提升基层人民银行科技信息工作水平的思考
提升基层人民银行科技信息工作水平的思考
一、基层央行科技人员的业务工作量情况
目前县级人民银行运行的重要业务系统包括：会计集中核算系统、国库会计核算系统、国库收支统计系统、同城票据清算系统、货币发行信息管理系统、金融统计系统、信贷登记咨询系统、办公自动化系统等8个。
一般业务系统有固定资产管理系统、人事劳资管理系统、档案管理系统、现金管理系统、财务会计报表系统、账户管理系统。
这些业务系统几乎涵盖县级支行90%以上的业务工作量。
由于近年来人行县支行人员调入受到很大的限制，人手十分紧张，硬件、软件、培训和安全管理等等工作往往是科技人员兼任，同时还要承担其他业务工作，因此，支行科技人员事情多且杂、压力大、工作难做。
二、基层央行信息安全管理中存在的问题
(一)基层行工作人员安全意识淡薄
一是县支行大部分员工对计算机安全认识不到位。
一些业务人员对防范金融科技风险的意义认识不清，依然认为计算机安全管理是单位领导和科技人员的工作，与自己关系不大，安全意识淡薄。
二是对计算机安全保密工作缺乏认识。
部分县支行领导对计算机犯罪危害性没有引起足够重视和认真对待，对其安全控制、有效监管认识不足，忽略银行计算机工程安全保密设施等问题普遍存在.
(二)科技力量不强，科技人才匮乏
一是科技人员配备少。
基层央行科技人员每行平均1人，占其人员总数的3%左右，远远低于人总行规定的6%的标准。
二是科技人员年龄偏大。
基层行科技人员都是身兼多职，业务量大，科技工作与业务工作同时兼顾。
且科技人员年龄偏大，知识老化，业务素质差。
平均年龄在35岁左右，30岁以下的科技人员寥寥无几，知识结构单一，新知识和新技术掌握不多，科技人员疲于应付各种日常业务工作，无暇顾及较深层次的电子化应用学习。
只能适应基层系统的推广和维护，业务素质跟不上金融电子化的发展。
三是科技人才管理机制不健全。
目前人民银行系统对支行科技人员的重视程度较低，虽然名称是科技专管员，但实际上是科技兼管员。
科技人员每年的工作量要比其他员工多一倍.薪酬却与其他员工没有区别。
四是在科技方面的培训少，培训只限于新系统上马和升级的安装培训.没有专门的计算机知识提高培训。
支行缺乏有关电子化教育培训的环境和氛围.员工在信息安全知识方面获得的教育与培训机会少。
造成支行科技后备人员匮乏。
科技人员如果不在，大家都束手无策。
五是科技人员干劲不足。
县支行不单独设立科技部门，且工作兼职较多，工作干得多，责任大，提职机会少，干一段时间就要求换岗位的较多。
六是关键技术个人化现象严重。
由于人员的不足，日常技术维护和上级技术培训都由一人参与，所有技术只有一人掌握，一个人承担网络、业务系统和设备维护工作，并负责计算机日常管理和安全管理，工作任务重，很容易顾此失彼，科技人员一旦调动，技术衔接困难，直接影响科技工作。
(三)计算机硬件配置低，影响安全管理工作
1.硬件配置低与软件安装需求高之间存在矛盾。
据调查，县支行业务用计算机软件安装情况为：所有计算机均安装有wIND0WSXP(或win2k)、Symantec、LANDesk、lotus notes、360安全卫士、Ofice2003。
以上为必须安装软件。
大部分计算机还安装有一到两种以上应用程序软件。
以上软件在正常启动计算机后，在待机状态内存使用量在99.5M(包括必要的系统进程)左右。
系统启动时间平均为l5分钟。
在计算机使用状态下，内存占用平均在210M，内存为256M的计算机，占用率82%。
当Symantec、LANDesk中某一软件工作时间，cpu使用率达90%以上。
2.硬件配置低导致能耗加大。
据调查.基层央行各项能耗中.用电量占比为15%。
其中计算机及网络设备用电量占总用电量的85%。
年费用为15000元左右。
计算机设备耗电量大主要是由于硬件老化，运行速度慢，用电时间长所致。
3.硬件配置低加大了科技人员的维护难度。
近年来，人民银行对推进信息化建设高度重视，建立了较为完善的业务系统。
