关于外汇分局信息安全的论文.doc_第1页
关于外汇分局信息安全的论文.doc_第2页
关于外汇分局信息安全的论文.doc_第3页
全文预览已结束

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

关于外汇分局信息安全的论文 一、认真总结检查结果查找外汇分局信息安全薄弱环节 随着全员信息安全意识的提高外汇分局信息安全工作正日益完善但与中央网信办和外汇局的要求还有一定差距存在一些薄弱环节主要表现在以下几方面一是缺乏完整、成体系的信息安全制度外汇分局已有的制度里没有完全涵盖从机构建设、人员管理到数据管理、运维管理、应急管理以及教育培训等一系列规范的信息安全内容二是人员管理方面人员离岗离职后没有及时收回或变更其在相关应用系统里的权限三是网络安全防护上方面外汇分局网络各区域间边界不清晰缺乏必要的安全防护设备另外对内部网络的用户管理较松容易发生对系统的非授权访问或者冒充合法用户访问等问题四是终端计算机安全防护方面外汇分局终端都由人民银行科技部门统一管理统一下发补丁软件但是存在业务人员在终端机上安装与工作无关软件的情况导致植入病毒的几率大大增加为系统安全埋下隐患五是安全教育培训及安全检查方面外汇分局对于全员安全意识教训及专业技能培训比较欠缺特别是对所辖中心支局业务人员的安全教育培训不足安全检查的广度和深度也不够 二、结合实际提升信息安全保障措施 外汇分局在查找出信息安全风险隐患后应结合自身实际从管理和技术两方面采取相应的防护措施 (一)加大信息安全管理制度的体系建设 一是建立系统的信息安全管理制度外汇分局应遵循“谁主管谁负责、谁运行谁负责”的原则按照相关要求明确信息安全管理机构及责任人制度应涵盖人员管理、资产管理、数据管理、网络管理、运维管理、应急管理、教育培训等内容二是加强信息安全应急管理外汇分局应制定应急预案保障应急资源并定期或不定期地进行应急演练 (二)加强信息安全技术防护措施 一是建立良好的网络安全防护措施针对近期的网络改造工程外汇分局应明确各区域的网络边界做好边界防护措施并制定制度进一步规范网络用户的操作完善网络设备的安全配置及审计措施二是做好应用系统的安全访问控制外汇分局对所有的应用系统包括电子邮箱、门户网等都应做好用户权限管理和划分三是规范终端计算机的安全操作行为主要是建立相应制度规范业务人员操作并在终端上设置账户密码保障安全针对WindowsXP停止安全服务的情况外汇分局应卸载与工作无关的应用程序、关闭不必要的服务和端口等不断加强对使用WindowsXP系统终端计算机的管理 (三)强化信息安全教育培训 外汇分局应采取各种方法做好信息安全教育培训除开展提高安全意识的培训外还需要加强信息安全知识及安全防护技能的培训 (四)深入开展信息安全检查工作 外汇分局除完成总局每年的安全检查任务外还可通过内控检查对所辖中心支局进行现场检查通过制定检查方案明确检查内容、范围、方法等对中心支局布置检查任务进行定期或不定期的非现场检

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论