新形势下金融业信息安全面临的挑战与对策(3)
2017-08-24 02:05
导读：巴塞尔银行业监管委员会共同论坛2006年8月发布了《业务连续性高级原则》将业务连续性管理定义为，发生中断事件时，确保某些业务保持运行或在短时间
巴塞尔银行业监管委员会共同论坛2006年8月发布了《业务连续性高级原则》将业务连续性管理定义为，发生中断事件时，确保某些业务保持运行或在短时间内得到恢复的一整套办法，包括政策、标准和程序。
业务连续性管理的实施在组织上的保证至关重要。人民银行应指导金融业参照国外先进经验，专门成立业务连续性管理指导委员会，将业务部门、风险管理部门和IT部门有关业务连续性的管理职责融于一处统筹管理。
目前，国内银行灾难备份和业务连续性管理主要集中在系统故障、人员操作、机房维护和短时间电力中断等情况。在防范自然灾害、重大疫情和恐怖袭击等方面的应对管理还需加强。一是要强涮“突发”与“应急”。由于灾害事件的不确定性，应急管理与保障工作必须建立在高强度的实战性基础上，使灾难应急管理真正适应“应急”的要求。二是要扩大
应急预案本身的覆盖范围。我国金融业灾难备份及业务连续性管理主要集中在IT部门，远远不能适应业务连续性的需要，应当强调业务部门的参与，与IT部门共同构建适应现代金融业发展需要的应急保障体系，确保运营安全。
三、结束语
信息安全工作是一个
系统工程，需要决策层、管理层、技术层通力配合，从安全制度建设和技术手段方面着手，加强信息安全意识的教育和
培训，增强自我保护意识，采取综合的防范措施，并不断改进和完善安全管理机制。要自始至终强化安全防范意识，采取全面、可行的安全防护措施，把安全风险降低到最小程度。金融业信息安全事关经济金融的稳定大局，责任重大，金融业要未雨绸缪，认真贯彻落实国家信息安全的工作要求，加快建立完备的安全防护体系，积极应对挑战。
（科教论文网 lw.nSeAc.com编辑发布）
人民银行应以科学发展观统领金融业信息化建设全局，充分发挥科技在履行央行职能中的支持、保障、指导、协调作用，全面推进金融业信息化建设，为促进我国经济平稳运行发挥重要作用。