目前在基层央行已建成、平稳运行着大大小小20多套计算机应用系统，这些系统基本覆盖了人民银行所有的业务，涉及到各个部门。
管理维护好这些信息系统，确保其安全稳定运行，已经成为基层人民银行科技管理工作的核心。
同时，随着信息系统的数据集中和应用整合，对信息系统的运行维护就不只是开机关机、维持系统正常运行这么简单.而是要对信息系统的运转提供支撑和综合保障，实现信息系统运转的预期目标。
然而，由于县级人民银行使用的计算机大部分为2003年以前配置，硬件配置低，科技人员在维护计算机系统过程中要耗费大量
的时间和精力，这样必然会影响科技人员的运维能力，进而对计算机信息系统的安全产生不良影响。
三、发挥科技人员安全保障作用的建议
(一)加强领导，完善制度建设
一是要加强领导。
把科技工作渗透到人民银行系统各项工作的每个环节。
要明确基层央行第一把手为支行信息安全管理的第一责任人，确保信息安全。
同时，由上级行制定详细明确的绩效考核制度，严格执行。
监督基层行因地制宜的建立、健全支行信息安全管理各项责任制。
给支行以适当的压力，迫使支行领导重视计算机安全管理问题的重要性和紧迫性。
二是要完善内控机制，把好制度关。
每年要结合新业务、新形势的要求，本着“授权有限、相互牵制”的原则.以全面、具体、精炼、有针对性和时效性、便于操作为出发点，建立健全各项科技管理制度，做到“有法可依”，认真落实。
三是要抓好基础建设，把好硬件关。
硬件过关是计算机系统安全的前提和基础.基层央行应重视科技实体建设，科学合理投入资金，保证硬件设施安全。
(二)充实科技力量，重视人员选配
应转变观念，拓宽思路.把科技应用作为开展各项工作的基础和基本技能，实现科技工作方式由科技一人负责向领导挂帅、科技牵头、部门配合的转变.落实科技安全组织建设，成立以行领导为组长，由科技人员和各部门负责人为成员的计算机安全管理组织，认真履行确定金融信息化发展规划、部署安全检查和落实岗位安全责任制等职责，真正发挥计算机安全组织的领导作用。
同时，要加强科技人员人数的配备，解决因科技人员休假、学习或公出等原因出现的科技工作缺岗问题。
在各部门设立计算机专管员.负责日常的简单维护和联系沟通，把科技人员从繁杂的简单维护工作中解放出来，使科技人员专心做好信息安全、网络和重要业务系统维护等关系全局的工作。
(三)大力提升科技人员业务水平县支行科技队伍单薄，技术力量弱小，而且存在人员老化现象。
面对困难和新的发展趋势，我们要有过硬的业务技能，否则难以应付日益增长的科技需要.尤其在人民银行信息化电子进程飞速发展的今天.大量的数据集中，无所不在的计算机应用.各项业务对科技支持的依赖性也越来越强。
当务之急是要开展多层次的业务培训，进一步提高县支行科技人员的技术水平。
新形势下基层央行科技管理工作探讨
基层之声 ・ 实务
栏 目编 辑 ：梁 丽 雯 Ｅ ｍａｌｖ ｎ ０１ １ ３ ｃ ｒ － ｉｉ ：ｅ ｌ ＠ ６ ｏ ｎ
＿
逐步形成责任更加明晰的科技安全体系。
四。 解决Ｂ 岗顶岗问题
县市支行科 技人员虽设 置Ａ Ｂ ， 岗制 ， 但实际Ｂ 岗因 科 技素质以及很少现场维护经验， 关键 时很难顶 岗， 造 成Ａ 岗科技人员长期处于工作压力高、 心理压力大的现 状， 同时很难起到科技 岗位人员双保险作用。 笔者认 为 要使Ｂ 岗能真正顶岗， 一是要提高Ｂ 岗人员的科技素质，
—
人 （ 岗主要是 Ａ Ｂ 岗不在 时顶岗， 平时很少参与维护，
所以关键 时也很难顶得上 ） 承担了全行的科技工作与责
数据集中步伐进一步加快的新形势下， 如何加强县市支
任， 虽然各行行领导对科技工作都很重视 ， 各股室也配 了兼职安全 员， 但最 终工作与责任还是 落在科 技人员 身上。 然而如果不让科 技人员兼职其他岗位工作 ， 科技
