外汇分局信息安全论文_第1页
外汇分局信息安全论文_第2页
外汇分局信息安全论文_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、外汇分局信息安全论文 一、认真总结检查结果，查找外汇分局信息安全薄弱环节 随着全员信息安全意识的提高，外汇分局信息安全工作正日益完善，但与中央网信办和外汇局的要求还有一定差距，存在一些薄弱环节，主要表现在以下几方面。一是缺乏完整、成体系的信息安全制度。外汇分局已有的制度里没有完全涵盖从机构建设、人员管理到数据管理、运维管理、应急管理以及教育培训等一系列规范的信息安全内容。二是人员管理方面。人员离岗离职后没有及时收回或变更其在相关应用系统里的权限。三是网络安全防护上方面。外汇分局网络各区域间边界不清晰，缺乏必要的安全防护设备。另外，对内部网络的用户管理较松，容易发生对系统的非授权访问或者冒充合法

2、用户访问等问题。四是终端计算机安全防护方面。外汇分局终端都由人民银行科技部门统一管理，统一下发补丁软件，但是存在业务人员在终端机上安装与工作无关软件的情况，导致植入病毒的几率大大增加，为系统安全埋下隐患。五是安全教育培训及安全检查方面。外汇分局对于全员安全意识教训及专业技能培训比较欠缺，特别是对所辖中心支局业务人员的安全教育培训不足，安全检查的广度和深度也不够。 二、结合实际，提升信息安全保障措施 外汇分局在查找出信息安全风险隐患后，应结合自身实际，从管理和技术两方面采取相应的防护措施。 （一）加大信息安全管理制度的体系建设 一是建立系统的信息安全管理制度。外汇分局应遵循“谁主管谁负责、谁运行

3、谁负责”的原则，按照相关要求明确信息安全管理机构及责任人，制度应涵盖人员管理、资产管理、数据管理、网络管理、运维管理、应急管理、教育培训等内容。二是加强信息安全应急管理。外汇分局应制定应急预案，保障应急资源，并定期或不定期地进行应急演练。 （二）加强信息安全技术防护措施 一是建立良好的网络安全防护措施。针对近期的网络改造工程，外汇分局应明确各区域的网络边界，做好边界防护措施，并制定制度进一步规范网络用户的操作，完善网络设备的安全配置及审计措施。二是做好应用系统的安全访问控制。外汇分局对所有的应用系统，包括电子邮箱、门户网等，都应做好用户权限管理和划分。三是规范终端计算机的安全操作行为。主要是建

4、立相应制度规范业务人员操作，并在终端上设置账户密码保障安全。针对WindowsXP停止安全服务的情况，外汇分局应卸载与工作无关的应用程序、关闭不必要的服务和端口等，不断加强对使用WindowsXP系统终端计算机的管理。 （三）强化信息安全教育培训 外汇分局应采取各种方法做好信息安全教育培训。除开展提高安全意识的培训外，还需要加强信息安全知识及安全防护技能的培训。 （四）深入开展信息安全检查工作 外汇分局除完成总局每年的安全检查任务外，还可通过内控检查对所辖中心支局进行现场检查。通过制定检查方案，明确检查内容、范围、方法等，对中心支局布置检查任务，进行定期或不定期的非现场检查，扩大检查的广度和深度。对检查结果及时总结，对发现的问题及时整改并跟踪其整改情况。 第 3 页 共

人人文库> 全部分类> 专业文献 > 学术论文

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论