基层央行信息安全管理员现状及措施
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一
是基层科 技人 员要积极参加各类业务应用系统
培训和主动开展计算机应用知识 的自 学。 二是上级行要 定期组 织科 技工作专业 知识培训 ， 及 时更新基 层科 技 人员的知识结构， 提高其业务技能和综合素质 。 三是 以 交叉检查为基础， 加强兄弟行之间的业务交流和合作， 以不断适应央行计算机信息安全管理等工作 的需要。
实务 ・ 信 息安全
栏 目编 辑 粱丽雯 Ｅ — ｍａ ｉ ｌ ： ｌ ｉ ｖ ｅ ｎ 一 ０ １ ＠１ ６ ３ ｃ ｏ ｎ ｒ
基 层央行信息安全管理员现状 及措 施
一 中国 人 民银 行酒 泉市 中心支行 陈 亮
为强化人 民银行 计算机 系统信息安全管理 ， 防范
员岗位 ， 大 多没有Ｂ 角， 无法有效 履行信息安全 管理 员
系统维 护 ， 往 往 顾 此失 彼 。
三是一人双 岗甚 至多 岗，
而报酬仅 １ 份， 工作 积 极 性 不高， 加 之轮 岗交流 频 繁 ， 岗位 只 是 一 个 学 习 培训 基
地， 科技工作队伍不稳定。 而做好 信息安全管理工作
是 一 个不 断 学 习和 积 累经 验 的过 程 ， 刚刚熟悉 能打 开 工 作 局 面 时 又 面 临人 事 变 动 和调 整 ， 而 因无 Ｂ 角，
信 息安 全 ・ 实 务
栏 目编辑 ：梁丽雯 Ｅ ～ ｍａ ｉ ｌ ： ｌ ｉ ｖ ｅ ｎ 一 ０ １ ＠１ ６ ３ ｃ ｏ ｎ ｒ
部 没 前 途 思想 的影 响 ， 除组 织 上 安排
外， 很少有人 自愿从事信息安全管理
工作 。
（ 三） 依赖心理严重 ， 存 在畏难
情 绪
支行计 算机 信息安 全员对专业 人 大多信
息安全管理员 由于未进行过系统的业 务和技能培训 ，
专 业 基 础 知识 较 为 匮乏 ， 应 用能 力欠 缺 ， 与央 行 业 务 电
响， 基层央行计算 机系统信息安全管理员发展现 状仍
不 容 忽视 。
子化 的发展相比， 基本无力应对和承担 日 常的计算机信 息系统维护和管理职责。
或是 兼职安全 管理员 ， 应明确其 科技 工作为主岗位 ， 兼职所在部 门的其他工作。 二是在大学生分配或人 员 调整 时， 应 尽量将计算 机专业人 员安排到科技 岗位 工
（ 五） 思想认识不够， 存在安全隐患
由于县 （ 市） 支行对计算机信息安全管理工作的重
视程度不够 ， 多数职工， 甚至个别支行和部 门的领导干 部认为多年来其单位或部门一直都这样管理 ， 没有出现 过信息安全事件， 在日 常工作 中并没有把信息安全管理
（ 二） 岗位兼职较多， 工作被动消极
一 ．
现状及存在的问题
目前 ， 基层央行地 （ 市） 级 中心支行设有专职计算
一
是县 （ 市） 级支行 和部门的信息安全管理员由于
科技工作是兼职 ， 受其主要 岗位 工作影响， 工作主要 时 间大多被本部 门其他工作 占用 ， 而无法有效 开展计 算
机信息安全管理 员岗位 ， 实行Ａ， Ｂ 角管理， 专门负责本
单位及辖内信息安全保 障工作 ， 而地 （ 市） 级央行各部 门和县 （ 市） 级支行仅设立有兼职计算机信息安全 管理
机信息安全 管理工作。 二是大多县 （ 市） 级支行仅一名
信息安 全管理 员， 要应对全行 所有 系统 的计 算机信息
其 人 员 的稳 定 性 。 一 是 支行 配备 专 职信息 安 全 管理 员 ，
在综 合业务部， 由于其和上级行科技部门对 口的不统一
性， 导 致 上 级行 科 技 部 门对 于 辖 内对 口 业 务 的组 织 培
训、 文件转发 、 工作部署和安排 、 数据材料 的统计汇总
均 受 到一 定程 度 的影 响 。
作， 以便于充分发挥其专业 知识和专业技能。 三是做 好
“ 传、 帮、 带” ， 以老培新， 真正实现Ａ， Ｂ 角岗位互补。 （ 三） 加强和开展多方位培训 ， 切实提高信息安全 管理员履行职责的能力和水平