对一般员工、 兼职安全员技能 （ 如设置屏保 、 病毒库升 级等） 的培训 ； 三是通过绩效考 评 （ 支行 内部考评 、 中 支考评 ） 计算 机安全责任状奖惩等手段强化 工作的落 、 实； 四是上级行 给予具体 的指导与帮助， 如中支科技人 员按 季下到支行巡查、 培训或进行具体指导， 帮助解决 问题等 ； 五是扩大科技任务下达 、 检查结果的告知面 ， 避免不 自 造成科技＿人之事的印象。 觉 通过 以上举措
即要加大对Ｂ 岗人员的培训力度， 岗接受培训训
基层行科技人员 日 常维护工作涉及专业面广＇ 但所 处理 问题需要的专业知识相对要求不 高。 正因如此， 才 使 得基层 行在 近几年几乎没招 聘新行员的背景下， 科 技 人员即使 是 由非计算 机专业转岗而来 ， 大部分 也能 基 本胜任科技 工作。 只凭 对计算机感兴趣 转岗而来的
人民银行县支行科技工作现状及建议
（ 一） 精力投入难 。 目前县支行普遍存在人 员紧缺 的问题 ， 科技人员大都兼有其他职责， 在做好兼职工作 的同时要负责计算机 日 常应 用维护， 时间投 入少， 精力
不足 。
一
，
县支行科技工作的现状
近年来 ， 根据 “ 资源整合 、 数据集中” 的科技＿ 丁作
（ 二） 整体规范难 。 由于近几年科技人 员调整， 新 员工学识水平、 业务能力与＿ Ｔ作要求有较大差距 ， 仅依 靠支行科 技人员 自 身难以使 支行科 技工作水平得 到整 体提高。 （ ｊ 三 ） 能力提升难 。 业务和系统 的上收 ， 加大了科
技工作的重中之重。
三， 解决思路及建议
（ 一） 加强协作 ， 促进县支行科 技水平整体提高。
上级行要与县支行通力协作 ， 加强互动， 以帮扶结合 、
现场指导为手段， 尽快提高科技人员的操作技能 ， 提高
（ ｊ） 系统技术支持能力逐渐降低 ， 对科技人员综
合素质 的要求却越 来越高。 业务应用系统维 护工作的
Ｐ 三
栏 目 编 辑 罗 ２ 锦 ０ 莉 １ ４ Ｅ 年 ｍ ａ ・ ｉ ｌ 第 ： Ｌ ｉ ｏ ４ ｌ 期 ０ ２ ５ ０ ０ ＠ １ ６ ３ Ｃ Ｏ ｎ ｒ
人民银行县支行科技工作现状及建议
■ 中国人民银行吴 忠市中心支行 张进银
随着人 民银行信息化建 设的深入开展 ， 科技保 障 在人 民银行县支行业务运行中的作用 日 益凸显， 业务发 展对县支行科技工作提 出了新的要求。
技人员理解业务流程 的难度， 同时也失去了一些实际操
思路 ， 人民银行业务系统和数据逐渐实现 了 集 中， 县支
行的科技工作也呈现了一些新的特Ｊ 。 （ 一） 运维操 作趋于简单 ， 但 运维的时效性要求不
人民银行县支行未来发展的思考与建议
人民银行县支行未来发展的思考与建议随着我国经济快速发展和金融体系的完善，人民银行县支行在中国经济发展中扮演着至关重要的角色。
在新形势下，如何提升人民银行县支行的运营效率和服务质量，成为了摆在我们面前的一项重要任务。
一、加强运营管理高效的运营管理是人民银行县支行提升服务质量和运营效率的基础。
县支行需要加强组织管理和内部监管，保障内部业务流程的规范化和标准化。
同时，还需要加强对员工的职业素质和业务能力的培训，提升服务质量和银行形象。
二、加强信息化建设信息化建设具备聚焦客户、提升效率、智能化等多重功能。
在信息化建设方面，人民银行县支行需要进行大力推进，并且具备长远眼光建立起合适的信息化方案，尤其是在人员管理、贷款管理、风险管理和在线客户服务等方面的应用。
通过信息化建设，可以提高人民银行县支行的整体运营效率和服务质量，提升客户体验。
三、探索实施区域化金融县域经济发展潜力巨大，寻求县域企业资金需求发展的多元化金融服务，是未来的发展趋势之一。
通过区域化金融的实施，可以针对不同的地域和产业特点，制定适合当地企业发展的金融方案和业务模式。
四、拓展对小微企业的支持与服务小微企业是我国经济的重要基础，人民银行县支行可以通过开展小微企业专项服务和专项贷款，加强与小微企业的合作，从而提高服务质量，增强风险控制，通过科技金融、投融资服务等途径加大对小微企业的支持力度。
