淺析基層央行如何防范金融網絡安全風險

李建波

摘要：金融領域的關鍵IT基礎設施是經濟社會運行的中流砥柱，做好新時期的金融業網絡安全工作，對防范化解金融風險、維護金融穩定具有重要意義?；鶎友胄锌萍既藛T承擔著維護轄區央行IT基礎設施安全運行及指導轄內金融機構信息基礎設施建設及信息安全工作的重要職責，應采取有效措施，強化金融科技工作協調機制，防范化解金融網絡安全的技術類風險和業務類風險。

關鍵詞：網絡安全;風險防范;基層央行

中圖分類號：TP399? ? ? ? 文獻標識碼：C2

文章編號：1009-3044（2020）35-0034-02

開放科學（資源服務）標識碼（OSID）：

1 引言

隨著金融行業信息化的不斷深入發展，金融機構對網絡與信息系統的依賴程度越來越高，而人民銀行運維的金融IT基礎設施更是至關重要，因此，做好新時期的金融業網絡安全工作，對防范化解金融風險、維護金融穩定具有重要意義。本文以中國人民銀行濱州市中心支行為例，淺析了擔負著維護轄區中央銀行IT基礎設施安全運行及指導轄內金融機構信息基礎設施建設和信息安全工作重要職責的基層央行，面對當前金融網絡安全的技術類風險和業務類風險，應如何與金融機構加強溝通協調，采取措施防范化解。

2 技術類風險的應對

金融網絡安全的技術類風險，是通過非法途徑入侵金融機構內聯網從事違法活動，從而對金融機構信息系統的機密性、完整性及可用性產生嚴重損害的風險。人民銀行濱州市中支的中心機房里，在金融城域網及業務網上運維著國際收支下載平臺、國庫報表系統、電子文件交換系統等連通人民銀行與各金融機構的重要業務系統，這些系統的使用極大地提高了金融機構的工作效率，實現了金融業務的規范平穩運行，但是伴隨而來的，是各個方面的金融網絡安全風險。為了應對風險，濱州市中支在上級行指導下采取了各種防范措施，如在技術上部署了入侵檢測系統、漏洞掃描系統、金融網防火墻、上網行為管理系統等各種網絡安全產品，在管理上落實了《中國人民銀行信息系統信息安全等級保護實施指引》《中國人民銀行信息系統安全配置指引》和《中國人民銀行信息安全綜合規范》等基本規范和制度，從各個維度對央行重要信息系統進行加固。

網絡安全是動態的而不是靜態的，信息技術發展越來越快，過去分散獨立的網絡變得高度關聯、相互依賴，需要樹立綜合、動態的防護理念。一方面，互聯網是各項技術更新最快的領域，如果不能時刻跟進學習最前沿的技術，那在應對網絡安全風險時，就會處處落后于人。作為央行科技人員，不僅要滿足于日常的運維管理，更要關注大數據、人工智能、云計算等新興技術和業界最新的網絡安全技能，增強網絡安全風險識別與抵抗能力。另一方面，要強化科技人員的安全意識，加強合規管理?，F階段金融網絡安全問題已成為牽一發而動全身的金融行業全局性問題，要認清我們面臨的形勢和任務，充分認識網絡安全工作的緊迫性和重要性。在網絡安全工作中，要加強風險排查，及時堵塞漏洞。要加強合規管理，注重各類信息安全制度的貫徹執行，加強崗位職責培訓，大力開展各科室業務人員的專業知識教育，提升合規操作意識，嚴格落實信息系統安全生產“三道防線”風險防控工作機制，確保各個環節落實到位。特別是對中支各科室及各縣支行的計算機安全管理員，要定期進行培訓，既要提高他們的安全軟件應用水平，又要強化信息安全防護意識，再由他們傳播到全行人員，以點及面，為轄區的金融網絡安全運行奠定基礎。

針對當前央行縣支行科技人員少、運維水平低的現實困難，濱州市中支實施了市縣機房一體化改造工程，使用華為微模塊機柜對縣支行機房進行更新，建立了基于NetEco的市縣機房一體化智能監控平臺，率先實現了中心支行對縣支行機房和網絡運行情況24小時監控，有效實現了風險關口前移，提高了縣支行抵御網絡安全風險的能力，相關工作被人民銀行濟南分行做出肯定性批示。濱州市縣機房一體化智能監控平臺如圖1。

3 業務類風險的應對

金融網絡安全的業務類風險，是在互聯網上進行的支付交易行為所存在的風險，金融網絡業務的信息與交易都是在“看不見”的情況下進行的，任何一個點發生了故障，都會對全局的交易結算造成嚴重的損害。不同于技術風險的是，業務風險與群眾有著密切聯系，一旦群眾的利益得不到保障，必然也會影響金融機構的形象和地位。立足于基層央行科技崗位，有義務向公眾普及網絡安全知識，提高公眾的網絡風險防范意識。

