前言：中文期刊網精心挑選了信息安全管理要求范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
信息安全管理要求范文1
(一)基層央行的信息安全工作的內容
央行作為國家政府和大眾認可的組織機構有著其他任何銀行不具有的功能，央行調控其他社會上各個銀行的借貸比例，調控市場上的資金數量，而且具有發行資金貨幣的功能，為保證其他銀行的正常運營和管理，所有銀行都需要向中央銀行定期繳納存款保證金，在其他各個銀行發生資金危機時候可以向央行借貸資金?；鶎友胄惺茄胄性诟鱾€地方的分支機構，具有執行和監管央行工作實施情況的基本功能。
(二)基層央行的信息安全管理工作開展的意義
在日常的生活和工作過程中，并不是人人都是理財管理專家，社會大眾對于勞動得到的財富的管理和控制遠遠不夠，在這樣的情況下銀行就成為人們儲存各種財富資金的主要地方。大眾把自己的資金存入銀行，銀行擁有這些資金可以用于社會生產制造，為大眾和社會發展創造收益，銀行定期向大眾返還利息，因此，銀行的信息安全管理工作也是大眾最關心的問題。基層央行作為信息安全管理的基層支持者，信息安全管理工作的效率決定了社會大眾的財產安全，同時也決定了社會財務的安全，這對于社會發展和社會財務的管理有著重要的意義，尤其是社會財富的安全，基層央行必須要保證信息的安全，銀行的工作人員要遵守自己的職業規定和職業道德，不泄露他人的銀行信息和資金信息。做好信息安全工作對于維持社會穩定，保證社會財富的安全性，提高社會管理職能和效率都有非常重要的實際價值和意義。
二、基層央行信息安全管理工作存在的問題
基層央行的信息安全管理工作的效率和成果一直是社會和政府關注的重點，也是大眾最關注的銀行管理問題。盡管隨著科學技術的發展和進步，基層央行的信息安全管理的技術和方法都已經得到了相當大的改善，但是不可否認的是，在這個過程中基層央行的信息安全管理工作仍然還存在著很多的問題，這些問題的存在給基層央行的信息安全管理帶來了一定的影響，同時也給大眾的資金、財產安全帶來了威脅，以下主要針對基層央行信息安全管理存在的問題展開詳細的分析和研究。
(一)基層央行信息安全管理工作人員的信息安全管理意識有待提高
基層央行的信息安全管理的工作人員是保證基層央行所有信息安全最直接的工作人員，所有的信息安全管理工作都必須要由他們來掌控，但是結合當下的實際基層央行的信息安全管理工作現狀可以看出，基層央行的信息安全管理工作人員在銀行信息管理和信息安全方面沒有認真端正自己的思想，管理意識不夠強，在實際的工作中并沒有采取應有的嚴謹工作態度，實際上這主要是由于銀行的管理疏忽造成的。如果銀行能夠加強對這些信息安全管理工作人員的監管力度，提升他們的工作能力和個人素質，這樣的問題就可以避免，但是如果基層央行在管理過程中意識不到這個問題的嚴重性，這些信息安全管理的工作人員就很有可能會由于自身的原因導致銀行的安全信息泄露，給銀行和銀行客戶的安全造成嚴重的后果。
(二)基層央行的信息安全管理配備的科學技術人員不夠科學、合理
實際上基層央行的信息安全管理需要的不僅僅是人工操作，更需要的是科學技術人員的配合，因為在實際的基層央行信息安全管理過程中需要用到很多的電子設備，大多數銀行以及客戶信息都需要通過這些設備智能化地存儲和記憶，因此這些設備的研發和操作人員就是整個基層央行信息安全管理工作的核心，這些技術人員的分配以及工作效率都會影響到實際的基層央行信息安全管理工作的開展效率。從目前的基層央行信息安全管理工作現狀可以看出，在實際的安全管理過程中存在的兩個比較嚴重的問題:一是基層央行這樣的科學技術人員非常欠缺，在某種程度上影響了基層央行的信息安全管理工作的順利開展;二是基層央行的信息安全管理的方法和技術不到位，導致了在實際的安全管理操作過程中經常會出現失誤，給基層央行的信息安全管理工作帶來了非常大的影響。
(三)基層央行的信息安全管理制度
不完善管理制度是管理工作開展的基本條件，同時也是央行信息安全管理工作開展的必備條件。在實際的央行管理過程中，嚴格的管理制度是保障基層央行信息安全管理工作正常開展的根本。但是從目前的發展現狀可以清楚地看出，基層央行的信息安全管理制度還不夠完善，這在根本上影響了基層央行的信息安全管理工作的開展。從基本的制度設置和實施方面來說，造成這一問題的主要原因:一是基層央行的管理工作和管理意識不夠達標，最終影響了制度的制定和實施，從而也影響了基層央行的信息安全管理工作的開展;二是制度制定者對于基層央行的信息安全管理工作的內容以及工作的重要性沒有一個科學合理的認識，最終影響了基層央行的安全管理和信息管理。因此制度的完善和執行情況必須要得到相關部門的重視，只有這樣才能使得基層央行的信息安全管理工作效率有所保證。
