前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的关于网络空间安全的新趋势主题范文,仅供参考,欢迎阅读并收藏。
【关键词】 科技管理 基层央行 应对措施
近年来,随着区域经济社会的快速发展,一方面在信息化条件下社会各界、企业和居民个人对金融科技的服务需求进一步增多,服务要求越来越高;另一方面金融机构的增多、金融科技外部环境的复杂多元给基层央行的科技管理带来众多的新问题和新挑战。本文在分析基层央行科技管理面临现状的基础上,对存在的问题进行分析,并提出应对思路和措施。
一、基层央行科技管理工作的现状及面临的问题
随着现代信息技术在区域金融业的广泛应用,基层央行科技管理的地位和作用越来越突出,出现了许多新情况、新问题。
1、银行业的快速发展,对基层央行“科技保障业务”能力和保障水平的要求越来越高。近年来,随着区域经济的快速发展,银行业金融机构发展较快,基层央行的金融科技保障工作量越来越大。以浙江省义乌市为例,2012年底止,义乌市有银行业机构23家,机构数比2009年增加17家,增速35.3%。2012年底止,义乌市金融机构本外币存贷款分别为1985.51亿元人民币和1514.31亿元人民币,分别比2009年增加58.37%和74.62%。同时信息技术创新的发展进程快,对基层央行金融科技的工作要求越来越高。从发展轨迹看,我国银行业信息化发展先后历经了3个阶段,第一阶段是从上世纪60年代初至上世纪90年代中期,一般称为业务电算化阶段,第二阶段是上世纪90年代末至“十一五”规划中期的数据大集中阶段,第三阶段是“十一五”规划后期发展到至今的整合优化阶段,目前仍处于整合优化过程。信息化过程中,业务电算化阶段经历了30多年时间,数据大集中阶段大约经过了10年左右时间,发展阶段的时间间隔呈现越来越短的态势,科技信息系统建设从“以业务为中心”过渡到“以系统为中心”,发展到“以客户为中心”,使基层央行金融科技的保障、管理遇到了前所未有的挑战。
2、现代社会生存模式的发展和转变,使得基层央行科技管理的服务职能履职要求越来越高。现代社会生存模式,正由现实空间向网络空间扩展,虚拟化、网络化的生存模式,对金融服务需求异常强烈,金融科技保障达到前所未有的高度,科技管理对网络和系统安全的重视程度不断提高。作为区域金融公共产品的提供者和金融生态环境的重要维护者,基层央行为保障金融业的安全运行所提供安全、高效的科技信息化服务责任越发重大,降低社会经济活动的交易成本,促进区域经济金融和社会发展的作用越发显现。目前,我国已进入了更加注重统筹兼顾、协调发展的新阶段,社会发展将更加注重保障和改善民生,更加重视弱势群体的金融可获得性和基础金融服务的均等化、普惠性。如何适应新形势的发展,尽快满足人民群众在支付、结算、转账、汇兑等方面的金融保障需求,已经成为基础央行科技管理工作的现实课题。
3、新时期的金融科技发展规划远景,对基层央行科技管理工作提出众多新的挑战。根据“十二五”时期金融信息化的工作安排,人民银行将建设更加安全、高效、便捷的第二代支付系统,统筹考虑支付服务现实需求和未来发展。第二代支付系统将构建以大额支付系统为主渠道,小额支付系统、网银互联系统、支票影像交换系统为辅助渠道的支付体系,支持银行通过单一法人账户集中办理跨行资金结算等集约化经营的需要。目前,基层央行科技部门人员配备相对不足,人员素质离业务发展的要求还有一定的差距,科技管理的水平也还需提高和改善。因此,基层央行科技管理工作除了要适应金融信息化发展新趋势外,还要做好央行自身各个业务系统的科技保障工作,任务十分艰巨。
4、科技管理方面存在许多安全隐患。从外部环境看,许多金融机构科技基础工作较为薄弱,信息安全技术保障措施不够健全,更增加了基层央行科技管理工作的难度。这几年,随着新设立金融机构的不断增多,再加上金融业务快速发展所带来的科技保障业务运行的压力,使得信息安全和金融运行的矛盾越来越突出,科技管理方面存在许多安全隐患。
(1)信息安全与机构设置、业务发展不匹配,不相适应。部分银行机构存在“重业务发展,轻信息安全”思想。许多机构专职的科技人员配备严重不足,有的机构虽然配备了科技人员,但一人多岗,忽视了科技工作专业性,人力资源配备难以保障信息安全的需要。
(2)技术设施不尽完善。一是有的银行机构机房设计有待完善。如有个别机构将主机房与厨房相连,存在一定的安全隐患。二是有的银行机构供配电系统形同虚设。有的银行未按规定配置发电机或者是租用了发电机,但无法实现接入机房,使供配电保障系统难以保证业务稳健运行的信息安全要求,一旦发生意外,极易酿发金融风险。三是许多新设立的银行机构灾备系统不尽完善。有的银行机构未建立同城灾备中心,有的银行机构异地灾备中心设计在合理性、规范性上缺陷较多,给信息安全埋下众多隐患。
