基层央行信息安全审计难点

1、基层央行信息平安审计难点摘要：基于对基层央行信息平安审计难点及对策的研究，首先，阐述基层央行信息平安审计主要内容，包括计算机场地审计、业务网资源与构造的审计。然后，分析基层央行信息平安审计中制度落实不到位、硬件投入缺乏等难点工作。最后，为保证基层央行信息平安审计工作顺利展开，给出落实规章制度、加强硬件投入力度、构建运维平台、制定应急预案、加强风险识别工作、做好教育培训工作等有效措施。关键词：基层央行；信息平安审计；计算机1.基层央行信息平安审计主要内容1.1计算机场地审计基层央行的信息平安审计工作的主要内容包括对计算机场地的管理，检查计算机场地是否设置在本行的办公楼当中，计算机场地所在位置以及

2、所在楼层设计的科学性与合理性是否得到保障；检查计算机场地墙立面、顶棚是否存在渗水现象与漏水现象，场地构造与计算机场地装修所使用材料是否存在一定的防火性，防火性可以满足正常标准；计算机场地中的门、窗防护性能是否良好，并且检查在门、窗位置是否堆放易燃易爆物品或者其他物品，物品堆放是否存在风险；关键的设备设施是否做好相应的物理接触控制工作。1.2业务网资源与构造的审计业务网资源、构造与互联网之间是否进展标准的物理隔离工作；拓扑构造是否标准、是否明晰，网络连接线路是否按照相应的连接标准展开；在进展核心网络设备备份时，使用的备份方法是否科学合理，备份工作是否可以实现网络运行的连续性；假设在进展备份时，使

3、用双机热备份形式，那么需要检查自动切换装置的是否正常有效；网络设备设施是否可以满足工作需求；网络设备设施是否存在老化严重问题；是否与上级部门之间构建良好通信机制，通信信号是否良好；假设使用双线路通信方式，那么需要检查运营商选用情况；网络宽带的租用是否合理；效劳质量保障配置是否有效；效劳质量保障配置是否标准。2.基层央行信息平安审计难点分析2.1制度落实不到位第一，相关平安制度内容缺乏完善性，并没有结合实际情况做好调整与修订工作。随着科学信息技术的不断提升，人们生活程度的不断进步，对信息平安等有了更高的要求。但是相关工作人员并没有意识到相关制度的重要作用，并且自身管理工作没有及时完成，出现制度与

4、管理工作脱节问题产生。第二，因为许多工作人员并没意识到管理制度落实，对信息平安的重要作用。导致许多工作人员并不明确自身的权利与责任，各项工作无法及时完成，基层央行信息平安无法得到保障。2.2硬件投入缺乏第一，计算机机房的运行环境较差，许多基层央行计算机机房建立时间较长，根底设施缺乏，现有的根底设备无法满足各项业务需求与平安需求。第二，软件设施与硬件设施更新较慢，因为近年来计算机信息平安受到更多重视，所以有关部门中针对基层央行信息平安工作推行平安管理软件。但是由于本身的计算机设备配置较低，无法与先进的平安管理软件相匹配，从而为基层央行的信息平安审计工作造成影响，同时信息平安存在一定隐患。3.基层

5、央行信息平安审计有效对策3.1落实规章制度基层央行信息平安审计工作想要顺利展开，同时发挥自身的作用，需要将各项制度落在实处。详细可以从以下几点展开：第一，基层央行的指导者与管理者需要意识到规章制度对信息平安审计工作的重要作用，结合银行实际情况，对现有规章制度进展完善，并且将其贯穿在整个信息平安审计工作中，保证各项信息平安审计工作可以在规章制度的有效监管之下展开。第二，积极向有关工作人员宣传规章制度的重要作用，使各个工作人员可以具备较强的信息平安管理意识，积极主动参与到信息平安审计工作中，为保证信息平安提供更多动力。第三，基层央行的工作人员需要明确掌握国家有关法律法规与本行的规章制度，认真对待各

6、环节信息平安审计工作，保证规章制度的权威性。3.2加强硬件投入力度基层央行需要加强硬件投入力度，保证信息平安审计工作的顺利展开，同时保证信息平安。详细可以从以下几点展开：第一，需要加大基层央行的资金投入力度，对计算机机房与场地环境进展改善。假设在资金条件允许的情况下，需要对计算机机房进展重新构建，为计算机运行营造良好环境。与此同时，需要保障计算机硬件设施与软件设施相匹配，保证网络平安运行的稳定性与平安性。第二，假设资金投入有限，那么需要对现有资源进展科学合理利用。及时更新计算机系统，其中需要及时对较为关键且重要的应用系统计算机进展完善与更新，保证关键计算机的平安运行。同时需要加强对计算机系统运

7、行的监视与检测，在最大程度上防止风险的产生。3.3构建运维平台针对基层央行信息平安设计工作，需要构建技术支持中心，对信息系统的运维工作进展统一监视管理与指导，形成各部门之间的应急联动机制。在构建在线效劳中心时，可以对内联网络进展充分利用，基层用户可以随时随地提出自身的看法与需求，这样技术工作人员可以根据用户的反响给出相应解决措施，提升工作质量与工作效率。在内联网中构建技术支持平台，各个技术工作人员需要做好常见问题以及运维事件的纪录与分析工作等。与此同时，需要为行内全体员工营造良好交流环境，创造技术维护交流平台。利用该平台，进展故障的自动化处理，在最大程度上防止人为操作，进一步实现运维工作的智能