(四)基層央行的信息安全管理系統應急措施不完善
基層央行的信息安全管理應急系統主要是為了保證在發生突發的央行安全信息泄露或者重大信息安全問題時，及時對這些問題進行處理，挽救過失，并將對社會和大眾的影響和損失降到最低的一個系統?？梢哉f，應急系統是保證央行信息安全管理的最重要系統，但是結合當下的實際情況看，基層央行信息安全管理系統的應急措施并不能滿足實際的需求，而且還有可能會在關鍵時刻失去原有的功能和作用。因此在實際的應用和發展過程中，必須要著重提升其功能和使用效率，使之能夠更好地為央行的信息安全管理工作服務，更好地為保證社會安全和大眾資金安全服務。
(五)對基層央行的信息安全管理的監管不到位
基層央行作為社會和大眾財富的集中地，社會和大眾應對其工作具有較強的監管能力，但是在實際的應用過程中，社會大眾并沒有行使其基本的權力，沒有對基層央行的工作，尤其是基層央行的信息安全管理工作進行監管。社會相關部門盡管對基層央行的工作進行了監管和控制，但是在監管的過程中并沒有按照實際的監管要求對這些基層央行的管理工作內容和執行情況進行監管，并且過于注重形式，沒有實際的工作。因此對基層央行信息安全的管理應是基層央行在未來的工作中必須要解決和完善的地方。
三、提升基層銀行信息安全管理工作效率的方法和措施
通過以上對基層央行信息安全管理過程中存在的問題的分析和討論可以看出，基層央行信息安全管理工作確實存在很多問題，解決這些問題不僅是社會發展的需求，同時也是大眾對于其財產安全管理的需求。以下主要針對提升基層央行的信息安全管理效率的方法和措施展開詳細的分析和研究。
(一)提升基層央行信息安全管理工作人員的安全管理意識
提升基層央行信息安全管理工作人員的安全管理意識需要央行提高自己的管理意識、危機意識和安全意識?；鶎友胄械墓芾碚咝枰趯嶋H管理工作中做到:嚴格要求基層央行的信息安全管理工作者，使得他們在實際的工作過程中嚴格要求自己，嚴格按照工作要求和工作制度標準開展工作，這樣就可以有效避免由于工作人員的操作失誤給整個基層央行的信息安全管理工作帶來影響;另外就是基層央行在對信息安全管理工作者進行工作考核時必須要按照嚴格的要求，將其對信息安全管理工作的態度以及工作狀況加入到實際的考核中去，這樣不僅可以激勵員工更加積極地對待工作，而且也可以提升工作效率;最重要的就是基層央行在招聘這些信息安全管理工作人員時，應該要提升對這些人員的要求和資格審查，這是從根本上提升基層央行信息安全管理工作安全性和工作效率的最佳措施。總的來說，提升基層央行信息安全管理工作人員的安全管理意識是基層央行在管理過程中的基本需求，同時也是最重要的管理目標之一。
(二)提升基層央行信息安全管理的科學技術人員配備的科學化和合理化
基層央行信息安全管理的科技人員配備的合理化和科學化是保證銀行的各項科學技術工作更好地發展和完善的基礎。最基本的條件之一就是必須要保證這些科學技術人員的配備能夠滿足實際的信息安全管理需要，保證當信息安全管理工作人員需要這些技術人員的配合和幫助時，技術人員能夠以最快的速度達到，對存在的問題進行處理和解決，這是對基層央行技術人員配備的基本要求。
(三)完善基層央行的信息安全管理制度、提升管理制度的執行效率
完善基層央行信息安全管理制度要求基層央行在制度制定過程中，按照實際的信息安全管理需求設定相關制度，并以適合央行實際管理及信息安全，提升央行信息的安全性為基本要求和標準，提升管理制度的執行效率。
(四)提高基層央行的信息安全管理系統的應急處理能力和監管
提高基層央行應對緊急情況的信息安全管理系統問題要求基層央行的員工必須要對自己的工作內容非常熟悉，在發生緊急情況時候能夠及時找到問題產生的原因，并及時采取措施，尤其是在發生惡性的信息泄露和信息安全問題時，能夠及時進行處理。提高基層央行信息安全管理系統應急處理能力要求基層央行定期地對自己的員工進行培訓，使他們能夠對自己的工作流程和工作內容充分地了解，央行也可以通過提升對這些工作人員的要求來達到相應的目標，但是總的來說，提升基層央行信息安全管理系統的應急處理能力是基層央行必須要改善和提升的一個問題。與此同時，加強對基層央行的監管力度對于保證基層央行信息安全管理的規范性和科學性具有非常重要的意義。