五、积极发挥社会责任作为国家的货币管理机构，人民银行县支行除了履行金融监管职责外，还应积极履行社会责任，推动金融服务与社会责任的有机结合。
一方面，可以积极开展金融服务公益活动，为当地公益事业和社会建设作出贡献；另一方面，还可以利用金融机构的资源优势，推出适合社会民生的金融产品和服务，提高金融服务水平，并进一步强化社会责任感。
六、建立县支行合理分工机制人民银行县支行的业务较复杂，需要建立合理分工机制，来保障每个角色的职责落实和业务推进。
具体来说，可以在县支行内设多个专业化岗位，如风险管理、贷款审批、营销等，从而形成各司其职、相互协作的工作架构，提高支行的运营效率。
基层央行科技工作存在的问题及建议
行 科 技 工作 的 几 点 建 议 快 速 发 展 ， 层 科 技 工 作 越 来 越 重 要 ， 目前 基 层 的 基 但 科 技 工 作 相 对 薄 弱 ， 响 了基 层 央 行 职 能 的 发 挥 。据 影
（ ） 规 章 ， 严 格 的 制 度 管 理 科 技 工 作 。建 立 一 建 用 健 全 并 切 实 执 行 科 技 工 作 的各 项 规 章 制 度 。要 强 化 全 员 的计 算 机 安 全 意识 ， 用 多 种 手 段 对 计 算 机 安 全 应 工 作 的重 要 性 进 行 宣 传 ，做 到 安全 操 作 深入 人 心 、 制 度 执 行 人 人 有 责 。在 科 技 人 员 配备 上 ， 议 县 支行 配 建 备 ２ ３名 专 、 职 科 技 人 员 ， 系 统 管 理 岗位 与 安 全 — 兼 将 管 理 岗位 分 离 ， 变 一 人 包 揽 全 行 科 技 管理 与 计 算 机 改 安 全 工 作 的局 面 ， 现 岗位 之 间相 互 约 束 、 督 。 实 监
虽 然 在 近 几 年 投 入 了 大
、
基 层 央 行 科 技 工 作 存 在 的 主 要 问题
（ ）金 融 服 务 职 能 不 断 增 强 与 人 力 资 源 匮乏 之 一
间存 在 矛盾 。 随着 金 融 业 务 电子 化 、 网络 化 、 息 化 的 信
基层央行科技工作
存在的 问题及建议
行科 技 工作 迎 来 了 全 新 的 发 展 机 遇 ， 对 金 融 科 技 人 也 员 提 出 了严 峻 的 挑 战 。 为切 实 加 强 科 技 工 作 管 理 水
间 的矛 盾 。受 经 费 和办 公 条 件 的 制 约 ， 基层 行 在 机 房 建 设 、 件 设 备 方 面 的资 金 投 入 明 显 不 足 。 过 调 查 ， 硬 通
基层央行科技保障工作存在的问题及建议
一
、
存在的问题
基层人 民银行 科技保 障工作在人 员管理 、 基础设
施建设、 安全意识等方面存在一些问题 亟待解决。 （ ） 一 激励机制滞后 ， 才严重缺乏 ， 响科 技资 人 影
源的充分发挥
机信息安全管理作为全行量化考核的一项 重要内容 ，
因此一些制度就显得形同虚设 。 同时受人员编制所 限，
统， 配备足够 的从Ｕ Ｓ Ｐ 电源输 出的电源插座 ； 在防火方
二． 相关建议
为有效 发挥 科技 工作的技术支持 、 服务和保 障作 用 ， 以组织 和管理为先 导， 应 坚持 建设 和防御并举 的
面， 安装 防火门， 拆除木质墙裙、 地板等室 内木制品， 配 备足够 的电器灭火器； 在防水方面， 修建漏水排水沟。
是在业务 网计算机上 随意保存 与工作无关 的文件 或安 装一些盗 版软件 ； 三是在互联 网计算机 上直接处理编
大， 绝大多数 人 员计算 机基 础差 ， 对钻研计 算机技 能
２ １ 年 ・ １ 期 投稿 邮箱 ｈ ｆ ０ １ 第 ０ ｎｃ ｌｎｎ ｔＩ ９ ＠２ ｃ ．ｅ ７
实， 人 科技的技 术支持和 保 障作用也越来 越显重要 。 面对重要 信息系统逐渐 向
总行和省会两级集中的新 形势， 基层央行作为信息网络
的“ 末梢神经” 与全 国数据库直 接相 连， 层人 民银 ， 基
行 的科技工作直接关系到全 国。 由于人员短缺 、 管理滞