(3)制度执行不够到位。一是制度建立设未能跟上发展的步伐,出现许多真空和盲点。有的银行机构未建立监测类科技管理内控制度。有的银行机构未能根据近几年信息安全出现的新情况和业务“扁平化”发展的现状及时地对本单位的信息安全制度进行修订。二是银行机构业务运行内网和外联网络管理比较宽松,漏洞多、隐患多。如有的银行外联单位线路未采取任何防护措施就直接接入内部核心网络,如遇网络黑客攻击,极易造成网络运行出现故障,严重的会造成系统运行瘫痪。三是有的银行机构移动存储介质方面制度要求不严,管理宽松,容易诱发病毒感染,造成信息安全隐患,给信息安全和网络安全运行带来一定影响。
二、加强基层央行科技管理的思路和应对措施
1、统筹协调,增强科技管理的综合力。一是加强调研,根据金融科技发展现状,制定完善区域金融科技信息化发展规划,明确基层央行金融科技的工作目标、工作重点和工作任务,并将其纳入到业务发展中同部署、同落实。二是在人民银行的主导下,发挥银行业金融机构信息安全联席会议的作用,及时沟通交流区域银行业金融机构信息化发展情况,探讨金融科技发展中遇到的新情况、新问题,及时研究解决方法,促进金融信息化健康发展。三是适应金融信息化发展新要求,及时更新基层央行科技人员工作理念,适当增加科技人员配备,同时对现有科技人员采取外出学习、专题培训、课题攻关、自主自学等方式和途径,切实提高科技人员的政治思想素质和业务工作水平。
2、扎实工作,增强业务系统的建设力。基层央行自身业务系统的有效维护和保障,是做好科技管理,为金融机构提供信息化网络有效运行的工作基础,因此,加强基层央行科技管理,加快自身各种系统应用工作的建设,保证高效、稳定运行就显得尤为必要。一是要做好应用系统的建设、维护工作。根据安排,基层央行科技管理方面要开展业务网电子公文传输系统及电子档案系统、金融业信息交换系统、ACS系统建设的相关工作,同时要做好已经接入运行的国库信息处理系统(TIPS)等系统的优化、完善工作。二是完善基层央行机房及网络等基础设施的建设工作。要认真实施辖区内人民银行县级支行电视电话会议系统建设工程,根据上级的统一部署,积极开展机房建设,在规范县级支行信息安全等级保护工作的基础上,做好科技常态化管理和科技工作的完善提高。三是建立和实施计算机客户端信息安全检查制度。要指导各业务科室和人员,每月对计算机进行全盘病毒扫描和安全配置检查,消除安全隐患,为系统安全运行提供保障。
3、积极有为,增强科技管理的创新力。实践证明,创新是科技管理科学化、现代化的不竭动力。基层央行科技管理要从以下方面开展创新工作:一是激发科技人员的创新意识,开展“勤思考、勇创新”活动,对科技管理提出“新点子”,提升科技管理工作的潜能和效率。二是创新服务方式。要针对县支行科技人员多为兼职、科技管理水平参差不齐的状况,编写县支行科技管理工作手册,指导县支行提高信息化系统运行维护技能,规范金融科技管理。三是创新信息安全防范工具。根据计算机病毒多发、易发的情况,开发病毒防护辅助工具,指导和提醒用户定期扫描计算机,防止病毒扩散,有效地提升计算机病毒防护工作水平。
4、综合治理,增强行业管理的执行力。一是建立“金融机构信息安全评价办法”,从人员组织、网络、机房、系统建设、灾难恢复、安全管理等方面对银行业金融机构加强科技管理,开展信息安全现场与非现场评价,促进银行业金融机构增强信息安全管理意识、提高信息安全内部管理水平。二是进一步做好外联机构的网络接入管理。根据人民银行总行“统筹规划、集中组织、电信汇聚、一口接入”的方式,进一步规范村镇银行、小额贷款公司等小、微型金融机构的接入服务。三是指导银行业金融机构开展等级保护工作。根据人民银行《关于银行业金融机构信息系统安全等级保护定级的指导意见》等文件要求,指导银行业金融机构进一步落实系统安全等级定级和备案工作,同时将等保工作纳入安全评价范围,督促其做好三级及以上系统的测评和整改工作,确保系统达到相应等级的技术要求,提高系统安全性。四是深入推进银行卡与电子支付管理工作。继续推动金融IC卡迁移,指导地方性法人金融机构,及时总结有关商业银行的亮点经验和做法,加快金融IC卡系统的改造步伐。以行业合作模式促进金融IC卡多应用,加强与地方政府相关部门的沟通,指导商业银行积极开展金融IC卡在公共服务领域应用,扩大金融社保卡的发卡地区和发行量,建立并完善社会保障卡加载金融功能的工作协调机制。严把准入关,加强银行卡发卡和电子支付技术审核。
【参考文献】
[1] 孙耀君:西方管理学名著提要[M].江西人民出版社,1995.