四、小結
信息安全管理要求范文2
關鍵詞：信息安全管理體系；信息資產；業務連續性；風險評估
中圖分類號：TP393.08 文獻標識碼：A 文章編號：1001-828X（2014）08-0136-02
當前，隨著稅務部門管理和服務水平不斷提升的客觀需要，加強對稅收核心業務系統和關鍵信息資產的保護，成為信息化工作中一項十分重要的使命。
本省地稅部門信息安全現狀及面臨形勢
（一）取得的成績
多年來，本省地稅部門在認真學習貫徹國家稅務總局和各相關主管部門頒布的信息安全管理制度、政策法規及技術標準基礎上，結合工作實際，陸續頒布、制定了一系列信息安全管理辦法與措施，具體包括：
1.安全管理制度方面，制定了涵蓋物理層、網絡層和主機系統層的管理制度，總體目標、范圍、方針、原則和責任基本明確。
2.安全管理機構方面，建立了信息安全領導小組，配備了具有一定安全管理能力及技術能力的系統管理員、網絡管理員、安全管理員等。
3.人員安全管理方面，在內外部人員錄用前，對被使用人的身份、背景和資質等進行嚴格審查，按期組織信息安全崗位知識技能培訓。
4.系統建設管理方面，嚴格遵照信息系統安全等級保護要求制定建設方案，并對定級結果的合理性和正確性進行論證和審定。
5.系統運維管理方面，對各種設備運轉情況進行定期檢查和實時監測、報警，權限設定遵循最小化授權原則，有配置變更管理的審批流程，對重要應用程序和數據庫進行定期備份。
（二）存在的不足
通過近期開展的風險評估工作，暴露出本省在信息系統安全方面還存在著一定程度的不足，主要是：
1.在安全管理方面，已制定的各項管理規定缺乏全面性、系統性，要求規范與實施細則未能很好的實現層次劃分；有些制度、標準更新不快，缺乏可操作性，對基層的指導作用不十分明顯；信息安全責任制度還需要進一步細化和落實。
2.在安全技術方面，現有機房空間環境已不能完全適應稅收業務發展的需要；部分網絡、安全設備老化需要更新，部分核心業務網絡還未進行功能區域的細分，操作級的審計管理還不盡完善；應用系統開發中的安全機制尚不健全，身份認證等安全技術手段還未得到全面應用。
3.在安全運維方面，現有巡檢工作中不包括安全技術措施的有效性檢查等內容；網管、動環、安管等監控系統還基本處于獨立運行狀態，對于網絡或系統故障缺乏關聯性分析，未能形成統一的監控、分析、處置策略；尚未結合實際業務制定出操作性較強的應急預案，未進行過應急演練。
（三）面臨的形勢
隨著經濟的持續發展和國際地位的不斷提高，我國基礎信息網絡和重要信息系統面臨的安全風險日益嚴峻，計算機病毒傳播和網絡非法入侵十分猖獗，網絡違法犯罪持續大幅上升，犯罪分子利用一些安全漏洞進行網絡盜竊、網絡詐騙、信息系統破壞等違法活動，給國家政治、經濟和社會生活造成嚴重負面影響。中央已經將信息安全與政治安全、經濟安全、文化安全并列為國家安全的重要組成要素。稅務信息系統作為政府信息系統的重要組成部分，其安全運行不僅關系到政府機關的形象和稅收業務的持續運行，還關系到社會穩定和國家安全。
提高稅務信息安全保障能力的有效途徑
國家稅務總局在“金稅三期”項目建設中明確提出，要高度重視信息安全保障工作：按照“四防”工作要求，進一步推進“人防”，做好信息安全教育培訓工作；認真落實“制防”，推進信息安全標準體系和管理制度建設；穩步提升“技防”，持續保障“物防”，做好安全防護體系建設和運行管理工作。因此，構建符合信息系統運行需要的信息安全管理體系，對進一步加強稅務部門內部網絡的整體安全防護能力，全面提升信息安全管理水平，就顯得尤為重要。
信息安全管理體系，即Information Security Management System（簡稱ISMS），是組織在整體或特定范圍內建立的信息安全方針和目標，以及完成這些目標所用的方法和體系。它是直接管理活動的結果，表示為方針、原則、目標、方法、計劃、活動、程序、過程和資源的集合。組織通過確定信息安全管理體系范圍，制定信息安全方針，明確管理職責，以風險評估為基礎選擇控制目標與控制措施等一系列活動來建立信息安全管理體系。