一
工作 落到实处 。 对于信息安全 员的人选 有的支行或部 门仅 是按制度或 为应付检查而设 立 ， 甚至于随意指 派
度上也影响了其工作技能的提高。 （ 四） 上下对 口 不一， 管理问题突出 支行部门调整后， 有的县 （ 市） 级 支行兼 职计算机 信息 系统安全管理 员岗位设 立在办 公室， 也 有的设 立 科 技工作制度 ， 形成以 “ 以制度管人， 以制度办事”的工 作氛 围。 （ 二） 充分认识科技工作的重要性 不能把 支行科 技岗位作为培训基地 ， 要充分保证
职责 ， 主要 表现 在 以下几方 面。
计算 机信息技术风 险， 保 障人 民银行计算 机网络与信
息 系统安 全和稳定运行， 基层 央行均设 立了计 算机系
（ 一） 缺少专业人才， 自 身业务技能低
统信息安全 管理员岗位 ， 其在 组织落实上级行 信息安
各部门及县 （ 市） 级支行内设的计算机信息安全管
理员。 由于受人事制度 制约以及其他方面因素的影响，
全 规定和本 单位 及辖 内信息安 全保障工作 ， 制定信息
安全管理 制度 ， 组织实施信息安全项 目建设、 维护 、 管 理信息安全专用设施 ， 开展信息安全检查与评估工作中 发挥 了积极 重要的作用 。 但 由于受各种客观 因素 的影
业务系统设备 出现 运行缓 慢或 是其 他不影响业 务系统运行的故障， 主观 上认为只要设备机器还能正常运行，
一
些小问题宁可等上级行科 技部门来
解决 ， 也 因怕 自己处 理不好影响业务
系统 的 运行 而 不去 处 理 。 而 数 据 集 中 后 大 多 数 系 统权 限 上收 ， 基 层 人 员 的 学 习和交 流 机会 不 断 减 少， 在 很 大 程
造成 青黄 不接 ， 或 因公 出 差或休假 时， 因无人顶 岗， 县 （ 市） 支行 的信息 安 全
管 理 工作 基 本 处 于瘫 痪 状 态 。四 是 受 社 会 上 技 术 干
８ ４ ｌ ２ ０ １ ３ 年 ・ 第６ 期 投稿邮箱 ｈ ｎ ｆ ｃ ＠２ ｌ ｃ ｎ ． ｎ ｅ ｔ
是基层科 技人 员要积极参加各类业务应用系统
培训和主动开展计算机应用知识 的自 学。 二是上级行要 定期组 织科 技工作专业 知识培训 ， 及 时更新基 层科 技 人员的知识结构， 提高其业务技能和综合素质 。 三是 以 交叉检查为基础， 加强兄弟行之间的业务交流和合作， 以不断适应央行计算机信息安全管理等工作 的需要。
实务 ・ 信 息安全
栏 目编 辑 粱丽雯 Ｅ — ｍａ ｉ ｌ ： ｌ ｉ ｖ ｅ ｎ 一 ０ １ ＠１ ６ ３ ｃ ｏ ｎ ｒ
基 层央行信息安全管理员现状 及措 施
一 中国 人 民银 行酒 泉市 中心支行 陈 亮
为强化人 民银行 计算机 系统信息安全管理 ， 防范
员岗位 ， 大 多没有Ｂ 角， 无法有效 履行信息安全 管理 员
系统维 护 ， 往 往 顾 此失 彼 。
三是一人双 岗甚 至多 岗，
而报酬仅 １ 份， 工作 积 极 性 不高， 加 之轮 岗交流 频 繁 ， 岗位 只 是 一 个 学 习 培训 基
地， 科技工作队伍不稳定。 而做好 信息安全管理工作
是 一 个不 断 学 习和 积 累经 验 的过 程 ， 刚刚熟悉 能打 开 工 作 局 面 时 又 面 临人 事 变 动 和调 整 ， 而 因无 Ｂ 角，
信 息安 全 ・ 实 务
栏 目编辑 ：梁丽雯 Ｅ ～ ｍａ ｉ ｌ ： ｌ ｉ ｖ ｅ ｎ 一 ０ １ ＠１ ６ ３ ｃ ｏ ｎ ｒ
部 没 前 途 思想 的影 响 ， 除组 织 上 安排
外， 很少有人 自愿从事信息安全管理
工作 。
（ 三） 依赖心理严重 ， 存 在畏难
情 绪
支行计 算机 信息安 全员对专业 人 大多信
息安全管理员 由于未进行过系统的业 务和技能培训 ，
专 业 基 础 知识 较 为 匮乏 ， 应 用能 力欠 缺 ， 与央 行 业 务 电
响， 基层央行计算 机系统信息安全管理员发展现 状仍
不 容 忽视 。
