編制簡(jiǎn)本 規(guī)范操作 構(gòu)筑信息安全新防線

【摘要】隨著金融信息化的不斷發(fā)展，基層央行對(duì)網(wǎng)絡(luò)和信息系統(tǒng)的依賴(lài)性越來(lái)越強(qiáng)，而網(wǎng)絡(luò)和信息系統(tǒng)面臨的安全風(fēng)險(xiǎn)隱患也越來(lái)越復(fù)雜，防范網(wǎng)絡(luò)和信息系統(tǒng)風(fēng)險(xiǎn)成為基層央行科技工作的一項(xiàng)重要工作。人行宜黃縣支行主動(dòng)作為，積極開(kāi)展“金融信息安全工程”創(chuàng)新工作，組織人員編制《信息安全產(chǎn)品操作簡(jiǎn)本》，依托《信息安全產(chǎn)品操作簡(jiǎn)本》，探索基層央行信息安全管理新路子，使支行信息安全工作逐步步入精細(xì)化、規(guī)范化和科學(xué)化的軌道，充分發(fā)揮了信息安全產(chǎn)品的功能，切實(shí)保障了支行信息系統(tǒng)安全穩(wěn)定運(yùn)行，為各項(xiàng)業(yè)務(wù)穩(wěn)定運(yùn)行提供一個(gè)綠色的金融信息安全平臺(tái)。

【關(guān)鍵詞】金融 ?信息安全 ?操作簡(jiǎn)本

一、引言

當(dāng)前，基層央行內(nèi)聯(lián)網(wǎng)計(jì)算機(jī)都安裝了信息安全產(chǎn)品（Symantec Endpoint Protection防殺毒軟件、LANDesk Management補(bǔ)丁自動(dòng)分發(fā)系統(tǒng)、H3C iNode身份認(rèn)證智能客戶端、TSMS-Agent桌面桌面安全助手），對(duì)增強(qiáng)基層央行網(wǎng)絡(luò)和信息系統(tǒng)安全的技防水平、防范信息安全風(fēng)險(xiǎn)發(fā)揮了重要作用。但由于信息安全產(chǎn)品功能齊全、防御能力強(qiáng)大、界面眾多、操作復(fù)雜，干部職工對(duì)信息安全產(chǎn)品知識(shí)了解不深、操作能力不強(qiáng)、熟練程度不高，而基層央行科技人員少，大多數(shù)是兼職，科技力量薄弱，管理力度不夠，檢查頻度不到位，對(duì)信息安全風(fēng)險(xiǎn)點(diǎn)防控難于全覆蓋。為了改變這種現(xiàn)狀，人行宜黃縣支行秉承信息安全“三分技術(shù)、七分管理”的理念，堅(jiān)持針對(duì)性、實(shí)用性的原則，以圖文并茂、簡(jiǎn)明扼要的形式，圍繞基層央行四大信息安全產(chǎn)品編制了《信息安全產(chǎn)品操作簡(jiǎn)本》。該《簡(jiǎn)本》對(duì)信息安全產(chǎn)品客戶端的功能、安裝和卸載、運(yùn)行維護(hù)、操作管理以及常見(jiàn)問(wèn)題的解決措施等方面進(jìn)行了提煉和重點(diǎn)解讀，規(guī)范了信息安全產(chǎn)品操作使用流程，給干部職工提供了明確的工作目標(biāo)、清晰的工作思路、簡(jiǎn)捷的操作手段。

二、主要做法

（一）高度重視，周密部署

多年來(lái)，支行始終重視信息安全管理工作，狠抓信息風(fēng)險(xiǎn)防范不放松。今年按照上級(jí)行信息安全工作部署，支行建立了領(lǐng)導(dǎo)責(zé)任制，落實(shí)了責(zé)任人，形成了上下互動(dòng)、整體聯(lián)動(dòng)的組織體制和層層抓落實(shí)的工作格局，以健全制度為抓手，以創(chuàng)新簡(jiǎn)本為手段，以規(guī)范操作為支撐，認(rèn)真抓好信息安全工作。支行多次召開(kāi)《金融信息安全工程》工作專(zhuān)題會(huì)，研究部署《信息安全產(chǎn)品操作簡(jiǎn)本》編制工作，分解落實(shí)各項(xiàng)任務(wù)，按照任務(wù)分工和時(shí)間要求，有序推進(jìn)信息安全工作。