信息安全管理體系的建設可以提高稅務干部的信息安全意識，規范各層級的信息安全行為；對組織的關鍵信息資產進行全面系統的保護，在信息系統受到侵襲時，確保業務持續開展并將損失降到最低程度；在稅收各項工作順利開展的同時，提高社會公眾對政府部門的公信度；另外，通過信息安全管理體系建設，可以有效加強對信息技術風險的管控，通過與信息安全等級保護、信息技術風險評估等工作的融合與銜接，使信息安全管理更加具有科學性和系統性。
稅務信息安全管理體系建設實踐
稅務信息安全管理體系的構建，應結合稅收改革發展要求，根據信息化工作職責，制定相應的策略，并最終實現總體的信息安全目標。
（一）基本定位
1.在策略制度層面，形成從方針策略、到要求規范、操作規程直至記錄表單在內的層次化文件體系，為信息安全管理體系奠定技術基礎；
2.在組織建設方面，建立決策、管理、執行和監督多維的組織架構，明確信息安全相關角色和職責，奠定信息安全管理體系的組織基礎；
3.在風險管理方面，通過風險評估和處置過程，建立起全面的信息安全內部控制，結合信息安全事件管理和業務連續性管理，確保從整體上將信息安全風險控制在可接受水平；
4.在人員意識方面，通過有序組織信息安全培訓及相關意識宣傳活動，確保人員具備基本的信息安全意識和操作技能；
5.在支持保障方面，建立起內（外）部審核、管理評審、有效度量、日常檢查等多項檢查監督機制，確保信息安全管理體系的持續運行和改進有著推動和保障基礎。
（二）設計原則
1.體現全面的特性。信息安全管理體系是一個涵蓋各個方面的工程，它要求多角度、多層次，從各個環節人手，進行系統的考慮和規劃。任何環節上的缺陷都會對信息系統構成威脅，要實現信息安全目標，必須保證構成信息安全管理體系這只“木桶”的所有木板都達到一定的標準。
2.體現持續改進、動態發展的特性。信息安全管理體系不僅僅是一套全面的規則集合，而且還是在體系建設與實施過程中與所有利益相關者的互動過程。另外，環境的動態性也決定了體系建設的動態性。因此，在體系架構設計和實施中應遵循PDCA的模式，通過P（策劃）、D（實施）、C（檢查）、A（糾正）這四個步驟的循環運行，使信息安全管理水平獲得可持續性的發展。
3.以保證業務連續性為根本目標。信息安全管理必須為業務服務，脫離業務的信息安全管理也就失去了其真正的意義。因此，保證信息系統的正常運行，進而保障業務的連續開展，是信息安全的根本目標，也是信息安全管理體系的根本目標。
4.領導重視、全員參與的原則。在信息安全管理體系的建設中，應由最高管理者確立統一的信息安全方針、政策和方向，創造并保持使員工能充分、積極地參與實現信息安全戰略目標的內部環境；全體員工應明確自己在信息安全管理中的職責，積極參與信息安全管理體系的建設。
5.技術與管理并重的原則。信息技術是信息安全管理的手段，信息安全管理是利用信息技術實現安全目標的保障，在信息安全管理體系中，技術與管理同等重要，缺一不可，忽略任何一方都會阻礙信息安全工作的開展。
（三）總體架構
在稅務信息安全建設中，包含了信息安全管理、信息安全運作、信息安全技術三方面內容。信息安全管理體系則處于“管理一運行一技術”三元架構的最上層，包含信息安全政策、規范與標準、指南與細則等，從人員、意識、職責、監督等方面，保證并指導下一層級的順利運行。其建立和完善，應充分依據國家標準和稅務行業規范，以融合化和層次化為指導，并最大化地整合現有資源，基本框架模型，可分為五層：
第一層，總體方針，是由省局信息安全領導小組簽署的書面文件，其目的是明確信息安全管理工作的總體目標、適用范圍、總體方針和原則等方向性綱領性文件。
第二層，管理要求，是省局對全系統提出要求的管理性文件，包括安全組織、資產安全、人員安全、信息系統安全等各個方面。
第三層，標準規范，是針對管理要求中提出的內容，制定的對共同使用和重復行為進行指導或規范的文件，文件可以由省局制定，也可以由基層單位制定。
信息安全管理要求范文3
2012年央視“3?15晚會”所曝光的銀行客戶數據泄漏事件，給金融業再次敲響了警鐘，隨著金融監管機構對客戶數據的安全管控要求逐步提升，各家銀行都相繼把對客戶數據的安全保護力度提升到新的管理高度，信息安全管理也逐漸成為銀行風險管理中一個重要的環節。
一直以來，廣發銀行信用卡中心十分重視信息安全工作，為全面保障信用卡業務的信息安全，保護好客戶數據的安全，廣發銀行信用卡中心在2006年組建了專職的信息安全管理團隊，參照ISO27001國際信息安全管理體系標準逐步建立起適合廣發銀行信用卡中心業務特色的信息安全管理體系框架。
