中國人民銀行計算機信息安全管理的問題與對策研究.pdf

1、人類在信息的海洋中生存和發(fā)展,正是通過信息來區(qū)別不同事物、認識不同事物和改造世界的。信息安全,尤其是金融行業(yè)的信息安全,一直是上至國家領(lǐng)導(dǎo)、下至黎民百姓都十分關(guān)注的話題。隨著我國信息化的日益推進,國民經(jīng)濟和社會發(fā)展對網(wǎng)絡(luò)和信息系統(tǒng)的依賴越來越緊密,尤其是銀行、證券等行業(yè)的信息系統(tǒng)已經(jīng)成為國家重要基礎(chǔ)設(shè)施,這些信息系統(tǒng)的安全運行直接關(guān)系到國家的安全、人民的利益和社會的穩(wěn)定。然而,我國金融行業(yè)信息系統(tǒng)安全問題并不容樂觀。當(dāng)前,雖然我國出臺了

2、一些相關(guān)政策和管理辦法,但據(jù)專家分析,由于專職的安全監(jiān)管機構(gòu)的缺失,使得信息系統(tǒng)安全工作很難落實。近些年來,國內(nèi)外發(fā)生的一系列事件表明,如果重要信息系統(tǒng)沒有一定的安全防范能力,一旦發(fā)生重大事故或遭遇突發(fā)事件,將會造成無可挽回的經(jīng)濟損失。我國相關(guān)部門對信息安全工作十分重視,國務(wù)院信息化工作辦公室司長王渝次曾指出,災(zāi)難恢復(fù)是信息安全保障的重要的基礎(chǔ)性工作,做好國家重要信息系統(tǒng)災(zāi)難恢復(fù)工作,提高其抵御災(zāi)難和重大事故的能力,對于確保重要信息系統(tǒng)

3、數(shù)據(jù)安全和業(yè)務(wù)的連續(xù)性,保障社會經(jīng)濟的穩(wěn)定是非常重要的。2003年頒發(fā)的《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》,對重要信息系統(tǒng)的安全做出了明確要求。2004年,國務(wù)院信息辦又組織起草了《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》,并印發(fā)給各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)主管部門。然而,金融行業(yè)的信息化雖然取得了快速發(fā)展,但其背后隱藏著可怕的問題:雖然在實現(xiàn)了數(shù)據(jù)大集中的銀行企業(yè)中,有80％的企業(yè)都做了系統(tǒng)災(zāi)難備份中心的建設(shè),但真正能實現(xiàn)業(yè)務(wù)連

4、續(xù)管理的,估計只有15%左右。最近,銀行業(yè)系統(tǒng)故障不斷。就在2006年,中國建設(shè)銀行總行轉(zhuǎn)賬系統(tǒng)發(fā)生通信故障,數(shù)小時后系統(tǒng)才恢復(fù)正常。此事件殃及在中國建設(shè)銀行投資證券公司全國70余家營業(yè)部開戶的200萬股民,致使股民們因無法進行轉(zhuǎn)賬交易而受到經(jīng)濟損失。而在這之后,銀聯(lián)因通信網(wǎng)絡(luò)和主機出現(xiàn)故障造成全國多省市無法刷卡長達7小時,究竟造成了多大的損失,尚無可靠數(shù)據(jù)。而近期發(fā)生的網(wǎng)銀大盜橫行網(wǎng)絡(luò)的一系列事件,也再一次為網(wǎng)絡(luò)銀行系統(tǒng)的信息安全敲響