理，工作任务重，很容易顾此失彼，科技人员一旦调动，技术衔接困难，直接影响科技工作。计算机硬件配置低，影响安全管理工作1.硬件配置低与软件安装需求高之间存在矛盾。据调查，县支行业务用计算机软件安装情况为：所有计算机均安装有wIND0WSXP、Symantec、LANDesk、lotus9/16notes、360安全卫士、OficeXX。以上为必须安装软件。大部分计算机还安装有一到两种以上应用程序软件。以上软件在正常启动计算机后，在待机状态内存使用量在左右。系统启动时间平均为l5分钟。在计算机使用状态下，内存占用平均在210M，内存为256M的计算机，占用率82%。当Symantec、LANDesk中某一软件工作时间，cpu使用率达90%以上。2.硬件配置低导致能耗加大。据调查.基层央行各项能耗中.用电量占比为15%。其中计算机及网络设备用电量占总用电量的85%。年费用为15000元左右。计算机设备耗电量大主要是由于硬件老化，运行速度慢，用电时间长所致。3.硬件配置低加大了科技人员的维护难度。近年来，人民银行对推进信息化建设高度重视，建立了较为完善的业务系统。目前在基层央行已建成、平稳运行着大大小小20多套计算机应用系统，这些系统基本覆盖了人民银行所有的业务，涉及到各个部门。管理维护好这些信息系统，确保其安全稳定运行，已经成为基层人民银行科技管理工作的核10/16心。同时，随着信息系统的数据集中和应用整合，对信息系统的运行维护就不只是开机关机、维持系统正常运行这么简单.而是要对信息系统的运转提供支撑和综合保障，实现信息系统运转的预期目标。然而，由于县级人民银行使用的计算机大部分为XX年以前配置，硬件配置低，科技人员在维护计算机系统过程中要耗费大量的时间和精力，这样必然会影响科技人员的运维能力，进而对计算机信息系统的安全产生不良影响。三、发挥科技人员安全保障作用的建议加强领导，完善制度建设一是要加强领导。把科技工作渗透到人民银行系统各项工作的每个环节。要明确基层央行加强基层党组织建设的思考和意见建议基层党组织是推动我们事业科学发展的基础，加强基层党组织建设对于促进遥感测绘事业改革发展十分重要。党的十七届四中全会通过的中共中央关于加强和改进新形势11/16下党的若干重大问题的决定，对新形势下党的基层组织建设作出了全面部署，强调必须“坚持围绕中心，服务大局、拓宽领域、强化功能，进一步巩固和加强党的基层组织，着力扩大覆盖面、增强生机活力，使党的基层组织充分发挥推动发展、服务群众、凝聚人心、促进和谐作用。”这是根据新的形势任务对基层党组织建设提出的新要求。加强基层党组织建设，应注重从提高党员和党务干部党建理论入手，紧紧抓住支部班子建设这个关键，用支部班子的影响力带领广大党员干事创业谋发展；紧紧抓住党员干部队伍建设这个重点，依靠党员干部建设水平的提升促进基层党组织建设水平的提高；紧紧抓住完善制度机制这个保障，用制度的约束促进基层党组织的建设。一、强基固本，在学习掌握党的基本知识上下功夫解放思想，实事求是，从实际出发干事业、抓工作，首先应把学习掌握党的基本知识放在心全意为人民服务，这就是一个党员工作的方向与全部。做好党务工作应从基础抓起，学习、理解和掌握党的基本知识是做好各项党务工作的前提与基础，是党员很好履行党员义务的重要条件与抓手。需要学习掌握的内容很多，比如党员的12/16基本权利义务、党的组织生活形式、内容、基层党组织换届选举程序与要求，发展党员的程序原则、党员管理教育、党费的交纳等等。对于这些内容只有熟悉掌握了，开展各项党务活动才能做到得心应手。今年是喜迎党的“十八大”胜利召开之年，鼓励和带动广大党员干部为科学发展、和谐发展、跨越发展作贡献，围绕迎接党的十八大创先争优，也必须营造一种很好的学习氛围，让广大党员干部了解更多党的知识和党的路线方针政策，党员就有了参与党内活动的主动性、积极性和自觉性，才能够在工作中强化宗旨意识、坚持党性原则，坚持道路共识，才能够时刻保持思想、作风纯洁和清正廉洁。所以，组织学习党务知识是观感受引导上升到理论高度，产生共鸣，并继续引导开展学习交流，进一步消化吸收主题活动成果，让主题活动深入参与者心中。以上三步联动主题活动形式就比较容易让参与者所接受，并能够从所看、所听、所讨论中受到教育，受到启发，受到感染，进而起到激励人们干事创业的积极性。目前我们支部的大部分党员也是所里的科研骨干，日常科研任务十分繁重，花在党组织生活方面的时间较少，通过开展具有个性特色的主题教育活动，为党员和党务干部发挥先锋模范作用搭建平台，不断增强党员的党性观念、宗旨意识和争创先进、始终走在前的积极性、能动性和自觉性，全13/16面提高党员素质。三、创先争优，充分发挥党员先锋模范作用造就一支高素质的党员干部队伍，是推动机关各项工作健康发展的根本保证。加强党员队伍建设着重抓好以下工作：一是抓理论学习，全面提高党员综合素质，将中国特色社会主义理论体系、科学发展观以及党的方针、政策、指示精神等列入学习重点内容，用正确的理论武装广大党员的头脑，使广大党员保持奋发有为的精神状态。二是抓思想工作，增强党性观念，首先要加强教育、强化管理，党员的政治思想素质是其履行职能、发挥作用的前提和基础，紧密结合党员自身工作实际，将党员思想政治教育作为重要任务来进行。三是进一步完善发展党员工作机制。对符合条件，有入党意愿的同志加强教育引导培养，坚持“成熟一个发展一个”的方针，严格把关，把党员发展作为支部的重要工作。并按照院里关于发展党员的相关规定，制定发展计划，保质保量的完成发展任务，发展一批负责一批。对预备党员的考核也得严格细致，做到党员教育常抓不懈，保证我支部党员都是优秀和值得信赖的。四是务实创新、丰富载体，党建工作树品牌，以创先争优活动、学习先进事迹活动为14/16载体，在务实工作的同时，力求改革创新，创出特色，争当优秀。发挥好党员的先锋模范带头作用，激发非党员的学习和工作热情。对发展思路不清，工作方式不灵活，总结提炼不到位，特色亮点不鲜明等问题加大培训力度，有针对性的通过高效的学习方式，提高党务工作者的业务知识和业务能力，树立党建工作特色品牌。四、严格制度，积极推进各项党务工作的开展以“加强基层建设年”、“制度落实年”为契机，着力深化党的制度建设，建立健全基层党建工作长效机制，坚持把制度建