企业征信管理系统及办公自动化等重要业务系统的上线运行，信息化应用水平在不断提高，信息系统带来更高效能、便捷服务的同时，也使信息系统面临着较大的安全风险。基层行信息安全保障主要由科技人员承担，充分发挥科技人员的信息安全保障作用变得非常重要。为此，笔者通过调查分析，提出充分发挥基层央行科技人员信息安全保障作用的建议和意见。
论文关键词：基层央行；信息安全：信息管理
一、基层央行科技人员的业务工作量情况
目前县级人民银行运行的重要业务系统包括：会计集中核算系统、国库会计核算系统、国库收支统计系统、同城票据清算系统、货币发行信息管理系统、金融统计系统、信贷登记咨询系统、办公自动化系统等8个。一般业务系统有固定资产管理系统、人事劳资管理系统、档案管理系统、现金管理系统、财务会计报表系统、账户管理系统。
这些业务系统几乎涵盖县级支行90％以上的业务工作量。由于近年来人行县支行人员调入受到很大的限制，人手十分紧张，硬件、软件、培训和安全管理等等工作往往是科技人员兼任，同时还要承担其他业务工作，因此，支行科技人员事情多且杂、压力大、工作难做。
二、基层央行信息安全管理中存在的问题
(一)基层行工作人员安全意识淡薄
一是县支行大部分员工对计算机安全认识不到位。一些业务人员对防范金融科技风险的意义认识不清，依然认为计算机安全管理是单位领导和科技人员的工作，与自己关系不大，安全意识淡薄。二是对计算机安全保密工作缺乏认识。部分县支行领导对计算机犯罪危害性没有引起足够重视和认真对待，对其安全控制、有效监管认识不足，忽略银行计算机工程安全保密设施等问题普遍存在.
(二)科技力量不强，科技人才匮乏
一是科技人员配备少。lOcALHoSt基层央行科技人员每行平均1人，占其人员总数的3％左右，远远低于人总行规定的6％的标准。二是科技人员年龄偏大。基层行科技人员都是身兼多职，业务量大，科技工作与业务工作同时兼顾。且科技人员年龄偏大，知识老化，业务素质差。平均年龄在35岁左右，30岁以下的科技人员寥寥无几，知识结构单一，新知识和新技术掌握不多，科技人员疲于应付各种日常业务工作，无暇顾及较深层次的电子化应用学习。只能适应基层系统的推广和维护，业务素质跟不上金融电子化的发展。三是科技人才管理机制不健全。目前人民银行系统对支行科技人员的重视程度较低，虽然名称是科技专管员，但实际上是科技兼管员。科技人员每年的工作量要比其他员工多一倍．薪酬却与其他员工没有区别。四是在科技方面的培训少，培训只限于新系统上马和升级的安装培训．没有专门的计算机知识提高培训。支行缺乏有关电子化教育培训的环境和氛围．员工在信息安全知识方面获得的教育与培训机会少。造成支行科技后备人员匮乏。科技人员如果不在，大家都束手无策。五是科技人员干劲不足。县支行不单独设立科技部门，且工作兼职较多，工作干得多，责任大，提职机会少，干一段时间就要求换岗位的较多。六是关键技术个人化现象严重。由于人员的不足，日常技术维护和上级技术培训都由一人参与，所有技术只有一人掌握，一个人承担网络、业务系统和设备维护工作，并负责计算机日常管理和安全管理，工作任务重，很容易顾此失彼，科技人员一旦调动，技术衔接困难，直接影响科技工作。
(三)计算机硬件配置低，影响安全管理工作
1．硬件配置低与软件安装需求高之间存在矛盾。据调查，县支行业务用计算机软件安装情况为：所有计算机均安装有wind0wsxp(或win2k)、symantec、landesk、lotus notes、360安全卫士、ofice2003。以上为必须安装软件。大部分计算机还安装有一到两种以上应用程序软件。以上软件在正常启动计算机后，在待机状态内存使用量在99．5m(包括必要的系统进程)左右。系统启动时间平均为l5分钟。在计算机使用状态下，内存占用平均在210m，内存为256m的计算机，占用率82％。当symantec、landesk中某一软件工作时间，cpu使用率达90％以上。

2．硬件配置低导致能耗加大。
据调查．基层央行各项能耗中．用电量占比为15％。其中计算机及网络设备用电量占总用电量的85％。年费用为15000元左右。计算机设备耗电量大主要是由于硬件老化，运行速度慢，用电时间长所致。
3．硬件配置低加大了科技人员的维护难度。
近年来，人民银行对推进信息化建设高度重视，建立了较为完善的业务系统。目前在基层央行已建成、平稳运行着大大小小20多套计算机应用系统，这些系统基本覆盖了人民银行所有的业务，涉及到各个部门。管理维护好这些信息系统，确保其安全稳定运行，已经成为基层人民银行科技管理工作的核心。同时，随着信息系统的数据集中和应用整合，对信息系统的运行维护就不只是开机关机、维持系统正常运行这么简单．而是要对信息系统的运转提供支撑和综合保障，实现信息系统运转的预期目标。然而，由于县级人民银行使用的计算机大部分为2003年以前配置，硬件配置低，科技人员在维护计算机系统过程中要耗费大量的时间和精力，这样必然会影响科技人员的运维能力，进而对计算机信息系统的安全产生不良影响。
三、发挥科技人员安全保障作用的建议
(一)加强领导，完善制度建设
一是要加强领导。把科技工作渗透到人民银行系统各项工作的每个环节。要明确基层央行第一把手为支行信息安全管理的第一责任人，确保信息安全。同时，由上级行制定详细明确的绩效考核制度，严格执行。监督基层行因地制宜的建立、健全支行信息安全管理各项责任制。给支行以适当的压力，迫使支行领导重视计算机安全管理问题的重要性和紧迫性。二是要完善内控机制，把好制度关。每年要结合新业务、新形势的要求，本着“授权有限、相互牵制”的原则．以全面、具体、精炼、有针对性和时效性、便于操作为出发点，建立健全各项科技管理制度，做到“有法

[1] [2] 下一页