基层人民银行信息安全存在问题及对策分析(2)

　　二、加强信息安全的对策

　　现代社会已走进信息时代，金融信息化的潮流是谁也挡不住的，采取一刀切断绝涉密信息设备的使用做法是行不通的，也是逆潮流而动的。对出现的信息安全问题要辩证的去看，既要认识到问题的严重性，但也不能因噎废食，我们认为对信息安全问题的解决要采取李冰治水的方法，更多的是要疏而不是堵，做到疏堵结合，通过综合施策，还是有可能大幅减少信息安全问题，具体对策为：

　　（一）提高信息安全保密意识

　　对信息安全而言，需要人防与技防相结合，人防是基础，技防是支撑，人防重于技防，人防问题解决不好，再高端的技防也等于零。要通过全面、不间断的教育，通过制度学习、案例警示，使银行工作从别人的教训中吸取经验，认识到信息安全的极端重要性，认识到失泄密的危害，认识到间谍可能就在“身边”，实现信息安全意识从“要我安全”到“我要安全”转变，随时绷紧信息安全这根弦；使银行工作人员每做一件工作前都想想有没有可能存在失泄密隐患，如果有又如何去堵塞可能的信息安全漏洞。只要思想重视了，树立了强烈的信息安全保密意识，就能减少失泄密事件的发生。

　　（二）强化信息安全保密制度高压线

　　人民银行各级机构都十分重视信息安全保密，制定了十分全面、完善的各类规章制度，但还需要在落实上下功夫，特别是强调制度就是高压线，谁都不能去碰。首先要组织工作人员认真学习、理解、掌握信息安全的相关制度和规范，搞清各项制度出台的背景和出发点，不折不扣地落实好信息安全保密制度，特别是落实好涉密信息拟制、办理、传输、存储及复制等关键环节的制度和要求，做到有制度必须就要执行，违反制度必定要受到处理，建立信息安全问题无后果追究制，加强检查、督促，以制度来管好信息安全，这才是最可靠、最基础的做法。

　　（三）严格涉密载体管控

　　从近几年出现的信息安全事件看，涉密载体管理出的问题占了绝大部分，因而要把涉密载体的管理作为预防失泄密问题的重点，从涉密信息的拟制、传输、办理、归档、销毁等各个关键环节着手，强化涉密载体的管控工作：

　　1.在涉密文档拟制环节，首先要根据文档信息的涉密程度，按照各级对文档密级认定权限和标准，将文档分为内部资料、秘密、机密和绝密四个等级，既不要人为提高文档密级，以免带来文档管理难度，也不要人为降低文档密级，以免带来失泄密的风险。所有涉密文档要使用专用的办公电脑，并防止个人移动存储载体接入办公电脑。对内部资料、秘密级文档可用连接内网的办公电脑进行处理，但最好不要在联网后处理信息；对于机密级文档，要使用没有联网的办公电脑拟制；对绝密级文档则必须使用专机，并指定专人负责，单位负责人亲自监管。涉密文档拟制完毕后必须存入经过注册的移动存储载体，其中绝密级文档要存储在专用的载体中，电脑中文档要用专业的删除软件进行彻底删除，防止用恢复软件重获涉密信息。

　　2.在涉密文档传输环节，目前文档的传输主要分为人工、邮寄和通信网络三种方式。在采取人工传输涉密文档时，首先要按照规定办理携带涉密资料外出审批手续，需要乘坐汽车时，尽量派单位车辆保障；携带绝密级文档乘坐火车时，要两人以上并乘坐软卧包厢；携带涉密文档长途出差时最好乘飞机，以减少涉密文档暴露在外的时间。涉密文档邮寄不得使用快递、平邮及ESM，必须通过机要邮件，机要邮件是一套有安全保障的专用系统，虽然速度慢，但信息安全不会出现问题。使用通信网络传输时，对于传真涉密文档，不得使用办公室自行安装的传真机，只能使用保密通信部门的传真；需要传输涉密电子文档时，内部资料可使用人民银行内联网，秘密级以上信息必须使用加装有保密卡的专用网。

　　3.在涉密文档办理环节，要根据文档的密级，指定专人进行全程办理，确保文档不失管失控，特别是要控制好文档复制关，需要复制的文档必须按照权限履行审批手续，复制件按照原件密级进行管理。

　　4.在涉密文档归档环节，根据文档办理情况，确定文档的留存时间及留存方式，指定专人统一对文档进行管理，绝密级文档交单位保密室管理，其他涉密文档入本业务部门保险柜（机密级）或铁皮柜（秘密级以下）存放，建立起详细的收、发文和借阅登记，以备查。

　　5.在涉密文档销毁环节，必须按照集中销毁的原则，需要销毁的涉密文档载体上交到单位综合部门，由单位保密委组织集中销毁。其中涉密纸质文档送到经市级以保密委认证的造纸厂进行化浆处理，保密部门工作人员必须全程进行监控；电子存储载体统一送保密委指定的销毁站进行处理。严禁任何单位及个人私自报废、处理涉密载体。

　　还需要强调的是涉密语音信息的传输问题，对涉密的通话不得使用民用通信网谈论涉密信息，现有的程控电话、移动电话（特别是GSM网络）系统安全性很差，很容易出现信息安全问题。