數(shù)據(jù)大集中模式下基層人行信息安全的對策

數(shù)據(jù)大集中是依靠科技手段，將分布在各個分支機(jī)構(gòu)的業(yè)務(wù)數(shù)據(jù)及其他一些相關(guān)的數(shù)據(jù)實現(xiàn)集中和整合。從而更高效地管理和利用資源的一種技術(shù)。對于基層人民銀行來說，數(shù)據(jù)大集中帶來的積極作用在于以下4個方面。

   一，數(shù)據(jù)大集中的積極作用
   數(shù)據(jù)大集中是依靠科技手段，將分布在各個分支機(jī)構(gòu)的業(yè)務(wù)數(shù)據(jù)及其他一些相關(guān)的數(shù)據(jù)實現(xiàn)集中和整合。從而更高效地管理和利用資源的一種技術(shù)。對于基層人民銀行來說，數(shù)據(jù)大集中帶來的積極作用在于以下4個方面。
   （一）提高IT效率。
    數(shù)據(jù)集中意味著技術(shù)力量的集中，相比以前每個分支行單線作戰(zhàn)、分而治之的管理模式，數(shù)據(jù)集中可以更好地解決共享資源一致性的問題。同時也有效規(guī)避了基層行科技力量和管理水平不均衡所致的風(fēng)險。
   （二）降低管理難度。
    數(shù)據(jù)集中后系統(tǒng)上線運(yùn)行及維護(hù)對科技力量的依賴程度降低，整體管理和整體規(guī)劃的難度得到最大程度的降低。
   （三）提高資源利用率和降低成本。
    集中處理模式使數(shù)據(jù)的利用效率得到提高，同時分支機(jī)構(gòu)也省去了大量的資金來購買和維護(hù)主機(jī)服務(wù)器、網(wǎng)絡(luò)設(shè)備等。
   二，數(shù)據(jù)大集中的影響
    由于設(shè)備、技術(shù)力量和管理權(quán)限的集中，數(shù)據(jù)大集中后對基層行日常工作流程和工作重點產(chǎn)生了不小的影響。主要表現(xiàn)在以下3個方面。
   （一）時間要求方面。
   數(shù)據(jù)大集中使得一些業(yè)務(wù)系統(tǒng)需要重新開發(fā)，在數(shù)據(jù)集中處理的設(shè)計思路下開發(fā)的軟件很多都要求下屬機(jī)構(gòu)在同一時間段完成某項任務(wù)，否則就會導(dǎo)致全國數(shù)據(jù)處理的延遲。
   （二）職能定位方面。
    技術(shù)力量的集中會減輕基層行對重要業(yè)務(wù)系統(tǒng)服務(wù)器的維護(hù)任務(wù)，但維護(hù)任務(wù)的減輕并不等同于信息安全重要程度的降低，集中系統(tǒng)仍然需要各個終端設(shè)備的支持。目前人民銀行內(nèi)部網(wǎng)絡(luò)客戶端只部署了symantec防病毒軟件，在線殺毒、云安全技術(shù)還沒有應(yīng)用到內(nèi)部網(wǎng)絡(luò)，非法外聯(lián)客戶端逃逸現(xiàn)象需要隨時檢查并處理。JAvA版本、操作系統(tǒng)、ActiveX插件等都可能影響到程序的正常運(yùn)行。
   （三）問題反饋方面。
    集中管理模式固然有很多優(yōu)點，但勢必加大上層管理的難度，權(quán)限上收得越多，上層維護(hù)的任務(wù)量就越大。所以，需要基層行反饋大量問題，以便查找和解決系統(tǒng)存在的漏洞，尤其需要一些既能在技術(shù)層面又能在業(yè)務(wù)層面提出建議的人員來反饋信息。
    三，對策及建議
   （一）風(fēng)險意識的轉(zhuǎn)變。
   數(shù)據(jù)大集中必然會帶來風(fēng)險的大集中，人民銀行總行是集中風(fēng)險的承擔(dān)者，因此，如何化解風(fēng)險需要廣大基層分支機(jī)構(gòu)群策群力、鼎力相助，不能坐視不管、不聞不問。要建立健全相應(yīng)的反饋機(jī)制，培養(yǎng)一批科技和業(yè)務(wù)都精通的崗位能手，積極向上級反映情況、提出對策。
   （二）有效協(xié)作、齊抓共管。
    要加強(qiáng)組織領(lǐng)導(dǎo)，完善信息安全保障組織機(jī)制，不再將信息安全工作視為單一的科技工作，也不能只從技術(shù)層面來定義信息安全的范疇，而是要將終端應(yīng)用層，甚至業(yè)務(wù)操作流程都納入其中。形成全國人員共同抵御風(fēng)險、共同承擔(dān)責(zé)任的新機(jī)制。
   （三）做好本職工作。
    嚴(yán)把信息系統(tǒng)生命周期第一關(guān)。業(yè)務(wù)人員要認(rèn)真履行職責(zé)，做到基礎(chǔ)操作規(guī)范化、標(biāo)準(zhǔn)化，確保數(shù)據(jù)“出關(guān)”前準(zhǔn)確、完整；科技人員要轉(zhuǎn)變服務(wù)模式，時刻保持警惕。確保集中系統(tǒng)客戶端和網(wǎng)絡(luò)的安全性，防止任何可能威脅信息安全的惡意攻擊。