導(dǎo)語：村鎮(zhèn)銀行信息安全論文一文來源于網(wǎng)友上傳，不代表本站觀點(diǎn)，若需要原創(chuàng)文章可咨詢客服老師，歡迎參考。

一、村鎮(zhèn)銀行發(fā)展情況及網(wǎng)絡(luò)信息安全管理現(xiàn)狀

廊坊市自2009年設(shè)立第1家村鎮(zhèn)銀行以來，目前已發(fā)展到5家，且均已開設(shè)了分支機(jī)構(gòu)。另外還有5家新設(shè)村鎮(zhèn)銀行已進(jìn)入籌備階段。從科技方面看，不但沒有專職科技部門，而且所謂的專職科技人員僅10人，占比不到4%。目前村鎮(zhèn)銀行的業(yè)務(wù)系統(tǒng)基本都是依托發(fā)起行和行來運(yùn)行，各項(xiàng)規(guī)章制度都是照抄照搬發(fā)起行，缺乏具有自己行針對性的內(nèi)控制度，有些村鎮(zhèn)銀行新設(shè)立的分支機(jī)構(gòu)由于在農(nóng)村條件有限，不具備雙運(yùn)營商線路備份的條件。

二、網(wǎng)絡(luò)及信息安全管理存在的問題

（一）制度建設(shè)薄弱，安全意識有待提高。村鎮(zhèn)銀行由于成立時(shí)間短，急于開展存貸款業(yè)務(wù)，因而還沒有建立起一套系統(tǒng)的、行之有效的網(wǎng)絡(luò)及信息安全管理制度。如部分村鎮(zhèn)銀行沒有結(jié)合自身實(shí)際制訂制度，僅將發(fā)起行的信息安全規(guī)章制度改頭換面，難以對信息安全管理進(jìn)行有效約束，個(gè)別村鎮(zhèn)銀行連最基本的機(jī)房出入登記、應(yīng)急演練記錄都沒有。即使制度制訂較為完善的村鎮(zhèn)銀行也未能嚴(yán)格按照《商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引》、《村鎮(zhèn)銀行信息科技建設(shè)與管理指引》的要求進(jìn)行規(guī)范，反映出村鎮(zhèn)銀行普遍存在注重追求業(yè)務(wù)拓展而忽視制度建設(shè)與執(zhí)行，信息安全意識不強(qiáng)的問題。

（二）未設(shè)立專職科技部門，兼職科技人員自身水平不高。村鎮(zhèn)銀行都沒有設(shè)置專職的科技部門，從最初機(jī)房建設(shè)到后來發(fā)展分支機(jī)構(gòu)，科技工作均是由發(fā)起行派科技人員實(shí)施和管理。從人員素質(zhì)看，10名科技專管員中，計(jì)算機(jī)專業(yè)人員僅占5%，大部分專管員難以勝任科技工作。此外，各家村鎮(zhèn)銀行所謂的專職科技專管員實(shí)際上都是身兼數(shù)職，而且流動(dòng)性大，更換頻繁，不利于信息安全工作的開展。

（三）網(wǎng)絡(luò)線路繁多，資源浪費(fèi)嚴(yán)重。目前每個(gè)村鎮(zhèn)銀行需要硬性接入的網(wǎng)絡(luò)線路為7到10條不等，比如人民銀行省會(huì)中心支行城市金融網(wǎng)、地市中心支行城市金融網(wǎng)、發(fā)起行網(wǎng)絡(luò)、行網(wǎng)絡(luò)等，此外還要與銀監(jiān)局、下屬支行互通，按照網(wǎng)絡(luò)雙線路備份的要求，一個(gè)村鎮(zhèn)銀行總行機(jī)房的網(wǎng)絡(luò)線路達(dá)到近20條，不但給本來就不大的機(jī)房增添了不少負(fù)擔(dān)，而且繁多的網(wǎng)絡(luò)線路不便于日常管理，存在安全隱患。同時(shí)，一個(gè)村鎮(zhèn)銀行每年在網(wǎng)絡(luò)線路上的花費(fèi)均在30萬元以上，高額的支出也給本來規(guī)模就不大的村鎮(zhèn)銀行增加了財(cái)務(wù)負(fù)擔(dān)。

（四）過度依賴業(yè)務(wù)外包，不利于內(nèi)部風(fēng)險(xiǎn)控制。廊坊轄內(nèi)村鎮(zhèn)銀行業(yè)務(wù)系統(tǒng)升級改造由發(fā)起行來實(shí)施，發(fā)起行能否長期提供免費(fèi)系統(tǒng)升級支持且升級是否及時(shí)，值得引起重視。日常設(shè)備維護(hù)、巡檢基本由第三方IT外包服務(wù)公司來做。由于廊坊本地沒有外包服務(wù)公司，出現(xiàn)問題不但不能第一時(shí)間進(jìn)行維護(hù)，更為重要的是信息系統(tǒng)和數(shù)據(jù)的安全性無法保障，存在泄漏重要信息的可能。