场， 加上计算机病毒 、 网络知识不断翻新， 要求科 技人 员不断学 习提高， 需全身心投入科技工作 。 由于没有有 效 的激 励机制 ， 科技 人员在单 一枯燥 的岗位 上往往一
干就是十几年， 支行的计算机 人才奇 缺， 换岗和提拔 的 机会很少， 因为工作无人能接 替， 在很大程度 上限制 了 科技人员的个人前途和发展空间， 严重影 响了科技人员
加强培训提高基层央行科技队伍素质
成为不可或缺 的充 电方式 。 只有不断参加培训 、 不断学
习最新的知识， 才能补充和完善 自身的知识 架构体系。 科 技人 员是金融 电子化 的直接参 与者， 所谓 “ 逆水 行 舟， 不进 则退” 增强科技 人员的忧 患意识 ， ， 培养一支
加强培训提高基层央行科技队伍素质
■ 中国人 民银 行 萍乡市 中心支 行 梁伟 敏
在计算 机飞速发展 的今天 ， 作为央行计 算机 软、 硬件和网络的管理与维护者， 作为频繁使用计算机 、 网
络、 金融应用软件的技术人员来说 ， 参加培训和学习已
高， 以适应改革新形势的需要。 二是增强人 生价值 观念和群体意识 的教育， 进一
为每个人心 目中的目标和行动方 向。 要长远规划 ， 短期 修正， 不能急于求成 。 第二 ， 构建共 同愿景必须具有前
掘科 技人 员的潜 能 ， 面提高科 技人 员素质。 全 通过 坚
持不懈 的努力， 尽快形成一支学习型 、 研究型、 务实型、
开拓型 的科 技人 才 队伍 ， 到 队伍强 、 务精 、 做 业 威信
业务、 善管理的科 技人员队伍与之匹配。 科技工作提高
的最 关键是人 ， 科技 工作对人 的要求有 以下２ 方面 ： 一 是要求科 技人员有承担科技工作 的能力， 二是要求科 技人 员有过硬本领并 全部奉献 给科 技工作， 能为科技 工作的发展锐意进取。 两个要求均不可偏废 ， 前者要求 科技人 员努力学 习， 掌握新技能， 适应新形势的变化 ； 后者要求科技人员树立正确的思想、 品德， 能真正为科
效配置 ， 实现人 才资源 的最佳 组合。 第一是 要培养团 队成员的全局意识。 要逐 步使团队每一位成 员都养成
浅议如何做好基层央行科技工作
（ 金融信息安全管理职能欠缺 。 四） 随着人 民银行
职能 的调整 ， 指导和协调金融业信息安全成 为央行 科
技工作的一项主要职责。 我辖县域 已成立一 家村镇银 行， 进驻一家股份制农村商业银行， 国有商业银行在部
分县域恢 复网点， 随着金融机 构的多样化 ， 做好金融信 息安全管理也是人 民银 行科技部门的重要工作 之一 。 由于多年来县支行科技 工作只注重本行系统运维和 网
障知识 ， 提高综合应 用能力， 应基层央行科 技 工作 适
需求 ； 拓展培训思路， 通过 “ 走出去， 看一看” 的培训方 式， 交流工作 方法和管理模 式 ， 相互学习， 取长补短 ， 提升县支行科技人员履职能力。 （ 建立县支行信息安全指导机制。 四） 一是将人 民
划分业务分工 ， 以发挥其 的主观能动性， 提倡人人都参
风险。 非人 民银行工作人员从事科 技业务， 不仅工作安 全性差 ， 还存在资金风险， 加之业务系统升级、 维护频 繁， 也加大了县支行 的费用支出。 二是本 行职工 对科技
强 ， 到一点困难 就寻求外来帮助， 时误工 ， 遇 误 影响业
务系统正常运行。
工作重视 程度不高， 对部分 管理制度不能正确认识和 对 待， 工作 中不按程序操作 ， 致使故 障频 出， 使部分科
在检查 中发现风险点并要求其及时整改 。 （ ） 五 加大 科技 工作 考核力度 。 以建 立和完 善科 技工作考核制度 为基础， 制定和实施激励机制， 对科 技 管理和计算机安全工作做 得较好 的部门或个 人 ． 予以奖 励， 励进行科 技工作创新 ， 鼓 进一步激发 科技 人员 的 工作积极性、 创造性 ， 以全面促进金融信息化工作 的协
基层央行科技工作现状和履职思考