2009年，廣發銀行信用卡中心開始實施ISO27001項目一期（ISO27001國際信息安全管理體系認證）。
2010年6月通過DNV（挪威船級社）的認證審核，獲得UKAS國際信息安全管理體系證書，成為國內第一家信用卡業務領域通過ISO27001認證的千萬量級發卡行。
2011年，為符合國家和行業監管要求，廣發銀行信用卡中心實施了ISO27001項目二期（GBT22080國家信息安全管理體系認證），2011年10月通過中國信息安全認證中心的認證審核，獲得國家信息安全管理體系證書。
2012年，廣發銀行信用卡中心實施ISO27001項目三期，將強化信息安全“可落地、可量化、可視化和可考核”的精細化管理。
信息安全管理要求范文4
一、播控系統安全管理的內容和構成要素
制定信息安全工作的總體方針和安全策略，說明安全工作的總體目標、范圍、原則和安全框架等；成立指導和管理信息安全工作的領導小組，設立信息安全管理工作的職能部門；制定各項信息安全制度和操作流程明確信息安全管理各項要求，形成由安全方針、管理制度、細化流程等構成的全面的信息安全管理制度體系。
安全管理策略是信息安全管理工作的重要基礎和依據，由各種層次的體系文件構成，一般來說包括：
1.一級文件：信息安全總方針、主策略（戰略性）――相當于信息安全策略體系中的業務模型，是信息安全各領域的總體策略。
2.二級文件：信息安全規范、程序（戰役性）――相當于信息安全策略體系文件中的概念模型，是信息安全各領域的具體要求。
3.三級文件：信息安全手冊、細則（戰術性）――相當于信息安全策略體系中的邏輯模型和物理模型，是信息安全各領域的詳細工作方法。
4.四級文件：信息安全記錄、表單――記錄信息安全策略體系中信息安全政策、標準、規程的實際執行結果。安全策略的制定和實施是一個管理過程，通常地，戴明環（PDCA循環）是進行安全管理體系實施的一個有效方法。
二、創造良好的設備運行環境
環境安全管理及對策播控系統的環境安全管理主要包括機房的溫度、濕度等環境參數控制管理、用電安全管理和安保消防監控管理等方面。提高環境安全管理的主要措施包括：
1.播控機房的環境控制管理在重點區域所轄技術機房采取有效的降溫除濕措施，并配備溫度和濕度的檢測裝置。同時，建立相應的巡檢制度，對機房溫度和濕度進行定期檢測。
2.播控機房的用電安全管理機房采用雙路供電，其中至少有一路是UPS電源，未經UPS的設備供電電源應具備穩壓措施，確保不因電壓波動對設備造成影響。在關鍵設備選型時，盡可能選用雙電源設備，并分接兩路不同路由的設備電源，避免因電源問題形成系統的單點故障。在配電設計時應留有余量，保證三相負載均衡。同時，通過實時監控軟件或建立巡檢制度，加強對電源使用狀況的監控，確保機房用電安全。
3.播控機房安保管理指定部門負責機房安全，對機房的出入、服務器的開機或關機等工作進行管理。應建立機房安全管理制度，規范機房物理訪問、機房環境安全、工作人員行為等。系統建設安全管理及對策播控系統的建設安全管理主要包括系統建設安全方案管理，產品采購和使用的安全管理，自行開發軟件的安全管理，外包軟件開發的安全管理，工程實施過程的安全管理，系統交付和驗收安全管理，系統資料備案管理和安全等級測評等方面。
三、提高系統建設安全管理的主要措施
1.系統建設安全方案管理。播控系統按照國家和行業標準、規范合理確定信息系統的邊界和安全保護等級，并根據要求進行信息系統定級評審、審批、報備工作。
2.產品采購和使用安全管理。確保安全產品采購和使用符合國家的有關規定，確保密碼產品采購和使用符合國家密碼主管部門的要求，采購前對產品進行選型測試，確定其適用性后采購。
3.自行開發軟件安全管理。確保開發環境與實際運行環境物理分開，開發人員和測試人員分離，測試數據和測試結果應受到控制。制定軟件開發管理制度，明確說明開發過程的控制方法和人員行為準則。制定代碼編寫安全規范，要求開發人員參照規范編寫代碼，并審查軟件中可能存在的后門漏洞等。確保提供軟件設計的相關文檔和使用指南，并由專人負責保管。確保對程序資源庫的修改、更新、進行授權和批準。