（五）機(jī)房環(huán)境普遍不達(dá)標(biāo)，存在安全隱患。按照《村鎮(zhèn)銀行信息科技建設(shè)與管理指引》，村鎮(zhèn)銀行要達(dá)到B級機(jī)房標(biāo)準(zhǔn)，而廊坊市的村鎮(zhèn)銀行機(jī)房環(huán)境設(shè)施過于簡單，與指引相差甚遠(yuǎn)。主要表現(xiàn)：一是面積過小不能實(shí)現(xiàn)機(jī)房分區(qū)操作；二是裝修沒有達(dá)到國際有關(guān)要求；三是空調(diào)設(shè)備和供電未達(dá)到冗余要求。這不但對今后機(jī)房設(shè)備的拓展存在影響，而且存在一定的安全隱患。

三、相關(guān)建議

（一）加強(qiáng)科技制度建設(shè)和落實(shí)。人民銀行應(yīng)嚴(yán)格按照《商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引》、《村鎮(zhèn)銀行信息科技建設(shè)與管理指引》，要求村鎮(zhèn)銀行針對自身實(shí)際，制定切實(shí)可行的科技管理制度。科技部門要加強(qiáng)對村鎮(zhèn)銀行的執(zhí)法檢查，評估科技管理制度的實(shí)用性和有效性，強(qiáng)化村鎮(zhèn)銀行科技制度建設(shè)和制度落實(shí)，切實(shí)提高信息安全意識。

（二）加強(qiáng)科技人員管理。每個(gè)村鎮(zhèn)銀行及其分支機(jī)構(gòu)都必須設(shè)立至少一名科技專管員專司網(wǎng)絡(luò)及信息安全管理工作，科技專管員要具有計(jì)算機(jī)專業(yè)學(xué)歷，嚴(yán)禁非專業(yè)人員為應(yīng)付監(jiān)管部門檢查而從事科技管理工作，現(xiàn)沒有專業(yè)人員的要通過公開招聘盡快解決。要減少科技專管員兼職，有條件的機(jī)構(gòu)應(yīng)設(shè)立科技部門。

（三）建議全省村鎮(zhèn)銀行參照農(nóng)村信用社的方式統(tǒng)一管理。由于村鎮(zhèn)銀行科技力量薄弱，沒有能力自行開展信息化建設(shè)，而搭建獨(dú)立的核心業(yè)務(wù)系統(tǒng)，需要投入較多的人力和財(cái)力，短期來說困難重重。農(nóng)村信用社也為獨(dú)立法人，與村鎮(zhèn)銀行類似，由省聯(lián)社統(tǒng)一開發(fā)業(yè)務(wù)系統(tǒng)后各獨(dú)立法人機(jī)構(gòu)接入。建議村鎮(zhèn)銀行也采取此方式，在省一級成立公司，全省村鎮(zhèn)銀行業(yè)務(wù)系統(tǒng)以及人民銀行相關(guān)系統(tǒng)的接入，系統(tǒng)升級和改造也由公司完成。采用此方式可以規(guī)范村鎮(zhèn)銀行的接入標(biāo)準(zhǔn)，減少對發(fā)起行或行的技術(shù)依賴，最重要的是通過整合可以節(jié)省人民銀行網(wǎng)絡(luò)資源，減少村鎮(zhèn)銀行的網(wǎng)絡(luò)線路，節(jié)約經(jīng)費(fèi)。

（四）以人民銀行地市中支為節(jié)點(diǎn)一點(diǎn)接入。目前，村鎮(zhèn)銀行接入需直接由所在地連到省里，建議以人民銀行地市中支為節(jié)點(diǎn)，村鎮(zhèn)銀行通過地市中心支行接入。隨著擔(dān)保公司、小額貸款公司通過接入征信系統(tǒng)逐漸提上日程，越來越多的金融機(jī)構(gòu)需要接入，省網(wǎng)絡(luò)資源會(huì)越來越緊張，以地市中支為節(jié)點(diǎn)接入可以有效分擔(dān)省里壓力。與此同時(shí)，以從廊坊到石家莊單條線路月租費(fèi)5000元計(jì)算，僅網(wǎng)絡(luò)租用費(fèi)每年就可以為村鎮(zhèn)銀行節(jié)約10多萬元。

（五）規(guī)范外包服務(wù)公司資質(zhì)。由于村鎮(zhèn)銀行涉及資金往來，對外部人員的管理需要更加嚴(yán)格，而IT行業(yè)是人員流動(dòng)很快的行業(yè)，建議確定外包服務(wù)公司資質(zhì)標(biāo)準(zhǔn)，對現(xiàn)實(shí)用外包服務(wù)公司進(jìn)行評定，指定統(tǒng)一符合條件的外包服務(wù)公司進(jìn)行服務(wù)，此舉可以有效避免泄密及失竊風(fēng)險(xiǎn)。

（六）建設(shè)標(biāo)準(zhǔn)化機(jī)房。對現(xiàn)有機(jī)房要限期整改，徹底消除風(fēng)險(xiǎn)隱患。對正在籌備的5家村鎮(zhèn)銀行要加強(qiáng)現(xiàn)場與非現(xiàn)場檢查與指導(dǎo)，確保在建機(jī)房達(dá)到規(guī)定標(biāo)準(zhǔn)，為村鎮(zhèn)銀行長期安全穩(wěn)定運(yùn)行奠定基礎(chǔ)。

作者:李建華張鵬單位:中國人民銀行廊坊市中心支行