81栏目编辑：张磊磊 E-mail:1711945429@2019年·第10期基层央行科技工作现状和履职思考■ 中国人民银行临沧市中心支行 鲁文灿作者简介： 鲁文灿（1986-），男，云南临沧人，工学硕士，工程师，供职于中国人民银行临沧市中心支行，副科长，研究方向：金融 科技、运维管理、移动金融。
收稿日期： 2019-07-03近年来，随着金融信息化水平的提升，人民银行科技工作取得了较大发展，在维护金融稳定、提高金融服务水平方面发挥了重要作用。
同时，随着金融科技的发展，人民银行科技工作职能不断发生变化。
2019年，人民银行科技工作会议指出，“三集中”（软件集中开发、系统集中运行、数据集中应用）将是今后人民银行科技工作的总体原则，因此，基层人民银行科技工作重心也将再一次发生改变，科技工作的转型将给基层人民银行履职带来新的机遇和挑战。
一、基层人民银行科技工作的现状（一）基层科技工作跟随时代步伐不断转型1. 系统运维管理工作压力有所下降目前，人民银行州市中支科技部门主要负责ACS 中央银行会计核算数据集中系统、TCBS国库会计数据集中系统、货币金银系统等业务系统和OA办公自动化、业务网门户网站的运维管理，以及其他一般应用系统近20个（不包括各部门使用的B/S浏览器系统），信息系统比较分散。
其中ACS、货币金银系统、TCBS 为业务系统的一个网点终端（客户端），科技人员主要负责保障业务的连续性和客户端升级即可。
随着数据的集中，系统运维管理工作日趋简单。
2. 综合性和对外履职工作量不断增加近年来，基层人民银行科技部门视频会议服务、信息化项目采购管理、金融知识宣传、移动金融推广、金融标准化宣贯、金融科技研究应用和管理等工作不断增加，科技工作转型后工作任务并未减少，压力依然很大。
以视频会议为例，笔者所在的人民银行临沧中心支行2018年科技部门完成视频会议服务108次，加上会前视频调试会议服务合计200余次，平均17次/摘要：科技工作是人民银行履职的基本保障，科技工作的好坏直接影响单位的履职效能。
基层央行科技职能转换与岗位适应的思考
二 、基 层央 行 科 技工 作存 在 的 问题
１ 数据大 集中管理模式存在 的问题 ．
首先是科技人 员的运维能力将会退化。在数据集 中 识和执法经验 ；二是基层央行科技人员金融知识不够全 前 ，科技人员对部分系统 （ ｆ０ ０ ￣ ２ １年前的单机版的固定 面 ，如在 “ １ 金融业机构信息认证 ”工作中 ，涉及金融机 资产管理系统 ）的数据库内部结构非常了解 ，数据表 、
２ 科技 管理 工作的扩充 ． 近两年 ，科技管理工作 已从人民银行内部服务扩充
员对数据集 中前后的工作职能变化有了清醒认识。数据 到对金融业进行监督检查和指导 。 集 中前 ，人民银行行科技部门的主要工作职能是系统建 首先 ，人 民银行在２ １年的工作会议中，就将金融 ００
设 、系统维护 、网络管理和信息安全。其 中，系统建设 Ｉ 卡的普及应用和标准化问题提上 了 日程。为推进银行 ｃ 和维护是基层银行科技工作 的重点 ，每 台服务器都有专 Ｉ 卡的应用普及和银行卡产业的升级 ，基层央行科技部 ｃ
建设ＡＴ Ｍ和Ｐ Ｓ Ｏ 等方面进行检查 、督导 ，全面进行综合 薄弱等问题亟待解决 。
评价 ，以实现金融机构科技工作安全、规范的开展。
２ 科技管理工作扩 充后存 在的 问题 ．
根据人民银行总行 的要求 ，在开展 “ 两管理 、两综 合 ”工作时 ，基层科技部 门在行政执法方面面临的问题 主要表现在 ：一是基层科技部门缺乏全面的行政执法知
再次 ，为了对金融业进行宏观调控 、指导和监督管 作的重点 。虽然 目前人 民银行 内部 网络 采取 双线路 、 理 ，保 障人 民银行政 策及法律法规 在金融业 的贯彻 落 主 备路 由器 、主备 交 换机 等保 障 网络 硬件 安 全 的设 实 ，促进经济健康发展和金融业稳健运行 ，自２ １年开 备 ，也应用 了Ｓ ｍ ｎｅ 、补丁分 发 、Ｕ Ｂ 户端管理 ００ ｙ ａ ｔｃ Ｓ 客 始 ，人民银行对商业银行 、保险公 司、证券公司和期货 等软件工 具 ，但从事计 算机 安全 的人 员素质还有待提 公司等金融机构，实行 “ 两管理、两综合”的综合评价工 高 。工具 软件功能也存 在欠缺 、不够强 大的 问题 ，网 作。科技部门就信息安全、应急管理 、安全事件 、银行卡 络突发 问题应对措施少 、网络 内计算机 用户安全 意识