（二）多方互動(dòng)，循序漸進(jìn)

支行科技人員貼近業(yè)務(wù)，貼近實(shí)際，深入調(diào)查;積極組織各業(yè)務(wù)股室人員召開(kāi)會(huì)議，認(rèn)真討論分析，研究信息安全產(chǎn)品操作簡(jiǎn)本編制方案;積極與中支科技科通過(guò)電話、郵件溝通交流，在科技科指導(dǎo)下開(kāi)展創(chuàng)新;經(jīng)過(guò)多次修改、完善，力求使信息安全產(chǎn)品操作簡(jiǎn)本內(nèi)容詳盡、使用方便、實(shí)用高效;最后形成電子文檔，并打印成冊(cè)。

（三）依托簡(jiǎn)本，規(guī)范操作

支行強(qiáng)化“授人以魚(yú)、不如授人以漁”的教育理念，以信息安全產(chǎn)品操作簡(jiǎn)本為藍(lán)本，將簡(jiǎn)本通過(guò)郵件下發(fā)給各股室，并在支行信息港上提供下載，方便干部職工學(xué)習(xí)使用;同時(shí)支行科技人員依托“每月一講”教育機(jī)制，經(jīng)常性、多形式地對(duì)全行干部職工進(jìn)行了信息安全產(chǎn)品知識(shí)培訓(xùn)和計(jì)算要安全知識(shí)培訓(xùn)，組織了信息安全產(chǎn)品知識(shí)測(cè)試，并深入到各股室進(jìn)行專(zhuān)門(mén)上機(jī)輔導(dǎo)，營(yíng)造“學(xué)知識(shí)、促規(guī)范、保安全”的氛圍。通過(guò)對(duì)信息安全知識(shí)輔導(dǎo)培訓(xùn)和測(cè)試，使信息安全產(chǎn)品操作使用知識(shí)入眼、入耳、入心，提高了全行干部職工遵章守紀(jì)的意識(shí)和熟練操作的技能;各股室人員在實(shí)際操作中，充分發(fā)揮簡(jiǎn)本的作用，熟練、快速、規(guī)范地操作安全產(chǎn)品，為支行防范信息安全風(fēng)險(xiǎn)架起一道新防線。

（四）開(kāi)展競(jìng)賽，強(qiáng)化考核

支行以信息安全產(chǎn)品操作簡(jiǎn)本為基礎(chǔ)，積極開(kāi)展信息安全競(jìng)賽活動(dòng)，將信息安全工作列入各股室年終績(jī)效考核的重點(diǎn)內(nèi)容，確定了涵蓋計(jì)算機(jī)安全產(chǎn)品使用、計(jì)算機(jī)病毒風(fēng)險(xiǎn)監(jiān)控、計(jì)算機(jī)系統(tǒng)漏洞修復(fù)等方面的安全目標(biāo)，同時(shí)加大了巡查和考核力度，把過(guò)去的計(jì)算機(jī)安全“軟任務(wù)”轉(zhuǎn)化為現(xiàn)在便于落實(shí)的“硬指標(biāo)”，達(dá)到“以競(jìng)賽促管理，以管理促規(guī)范，以規(guī)范促發(fā)展”的目標(biāo)，不斷推動(dòng)支行信息安全工作健康有序發(fā)展。

（五）探索機(jī)制，形成長(zhǎng)效

在使用信息安全產(chǎn)品操作簡(jiǎn)本的同時(shí)，支行總結(jié)多年信息安全風(fēng)險(xiǎn)防范工作經(jīng)驗(yàn)，立足風(fēng)險(xiǎn)點(diǎn)，建立了“三色”預(yù)警機(jī)制（藍(lán)色突出警示引導(dǎo)功能，橙色突出監(jiān)督糾錯(cuò)功能，紅色突出懲處警戒功能），通過(guò)“導(dǎo)”、“督”、“懲”，深入推進(jìn)支行金融信息風(fēng)險(xiǎn)預(yù)警與控制機(jī)制建設(shè)，充分發(fā)揮引導(dǎo)一人、督促一片、教育全行的警示作用。