子化 的发展相比， 基本无力应对和承担 日 常的计算机信 息系统维护和管理职责。
或是 兼职安全 管理员 ， 应明确其 科技 工作为主岗位 ， 兼职所在部 门的其他工作。 二是在大学生分配或人 员 调整 时， 应 尽量将计算 机专业人 员安排到科技 岗位 工
（ 五） 思想认识不够， 存在安全隐患
由于县 （ 市） 支行对计算机信息安全管理工作的重
视程度不够 ， 多数职工， 甚至个别支行和部 门的领导干 部认为多年来其单位或部门一直都这样管理 ， 没有出现 过信息安全事件， 在日 常工作 中并没有把信息安全管理
（ 二） 岗位兼职较多， 工作被动消极
一 ．
现状及存在的问题
目前 ， 基层央行地 （ 市） 级 中心支行设有专职计算
一
是县 （ 市） 级支行 和部门的信息安全管理员由于
科技工作是兼职 ， 受其主要 岗位 工作影响， 工作主要 时 间大多被本部 门其他工作 占用 ， 而无法有效 开展计 算
机信息安全管理 员岗位 ， 实行Ａ， Ｂ 角管理， 专门负责本
单位及辖内信息安全保 障工作 ， 而地 （ 市） 级央行各部 门和县 （ 市） 级支行仅设立有兼职计算机信息安全 管理
机信息安全 管理工作。 二是大多县 （ 市） 级支行仅一名
信息安 全管理 员， 要应对全行 所有 系统 的计 算机信息
其 人 员 的稳 定 性 。 一 是 支行 配备 专 职信息 安 全 管理 员 ，
在综 合业务部， 由于其和上级行科技部门对 口的不统一
性， 导 致 上 级行 科 技 部 门对 于 辖 内对 口 业 务 的组 织 培
训、 文件转发 、 工作部署和安排 、 数据材料 的统计汇总
均 受 到一 定程 度 的影 响 。
作， 以便于充分发挥其专业 知识和专业技能。 三是做 好
“ 传、 帮、 带” ， 以老培新， 真正实现Ａ， Ｂ 角岗位互补。 （ 三） 加强和开展多方位培训 ， 切实提高信息安全 管理员履行职责的能力和水平
一
工作 落到实处 。 对于信息安全 员的人选 有的支行或部 门仅 是按制度或 为应付检查而设 立 ， 甚至于随意指 派
度上也影响了其工作技能的提高。 （ 四） 上下对 口 不一， 管理问题突出 支行部门调整后， 有的县 （ 市） 级 支行兼 职计算机 信息 系统安全管理 员岗位设 立在办 公室， 也 有的设 立 科 技工作制度 ， 形成以 “ 以制度管人， 以制度办事”的工 作氛 围。 （ 二） 充分认识科技工作的重要性 不能把 支行科 技岗位作为培训基地 ， 要充分保证
职责 ， 主要 表现 在 以下几方 面。
计算 机信息技术风 险， 保 障人 民银行计算 机网络与信
息 系统安 全和稳定运行， 基层 央行均设 立了计 算机系
（ 一） 缺少专业人才， 自 身业务技能低
统信息安全 管理员岗位 ， 其在 组织落实上级行 信息安
各部门及县 （ 市） 级支行内设的计算机信息安全管
理员。 由于受人事制度 制约以及其他方面因素的影响，
全 规定和本 单位 及辖 内信息安 全保障工作 ， 制定信息
安全管理 制度 ， 组织实施信息安全项 目建设、 维护 、 管 理信息安全专用设施 ， 开展信息安全检查与评估工作中 发挥 了积极 重要的作用 。 但 由于受各种客观 因素 的影
业务系统设备 出现 运行缓 慢或 是其 他不影响业 务系统运行的故障， 主观 上认为只要设备机器还能正常运行，
一
些小问题宁可等上级行科 技部门来
解决 ， 也 因怕 自己处 理不好影响业务
系统 的 运行 而 不去 处 理 。 而 数 据 集 中 后 大 多 数 系 统权 限 上收 ， 基 层 人 员 的 学 习和交 流 机会 不 断 减 少， 在 很 大 程
造成 青黄 不接 ， 或 因公 出 差或休假 时， 因无人顶 岗， 县 （ 市） 支行 的信息 安 全
管 理 工作 基 本 处 于瘫 痪 状 态 。四 是 受 社 会 上 技 术 干
８ ４ ｌ ２ ０ １ ３ 年 ・ 第６ 期 投稿邮箱 ｈ ｎ ｆ ｃ ＠２ ｌ ｃ ｎ ． ｎ ｅ ｔ