基层央行信息安全工作存在的问题与建议
近年来 ， 基层 央行 网络和信息系统安全措施不断加强 ， 有力地 保 障 了各 部 门众 多 业 务处 理应 用 系 统 的 正常 运 行 。但 是 ， 面对 日益 严峻 的信息安全新形势 ，基层央行信 息安全工作仍然面临一些困 难、 存在一些风险隐患 。笔者结合人行汉 中市中心支行多年科技工 作实践 ，对如何进一步加强基层央行信息 系统安全工作谈一些意 见， 提 出相关 改 进 建议 。 １信息安全工作存在 的主要问题 １ ． １科技人员配备不足 ， 科技队伍结构不合理 。尤其是县支行 科技人员缺乏 ， 信息安全工作力量薄弱 ， 部分信息安全措施难 以落 实。 信息技术更新速度很快， 学习掌握需要较长时间和大量精力 ， 对 “ 年轻化” 要求较高 ， 而 且 需 要 专 门 的 知识 技 能 做 基 础 ， 系 统 掌 握 比 较困难 。 目前 中心支行科技部 门人员偏少 ， 平均年龄偏大 ， 对新知识 新技术 的掌握普遍偏少 ， 知识老化现象比较严重 ， 科技维护 中只能
时问、 销 毁 时 间等没 有 明确 的规 定 。 １ ． ６信息安全 的全员意识需要增强 ， 信息安全风险管理意识有 待进一步提高。经过多年的信息系统安全教育 ， 全员信息安全意识 已显著提高 ， 但是部分部门、 一些员工的信息安全意识依然薄弱 ， 工 作 人员安全保密的常识缺乏 ， 警惕性不高 ， 制度执行 中存在不坚持 原则 、 用信任代替原则 、 用人情代替制度情况； 工作 中存在人员离开 不退 出涉密应用系统或锁定计算机 、 重要资料信息在 网络上随意共 享 等现 象 ； 密码 设 置存 在 复 杂度 不 够 易 于破 解 、 易 被 套 取 的情 况 ， 反 映出信息安全风险管理意识亟待加强。 ２ 加强 信 息 安全 工 作 的建议 ２ ． １增 加 年轻 、 专 业 的科 技人 员 配 备 ， 加强 技 术力 量 。建 议 在条 件允许 的情况下 ， 加快人才选配步伐 ， 适 当给中心支行 ， 尤其是县支 行配备信息安全 、 软件开发等相关专业的本科生或研究生 ， 提 高科 处理 日常外围故障 ， 对诸如数据库操作 、 软件编程 、 系统底层等故 障 技 力量 储 备 。 等一 些 深 层 问题 难 以解 决 。 ２ ． ２进一步加强县支行的信息应急工作。在尽可能增配县支行 人民银行县支行大多都没有专门的科技人员 ， 科技工作由其它 科 技力 量 基 础上 ， 结 合实 际组 织 安排 攻 坚 性 的应 急 预案 更 新 和 修 订 业务 岗位人员兼职 ， 这些兼职科技人员年龄多在 ４ ０ 岁 以上 ， 而且没 工作 ， 增强可操作性和实战性 ， 适时开展演练 ， 同时加强应急措施和 有接受过专门正规训练 。 由于业务工作繁忙， 事务性工作较多， 加之 应 急 步 骤 的 宣传 培 训 ； 在 条件 许 可 情 况 下 ， 储 备 比较 充 分 的 网 络 暨 计算机技术本 身的深度和难度 ，其学 习掌握信息安全技术的积极 信 息 系 统应 急 物资 。 性、 时 间和 精 力远 远 不 够 。另 一 方 面各 县 支行 科 技 工 作 的业 务 量较 ２ ． ３进一 步强化信息安全措施。建议在统一测试 、 选型 的基础 大、 要 求也 较 高 ， 相 形之 下 信息 安 全 工作 难 以落 到 实处 。 上为 内联 网络 增配 反 病毒 软 件 ， 为 国 际互 联 网 上运 行 的 计算 机 增 加 １ ． ２信息系统应 急工作薄弱。