三、取得成效

（一）增強(qiáng)了信息安全管理的責(zé)任心

《信息安全產(chǎn)品操作簡(jiǎn)本》針對(duì)性、實(shí)用性很強(qiáng)，干部職工一冊(cè)在手，對(duì)信息安全產(chǎn)品的操作不再束手無(wú)策，而是胸有成竹，變信息安全“觀念淡”為“意識(shí)濃”，變被動(dòng)接受科技人員安全服務(wù)為自身主動(dòng)實(shí)施安全管理，變信息安全管理“單打一”為“大家抓”，強(qiáng)化了安全管理的責(zé)任心、積極性。

（二）增強(qiáng)了信息安全管理的執(zhí)行力

《信息安全產(chǎn)品操作簡(jiǎn)本》內(nèi)容豐富，簡(jiǎn)潔明了，查找方便，對(duì)全行干部職工提供了強(qiáng)有力的技術(shù)支撐和保障，使復(fù)雜的工作實(shí)現(xiàn)了可見(jiàn)、可觸的具體管理，安全產(chǎn)品操作上更簡(jiǎn)捷、快速、高效，信息安全管理制度的執(zhí)行效果更明顯，自覺(jué)加強(qiáng)開(kāi)機(jī)密碼和屏保保護(hù)，定期檢查防病毒系統(tǒng)和補(bǔ)丁分發(fā)系統(tǒng)，計(jì)算機(jī)補(bǔ)丁升級(jí)、病毒庫(kù)更新、禁用U盤(pán)和卸載非法軟件等全部執(zhí)行到位，嚴(yán)防磁介質(zhì)、U盤(pán)等載體病毒，從源頭上控制了內(nèi)聯(lián)網(wǎng)計(jì)算機(jī)感染病毒現(xiàn)象的發(fā)生，很好地堵塞了計(jì)算機(jī)操作系統(tǒng)漏洞、杜絕了業(yè)務(wù)信息系統(tǒng)犯罪、隔離了內(nèi)外網(wǎng)非法互聯(lián)風(fēng)險(xiǎn)。

（三）增強(qiáng)了網(wǎng)絡(luò)平臺(tái)的安全度

《信息安全產(chǎn)品操作簡(jiǎn)本》幫助支行干部職工對(duì)安全產(chǎn)品操作的側(cè)重點(diǎn)更加清楚，信息安全管理和風(fēng)險(xiǎn)控制意識(shí)更強(qiáng)，網(wǎng)絡(luò)操作行為更加規(guī)范化，有效地提升了業(yè)務(wù)人員安全管理水平，由過(guò)去主要依托科技專(zhuān)管員“單獨(dú)抓”轉(zhuǎn)變?yōu)楝F(xiàn)在全行員工“共同抓”，從而構(gòu)建了一張全方位、多層次、立體型綜合網(wǎng)絡(luò)，為建造綠色安全的網(wǎng)絡(luò)平臺(tái)奠定了基礎(chǔ)，為各項(xiàng)信息系統(tǒng)安全穩(wěn)定運(yùn)行提供了保障。

（四）增強(qiáng)了內(nèi)控監(jiān)督的實(shí)效性

《信息安全產(chǎn)品操作簡(jiǎn)本》幫助支行業(yè)務(wù)部門(mén)操作人員實(shí)現(xiàn)信息安全“自控”、相互制約崗位信息安全之間“互控”、不同部門(mén)之間信息安全的“聯(lián)控”、科技人員的信息安全“專(zhuān)控”以及支行計(jì)算機(jī)安全領(lǐng)導(dǎo)小組的“監(jiān)控”，完善了支行信息安全內(nèi)控監(jiān)督機(jī)制，強(qiáng)化了信息安全內(nèi)控約束力度，堵塞各類(lèi)計(jì)算機(jī)安全案件和事故隱患發(fā)生。

作者簡(jiǎn)介：劉志達(dá)（1970-），男，江西撫州人，經(jīng)濟(jì)師，經(jīng)濟(jì)學(xué)學(xué)士，研究方向：金融。