4.外包軟件開發安全管理根據開發需求檢測外包軟件的質量，在安裝外包軟件之前檢測軟件包中可能存在的惡意代碼，要求開發單位提供軟件設計的相關文檔和使用指南，要求開發單位提供軟件源代碼，并審查軟件中可能存在的后門漏洞等。
5.工程實施過程的安全管理指定或授權專門的部門或人員負責工程實施過程的管理，制定詳細的工程實施方案控制實施過程，并要求工程實施單位能正式地執行安全工程過程。制定工程實施方面的管理制度，明確說明實施過程的控制方法和人員行為準則。
6.系統交付和驗收安全管理系統交付時應制定詳細的交付清單，并根據交付清單對所交接的設備、軟件和文檔等進行清點。對負責系統運行維護的技術人員進行相應的技能培訓，提供系統建設過程中的文檔和指導用戶進行系統運行維護的文檔。委托具有資質的第三方對系統進行信息安全測試，并出具報告。
7.系統資料備案管理和安全等級測評系統建設完成后應指定專門的部門或人員負責管理系統定級的相關材料，并控制這些材料的使用。將系統等級及相關材料報系統主管部門備案，同時將系統等級及其他要求的備案材料報相應公安機關備案。在系統運行過程中，按照國家和行業標準、規范要求對系統進行等級測評，發現不符合相應等級保護標準要求的及時整改。在系統發生變更時及時對系統進行等級測評，發現級別發生變化的及時調整級別并進行安全改造，發現不符合相應等級保護標準要求的及時整改。選擇國家和行業認可的信息安全資質單位進行等級測評。
信息安全管理要求范文5
一、明確試點思路，堅定開展信息安全規范化管理信心
為加強信息安全規范化管理，保障國家財產安全，保證金融事業順利發展，我行認真學習《中華人民共和國人民銀行法》、《中華人民共和國計算機信息系統安全保護條例》等有關法律、法規，認真學習中支《關于開展信息安全規范化管理試點的通知》等相關文件，提高了對開展信息安全規范化管理試點工作重要意義的認識，堅定工作信心，認真扎實搞好信息安全規范化管理試點工作。我行明確試點思路：認真落實和執行《人民銀行信息安全綜合規范》要求，切實加強對信息工作的組織領導，促進計算機信息安全規范化管理深入發展，通過試點工作實現支行信息安全管理工作更加標準化、規范化、專業化、程序化和系統化，達到中支信息安全管理規范化試點的工作要求。
二、強化工作措施，扎實開展計算機信息安全規范化管理試點工作
一是加強組織領導，明確工作任務。加強信息安全規范化管理是金融形勢不斷發展的需要，具有重要的現實意義和深遠的歷史意義。我行加強對計算機信息安全規范化管理試點工作的領導，把試點工作列入支行重要議事日程，做到與其他業務工作同部署、同落實、同檢查、同考核。成立支行信息安全規范化管理試點工作領導小組，切實加強對試點工作的領導，保證信息安全規范化管理試點工作人人有分工、事事有人抓，時時有人管、件件有落實。領導小組下設辦公室，具體負責試點工作的組織和實施，保障試點工作順利進行，取得實際成效。
二是建立工作制度，形成長效機制。為搞好試點工作，我行制定《中國人民銀行行信息安全規范化管理試點實施方案》，明確試點工作的指導思想、工作目標、工作內容和工作要求，使試點工作有章可循、有據可依，有效推進。同時，花力氣、下功夫，對支行信息安全管理制度進行疏理，重新修訂公布了《中國人民銀行支行科技人員崗位職責》、《中國人民銀行支行計算機兼職安全員崗位職責》、《中國人民銀行支行計算機設備操作規程》、《中國人民銀行支行計算計設備管理辦法》、《中國人民銀行支行計算機機房管理制度》、《中國人民銀行支行計算機病毒防治辦法》、《中國人民銀行支行內聯網計算機使用注意事項》、《中國人民銀行支行網絡運行管理制度》、《中國人民銀行支行接入國際互聯網管理規定》、《中國人民銀行支行計算機系統口令（密碼）安全管理規定》和《中國人民銀行支行移動存儲介質管理辦法》等11個制度，為試點工作開展提供制度保障。
三是細化工作任務、量化工作目標。我行做到依崗劃責、定量明標，對每項工作都明確定責、細化目標，嚴格標準，細化到崗，量化到人，讓每人都知道自己要“做什么”，“怎樣做”和“做好的程度”。同時和每位員工簽訂信息安全承諾書，確保信守承諾，實現計算機信息安全規范化管理試點的工作目標。
四是開展業務培訓，提升員工素質。我行采用自行培訓和聘請外部專業人人士對員工進行信息安全管理知識培訓，使員工進一步提升對信息安全管理重要性的認識，自覺樹立信息安全意識，掌握信息安全管理知識，全面做好信息安全管理工作，達到標準化、規范化、專業化、程序化和系統化的要求。
