强化终端信息保护,夯实三道防线基础

• 作者: 庞林华 袁泉
• 来源期刊: 金融电子化
• 关键词: 终端 信息保护 夯实 三道防线 信息安全风险 人民银行 计算机 信息安全保护 信息化设备 基础性工作 第一道防线 运行过程 应用系统 业务系统 系统合力 生产管理 内部审计 风险控制 科学有效 管理体系
• 年，卷（期）: 2017,（8）
• 所属期刊栏目: 基层实践
• 页码范围: 94-95
• 页数: 2页
• 语种: 中文

摘要

2017年人民银行科技工作会议上,范一飞副行长提出了健全人民银行安全生产“三道防线”,切实提升IT风险管理水平的工作要求,为构建科学有效的人民银行信息安全管理体系指明了方向.“三道防线”包括生产管理、风险控制、内部审计等三个组成要件,通过彼此间相互监督、补充和强化,形成纠弊防错的机制性保障,发挥系统合力共同作用于业务系统运行过程,从而有效控制信息安全风险.其中,实现计算机终端的信息安全保护是夯实“三道防线”的重要基础性工作.与服务器、存储、交换机等部署于受控区域的信息化设备不同,计算机终端始终处于相对开放的环境中,由于其既是各个应用系统的前端接入点,又是各种数据和文件的临时甚至永久的存储介质,因此如何全面地评估计算机终端信息保护风险,并制定有效的策略落地实施,成为守好第一道防线的重点工作之一.