8、化与自动化。结合集中业务的详细情况，构建以预防为主的工作形式。向前挪动业务系统运维的重心，积极主动预防，将信息平安审计工作作为重点内容，构建运维平台与日常监视体系，使信息系统的稳定性与平安性得到保障。3.4制定应急预案构建科学合理的信息平安应急预案，对基层央行信息平安审计工作具有重要作用。尽量防止并降低网络系统发生故障对行内各项业务工作造成影响。加强热备份体系的构建，要特别注意局域网线路的热备份以及核心路由器等的热备份。第一，全部重要的业务系统需要进展双机备份；第二，计算机系统当中的各个软件，比方，应用软件、数据库软件等都需要展开相应备份工作。在进展备份工作时，需要保证备份数据信息的完好性与最

9、新，同时需要做好备份切换演练工作。第三，需要对业务数据进展集中异地备份，安置专门数据备份设备，尽量对行内的各个业务工作数据展开备份工作；第四，需要实现电力供应备份，在进展电力供应备份时需要对双回路发电机等充分利用。假设在各方面条件允许下，基层行科技机构需要对各个业务部门的数据备份工作提供帮助，采用不同的备份方式，对数据信息进展备份，保证数据信息平安性。保证基层央行信息平安审计工作人员可以明确自身的权利与责任，及时做好自身工作。在展开各项审计工作时，需要保证工作人员始终在现场。与此同时，需要做好设备维护工作与网络系统维护工作，定期做好设备维护与保养工作。做好备份设备的主备份线路与预备备份线路的检

10、测，积极与通讯运营商之间进展交流与沟通，确保信息系统的平安稳定运行，进步基层央行的应急程度。3.5加强风险识别工作针对计算机协管工作人员以及业务操作工作人员等需要加强培训宣传工作，保证每个工作人员可以具备较强计算机操作才能，促使全行工作人员可以具备较强信息平安管理意识。要对计算机信息平安产品的功能与价值进展充分利用，构建联动体系。加强风险识别工作，详细可以从以下几点展开：第一，针对行内的不同业务，比方，办公业务、资金业务等需要设计不同的VLAN。采用不同的访问控制措施，实现分道传输。并在此前提下，对防病毒系统、入侵检测系统、挪动存储介质管理系统等的作用与价值进展科学合理利用。借助桌面平安管理系

11、统、运维监控软件以及网管软件，做到对各环节工作与平安管理工作的监视与管理。通过多系统的联动体系构建，可以及时发现基层央行信息中存在的风险，及时发现系统中存在的故障。在进展计算机系统检查工作时，需要将各项检查工作落实到工作人员身上，保证工作人员明确自身的工作任务。做好对计算机系统的平安检查工作，这样计算机在出现问题时，可以及时追查到相应工作人员。检查工作需要定期展开，切勿形式化，使央行信息平安得到保障。与此同时，假设在检查工作中发现风险或者问题，需要立即采取整改措施，追究相应责任，将风险因素扼杀在摇篮当中，防止并降低损失的产生。3.6做好教育培训工作基层央行信息平安审计工作的顺利展开离不开工作人

12、员的支持。同时工作人员需要具备较强的专业技能与综合素养，各部门之间需要做好协调与配合工作，保证信息平安审计工作的顺利进展。做好工作人员的教育培训工作，构建高素质审计队伍。详细可以从以下几点展开：第一，要重视科技部门的人员构造设置，需要在保证科技人员根本素质的前提下，逐渐对工作人员进展科学合理配置。要认识到科技部门，在信息平安审计工作中发挥的重要作用。第二，基层央行需要结合自身实际开展情况与业务情况，对本行内的科技协管工作人员以及科技工作人员加强技术培训工作。要尤其重视信息平安知识的传授与网络平安知识的传授等。第三，需要为科技部门以及其他工作人员提供学习新知识与新技术的时机，对于基层央行科技工作

13、人员的考核工作需要采取强迫性措施，需要每一位工作人员每年积极参与到技术考核工作中，对工作人员的专业才能以及技术程度等进展检验，保证各个工作人员可以具备较强专业才能与综合素养，在信息平安审计工作中充分发挥自身作用。针对考核不通过的工作人员，可以为其提供补考时机，同时需要对该工作人员的日常工作情况等进展调查，核查该工作人员工作态度是否端正。其他工作人员需要针对自身薄弱环节，进展学习与完善。第四，需要针对工作人员的工作制定相应的鼓励机制，促使每一位工作人员可以端正工作态度，及时为信息平安审计工作奉献出自身力量，实现基层央行的更好开展。完毕语综上所述，在社会经济快速开展背景下，基层央行的信息平安审计工作受到越来越多人重视。所以，为使信息平安得到保障，需要相关工作人员肩负起自身责任。构建完善的管理制度等，保证各项管理制度可以贯穿在整个信息平安审计工作中，促使各项信息平安审计工作可以顺