五是夯實工作基礎，強化監督檢查。我行做細、做實信息安全管理基礎工作，規范登記、檢查、審批等程序，使支行信息安全管理工作均符合《人民銀行信息安全綜合規范》之規定。同時強化監督檢查，對好的做法及時總結，加以推廣；對存在的問題及時進行整改，確保試點工作健康發展，取得扎實成效。
三、持之以恒進行，取得試點工作的實際成效
我行嚴格工作要求，落實各項工作措施，持之以恒開展計算機信息安全規范化管理試點工作，取得了實際成效。一是支行員工提高了對計算機信息安全規范化管理試點工作重要意義的認識，自覺積極參與試點工作，提高了業務能力，取得良好成績。二是建立系列制度和工作機制，使試點工作形成制度化、標準化、規范化的發展態勢，計算機信息安全規范化管理上了一個新的臺階。三是認真落實和執行《人民銀行信息安全綜合規范》要求，安全管理工作更加標準化、規范化、專業化、程序化和系統化，達到中支信息安全管理規范化的工作要求。四是提高了我行計算機信息系統的整體安全水平和預防、打擊利用或者針對計算機信息系統進行的違法犯罪活動能力，能夠有效預防、處理各種安全事故，保障國家財產的安全。五是試點工作以來，我行信息安全管理水平不斷提高，沒有發生信息安全事故，促進各項業務工作平安、持續發展。
四、開展試點工作，獲得了寶貴的經驗啟示
信息安全管理要求范文6
中國【關鍵詞】信息安全管理；保險企業；體系構建
中圖分類號：TU714文獻標識碼： A
.引言
社會保險工作不僅是一項政策性強、涉及面廣、信息流量大、計算復雜、準確性要求高的工作,而且要求處理的數據量相當大,數據及檔案保存的時間相當長(因為要記載每一個參保職工每月的投保情況及其個人帳戶的累計繳納情況,包括逐月利息情況,直至其退休)。要把這項工作搞好,使之穩定、健康地發展,仍憑手工操作、搞人海戰術顯然行不通,而且是很不現實的。因此必須應用計算機來管理,充分發揮網絡系統速度快、精確度高、自動化程度高、信息資源充分共享和數據批量處理的特點,以適應保險工作的需要。
1.保險企業信息安全管理的現狀
計算機信息安全問題不是保險企業才存在的問題，是全球企業都存在的普遍問題，越發達的地區，信息安全存在的隱患越多。一方面，現在互聯網的發展速度非?？欤畔⒓夹g的日趨完善，出現了很多的惡意攻擊工具，再加上信息系統本身的漏洞，讓一些破壞分子更是有機可乘；從另外一個角度來看，企業自身對信息安全管理不重視，也是導致出現信息安全問題的首要原因之一。近年來，保險行業處于高速發展的時期，暴露出的問題也相對比較多，我們應該重視起來。下面列出了當前的保險企業在信息安全管理上存在的主要幾點問題：
1.1沒有相關的法規來約束
與信息的安全有關的分散于各種法律、法規、標準、道德規范和管理辦法的條文較多，但尚未形成一個較為規范完整的保障信息安全的法律制度、道德規范及管理體系。同時現有的法規，由于相關安全技術和手段還沒有成熟和標準化，法規也不能很好地被執行。因此，保險行業的信息安全標準和規范的缺少和無體系化，導致保險企業不能很好的制定合理的安全策略并確保此策略能被有效執行。
1.2沒有引起足夠的重視
很多保險企業的管理層對信息安全管理不太關注，不夠重視，沒有投入足夠的人力、物力和財力去管理。大部分保險企業在公司治理上重點關注的是企業的業務規模發展，銷售策略調整，組織結構和運營流程的優化等，對信息安全管理不太重視，不太相信信息安全問題能給企業會帶來嚴重危機，直到發生了信息安全事件后之后才開始重視。因此，保險企業必須在公司日常治理中投入足夠的時間和精力去完善企業的信息安全管理體系。
1.3對存在的風險評估不夠
很多保險企業在設計搭建相關信息系統的時候對存在的風險評估不夠，沒有充分考慮到信息化所帶來的安全風險，通常只是考慮到信息技術問題，對于信息系統應用后出現的信息安全問題欠缺考慮。其實對信息系統安全風險不做評估或評估不充分，都會帶來嚴重的后果，一旦信息系統出現嚴重缺陷或漏洞的時，系統受到破壞，正常的業務操作無法進行，嚴重的可能會導致企業內部機密、客戶個人信息的泄露或者重要數據被盜、被篡改等。所以，保險企業面臨解決諸如系統本身缺陷、操作失誤等帶來的安全問題的。
1.4沒有制定相應的安全管理條例，無明確責任劃分