由于科技力量不足 ， 导致信息系 统一 、 有 效 的反 病 毒工 具 ， 执 行反 病 毒 程序 的实 时 监控 和调 度 扫 描 ， 统应急工作薄弱， 尤其是县支行 。目前大多数县支行信息系统应急 对客户端的升级 、 系统定期检查 、 清除病毒等操作进行集约控制 ， 加 预案没有很好地结合本单位实际情况进行修订 ， 存在应急宣传培训 强病 毒 防范 能 力 。 不到位 、 应急预案更新不及时 、 可操作性 差等 问题 ； 受技术水平等因 ２ ． ４加强法规建设 规范监管工作。建议在条件成熟时 ， 制定央 素 限制 ， 中心支行组织的应急演练项 目， 多数支行只能配合进行一 行对 金 融业 信 息 系统 管 理监 督 工作 的法 律规 章 ， 规 范 操 作 内容 和 程 些 简 单 的切 换 、 监测 、 记 录、 反 馈等 操 作 ， 对 于 网络 中断 、 路 由器 、 交 序 ， 促进基层行执行力 的提高。 换机 、 光端机故 障等相对技术含量较高 的项 目无力演练 ； 此外信息 ２ ． ５进行存储介质管理知识培训 ， 规范 、 强化存 储介质管理工 系统 应 急 物 资 不 能 满 足应 急 需 要 ， 若遭受毁灭性破坏 ， 缺 乏 迅 速 搭 作。应将一般数据和涉密数据分别保存到不同的介质中 ； 对涉密存 建 网络等重要业务应用系统 的资源； 由于县支行应急工作不到位而 储介质及时标注密级 ， 入柜上锁保管 ； 强化操作人 员安全保密意识 缺少完整 、 系统 的突发事件应急处置经验 ， 在重大灾害 、 故障面前 ， 和工作责任感 ； 建议对每个业务处理系统 的数据备份周期 、 存储介 明显 力 不从 心 。 质的保存时间、 存储内容 的删 除时间 、 存储介质的翻新时间 、 销毁 时 １ ． ３ 防病 毒 能力 较 弱 ， 国际 互 联 网业 务 用 计 算 机 的 安 全措 施 亟 间等方面进行 明确的规定。 待加强。人民银行 内联网络信息系统 防病毒软件单一 ， 更新相 对滞 ２ ． ６加强人员教育和管理， 提高警惕 ， 防范风险 后， 难 以有 效 防范 比较新 型 的木 马 、 黑 客 等病 毒 。 在 国际互 联 网 上运 （ １ ） 制定员工学习信息系统安全和保密知识 的制度 ， 增加学 习 行的计算机信息系统（ 如集 中代收付 、 外汇管理等） 缺少统一 、 有效 的 密 度 ， 努 力 提 高 全 体员 工 的信 息 安 全 意识 和思 想 觉 悟 ， 养 成 敢 于 坚 反 病毒 软 件 和其 它 安全 防 范软 件 。 持原则、 严格遵守安全保 密规定、 谨慎工作的良好习惯 。 １ ． ４ 监 督 管理 政 策不 明确 、 法律 依 据缺 乏 。总 行 、 西 安分 行 科技 （ ２ ） 通过“ 工 具化 ” 、 “ 专业 化 ” 方式 实 施 信 息安 全检 查 。 通 过 实 用 工作会议明确指出 ： 人民银行科技部 门的工作思路需要由过去的偏 的、 完备的软硬件工具 ， 实现安全检查工具化 、 专业化和安全 防范清 重 内部 建 设转 变 为 内部 建设 与行 业 管理 并 重 ， 要 加 强 对辖 内金 融业 晰化 、 可控化 ， 加大对基层行信息系统安全工作的检查力度 ， 促进信 信息化工作的协调和指导力度 ， 探索可行 的行业管理模式 。 息安全管理措施落到实处 。 总行已经制定了金融信息安全属地化管理的思路 ， 基层行科技 参 考文 献 ｌ ｌ Ｚ宇， 闫慧 ． 信 息安 全保 密技 术ｆ ｒ ＿ ］ ． 北京： 国 防工 业 出版 ， ２ ０ １ ０ ． 部 门肩负着指导 、 协调辖 内金融业信息化工作 的职责 ， 要 对信 息安 【 全 工 作 进 行 指导 和检 查 ， 对银 行 卡 联 网通 用 进行 督 促 和 检 查 ， 对 辖 ［ ２ 】 范红， 冯登 国． 信 息安全风险评估 实施教程ｍ． 北京 ： 清华大学出版