人民银行信息安全风险管理研究

发布时间：2020-03-28 02:40

【摘要】：随着人民银行信息化建设的发展，各个重要业务系统不断上线运行，，逐步迈向全面信息化集中处理的阶段，信息安全也成为人民银行科技工作中一个需要重点关注的问题。当前，人民银行信息化正处于一个新的发展阶段，安全形势更加严峻。因此对人民银行信息安全风险管理这一领域进行研究，具有很强的时效性和现实指导意义。 本文通过结合风险管理和信息安全的相关理论，把风险管理理论引入到人民银行信息安全工作中来，从风险管理这一角度，介绍了我国人民银行信息安全管理工作的各个历程以及现阶段存在的问题，系统性地剖析了人民银行信息安全管理工作的现状。然后借助人民银行某中支风险自评估的案例，深入地分析人民银行网络与信息系统所面临的威胁及存在的脆弱性，评估各项资产的风险系数，查找薄弱环节和安全隐患，有针对性的提出防范和化解风险的整改措施。在此基础之上，本文认为目前人民银行信息安全风险管理工作虽然取得了较大的成就，但是随着信息系统在人民银行日常业务中的重要性越来越高，现阶段人民银行信息安全管理工作还是需要进行改善，以应付不断变化的外在环境。因此在理论分析和案例介绍的基础之上，通过结合个人工作经验，从员工思想认识、内部控制制度、信息安全管理队伍以及信息沟通机制和信息审计制度这五方面提出一些完善人民银行信息安全管理体系的对策和建议，希望能为提高人民银行信息系统的可靠性，保障人民银行网络与信息系统安全性提供可行性参考。
【图文】：

上保证系统的安全运行。恢复，在受到攻击过程中，及时进行资料备份自动回复等工作，尽快地恢复系统的正常运行。反击，受到攻击时，追源，采集有用证据，依法起诉犯罪分子。此外就是人、政策和技术三要，人是基础，技术是手段，技术需要人来实现，人还需要通过政策加以规跟其它的信息安全管理模型相比，WPDRRC 在实现企业信息安全的资源有两个重要的特征：一是该模型充分认识到企业信息安全在企业日常经的重要作用，把信息安全工作作为企业一切经营活动的出发点，规避信件，在保障信息安全的基础之上逐步提高整个企业的经营管理水平。二安全看做一种综合性的资源，而不是单纯的技术系统。认为信息安全是、政策三中资源的有效整合与统一，只有这三种资源的结合，才是真正信息安全。这两点是 WPDRRC 信息安全管理体系的基石。.3 信息安全保障体系结构该模型是基于“纵深防御”的信息安全保障策略，它立足于动态、系统、全体系来解决[26]

术发展应用很快。主要体现在自身安全技术、系统安全防护技术和系统运行安全技术三个方面。2.2.4 三观安全体系各自为营的安全建设和安全服务有其局限性，“三观安全模型”是国内从事信息安全的启明星辰公司从信息安全服务提供商的视角来诠释信息安全管理体系，根据信息安全服务的对象和所处在信息安全建设中的阶段，安全服务的需求来源与各个不通层面的岗位及职能密不可分，三观安全包括：微观安全、宏观安全和中观安全[27]。
【学位授予单位】：湖南大学
【学位级别】：硕士
【学位授予年份】：2010
【分类号】：F832.31;F270.7

【参考文献】

相关期刊论文 前10条

1 曹元芳;王若平;;国外对金融道德风险研究的前沿理论及防范经验[J];国际金融研究;2006年06期

2 沈昌祥;信息安全国家发展战略思考与对策[J];中国人民公安大学学报(自然科学版);2003年04期

3 周小川;保持金融稳定 防范道德风险[J];金融研究;2004年04期

4 钱钢;基于SSE-CMM的信息系统安全风险评估方法研究[J];计算机工程;2002年09期

5 符文忠;赵凯亮;;网上银行的监管缺位与防范初探[J];金融电子化;2006年05期

6 秦天保,方芳;基于BS7799构建企业信息安全管理体系[J];情报杂志;2004年02期

7 叶尔江;刘怀兴;张刚;杨世松;;基于和谐管理的信息安全风险管理研究[J];情报杂志;2006年01期

8 马征;;现代化支付系统灾备建设迫在眉睫[J];济南金融;2006年06期

9 李海英;;银行金融创新与计算机信息安全管理[J];时代经贸;2006年06期

10 金永红;慈向阳;;涉网金融犯罪的特点、成因与防范研究[J];上海金融;2007年01期

相关硕士学位论文 前2条

1 吕宁;银行业务信息安全策略探究[D];北京交通大学;2006年

2 邵勉也;我国银行信息化安全管理初探[D];上海交通大学;2007年

本文编号：2603796