保險企業相關的信息技術安全之所以存在一系列的問題，和企業沒有制定相應的安全管理制度，沒有明確責任劃分等有很大的關系。沒有相關的信息安全管理制度去制約，出了信息安全問題以后的責任劃分不清晰，長此以往，信息安全問題的監管就會出很大的漏洞，也很難形成一個可控的信息安全管理體系。保險企業的信息安全管理應該是整個企業員工共同面對的問題，而不是企業某個部門或者某些個人能夠決定的事情。保險企業的信息安全管理應該有相應的制度和明確的責任劃分，每個部門都應該有信息安全的負責人，出了問題要做到有人承擔，如果不這樣的話就會影響到信息安全管理體系的構建，成為企業信息安全管理的絆腳石。
所以，針對以上種種問題和現狀，保險企業必須要形成一個良好的信息安全管理體系，這樣才能從根本上解決問題，發揮信息化建設的作用，保障企業的計算機信息安全。
2.社會保險計算機網絡建設的重點
“計算機就是網絡,網絡就是計算機”。我們要一改過去的做法,社會保險自動化建設將由過去的封閉單一型向開發型過渡；從以社會保險內部業務管理為重點轉向以公共信息服務和提高社會化管理程度為重點；由過去的單機操作向網絡過渡,最終全面實現網絡管理。
一個社會保險機構成功與否,取決于以下三個因素:一是在政策支持下的經費投入決定了硬件設備的規模，這是系統的外部條件。二是一套功能齊全、著眼點高、符合開發系統標準的應用軟件，這是網絡系統的靈魂。三是內容豐富、符合國際標準、具有本地特色和一定參保覆蓋面的信息數據庫，這是網絡自動化的基礎。這三個因素既是社會保險機構網絡建設的關鍵因素,又是建設的重點。
3.保險企業計算機信息安全管理的體系構建
3.1掌握安全管理標準，構建安全管理基本框架
要熟悉掌握信息安全管理標準，對信息技術的安全管理標準要進行不斷深入的理解，不能僅僅考慮到信息技術，而忽視了信息安全管理。國際上對安全管理研究已經取得了一定的成果，推出了信息安全標準，成立了信息安全標準化組織，搭建了信息安全標準體系框架。在我國，雖然信息安全的研究起步比較晚，但是也在不斷的完善中，已經制定了適合我國國情的信息安全管理標準。我國提出的關于《計算機信息安全保護等級劃分準則》中就明確了安全管理的標準，主要把信息安全劃分成自主保護級、系統審核保護級、安全標記保護級、結構化保護級和訪問驗證保護級等五個安全程度不同的安全等級，根據這五級標準，也分別提出了關于建立安全管理體系的相關措施。所以，保險企業應該參考這些標準，構建適合自身行業、企業信息的安全管理基本框架，這對于企業的健康穩健發展是非常有意義的。
3.2實現科學的信息安全管理
保險企業要實現科學的信息安全管理，不能不考慮信息安全影響而隨意的進行信息管理。保險企業的信息安全管理應該要包括對機構安全管理和人員安全管理以及技術安全管理和場地設施安全管理。保險企業需要采用一些科學的方法，如科學化企業信息資產評估和風險分析模型法、設計完備的信息系統動態安全模型等，建立科學的可實施的計算機系統安全策略，采取規范的安全防范措施，選用可靠穩定的安全產品，設計完善的安全評估標準和等級，實施有效的審核措施等來實現對信息的安全管理。
3.3進行有效的安全風險評估
保險企業在搭建信息化平臺的時候，必須要進行安全風險的評估，沒有風險的評估是很難實現信息安全管理的。同時，還需要在對信息安全風險的評估中制定出風險的應對方案，便于應對突發問題，從最大程度上保證信息的安全。
3.4合理配置安全產品
對于評估出來的風險，保險企業可以對信息系統配置一些安全產品來規避信息安全風險。比如說系統存在一些漏洞，這些漏洞很容易受病毒的攻擊，那么企業可以配置一些能夠定期更新的殺毒軟件和防火墻來防止病毒的侵入。在配置產品的時候需要注意配置的合理性，不能什么安全產品都去配置，要通過最優化的安全產品配置達到企業信息的安全管理。
結語
隨著社會保險制度改革的不斷深人,社會保險業務管理工作日趨繁瑣,其業務量、數據量大幅度增加,對信息處理的及時性和準確性要求也越來越高。社會保險管理信息系統的建設，要緊密結合各級社會保險機構的業務需求,遵循信息工程的理論和方法進行,其總的指導方針是:統一規劃,統一標準,城市建網,網絡互聯,分級使用,分步實施。促進社會保險改革和發展,完善社會保障制度的需要。
【參考文獻】
[1]許雅娟.網絡攻擊分類研究[J].硅谷，2011（06）.
[2]宋曉萍.TDCS網絡安全防護方案的研究[J].鐵道運輸與經濟，2006（11）.
[3]苗亮.計算機網絡可靠性的研究[J].機械工程與自動化，2010（03）.