為了推動網絡安全知識普及工作深入開展，不斷拓寬網絡安全知識宣傳的廣度和深度，確保宣傳活動實效，濱州市中支在深入調研的基礎上制定了宣傳活動實施方案，轄內各支行和銀行業金融機構尤其是地方性法人金融機構在濱州市中支的統一安排部署下，聚焦“關注個人金融信息保護，增強民眾金融安全意識”，廣泛開展宣傳。通過剖析近年發生的金融網絡詐騙案例，揭露詐騙手段和操作方法，提升公眾防范網絡詐騙的意識;著重宣傳金融科技在搭建安全支付環境、保護個人金融信息中的作用，增強社會公眾對金融科技安全的信心。各單位以“網絡安全為人民，網絡安全靠人民”為主題，深入宣傳貫徹習近平關于網絡強國的重要思想，圍繞黨的十八大以來網絡安全領域取得的重大成就，深入宣傳《中華人民共和國網絡安全法》以及數據安全管理、個人信息保護等方面的法規、標準，發動群眾廣泛參與網絡安全宣傳活動，普及網絡安全知識，提升全社會的網絡安全意識和防護技能。據統計，2019年濱州市轄內人民銀行各支行及地方性法人銀行業金融機構共組織集中宣傳活動29次，發放宣傳材料4000余冊，組織線下宣傳活動覆蓋3500余人，效果良好。

首先是依托傳統方式，貼近民眾宣傳。濱州市中支印制了《金融網絡安全宣傳手冊》，向員工、周邊居民、信用報告查詢市民發放;制作了國家網絡安全宣傳主題橫幅，懸掛于單位門前交通要道人行區域;在行內LED屏滾動播放宣傳標語，營造宣傳氛圍;在外管服務大廳、征信服務大廳張貼、擺放宣傳材料;開設了國家網絡安全宣傳專欄，講解安全知識，提醒注意風險防范。

其次是專注重點區域，提升宣傳效果。在營業網點前設置宣傳點，向市場、學校、周邊社區等人員密集區域開展集中宣傳活動，組織專門人員為辦理業務的客戶和過往市民宣傳普及防范網絡詐騙的知識?？紤]到老年人以及入學新生金融安全意識相對薄弱，將學生和老年群體定位為特殊群體進行集中宣傳，聯合建設銀行濱州分行到濱州學院開展專題培訓，得到了廣大師生的良好反響。同時，宣傳活動貼近農村、貼近農民、貼近實際，深入開展鄉村、企業的一線宣傳，為農村基層老百姓送上一堂真正的網絡安全課。通過分析當前常見的詐騙案例，講解如何識破騙局，重點圍繞維護個人金融網絡信息安全、免受非法詐騙活動侵害等相關金融知識，提高公眾防范金融網絡詐騙的意識和技能，爭做“金融好網民”。

4 構建金融科技工作協調機制

數字化轉型等金融業發展新趨勢對基層央行指導協調金融業網絡信息安全和關鍵基礎設施建設，推動金融科技發展與監管提出了更高的要求。針對基層央行金融科技管理中存在的溝通不暢、協調低效等問題，濱州市中支建立了金融科技工作協調機制，通過厘清工作職責、搭建協調平臺、分類量化評價，理順了溝通渠道，提升了工作質效，有效保障了金融科技工作順利開展。

1）制定金融科技協調清單，厘清金融機構工作職責

針對金融機構對口金融科技工作部門較多、工作職責范圍不清的問題，濱州市中支結合總行“新三定”方案、《金融科技發展規劃（2019-2021年）》及上級行相關部署，對基層央行金融科技工作職能、權限、工作事項進行了系統梳理，同時就梳理結果組織縣支行、金融機構召開座談會3次，廣泛征求了各方意見，最終按業務類型梳理形成了金融科技協調職責清單，涉及金融業網絡安全、金融科技發展與監管、金融標準化宣貫、銀行卡與電子支付技術管理、金融業機構信息管理5個方面、39項配合協調事項。各金融機構根據協調清單工作事項，按照業務類型落實金融科技各項工作對應承辦部門，明確了工作范圍及責任人。

2）搭建“領導小組+專項協調小組”機制，工作責任傳導更加順暢

為解決金融科技工作溝通不暢、金融機構人員變動頻繁的問題，濱州市中支成立了濱州市金融科技工作協調領導小組，由科技工作分管行領導任組長，統籌負責轄區金融科技工作部署推進，領導小組下設金融業網絡安全與金融科技應用等4個專項協調小組，其中小組召集人由科技科人員擔任，成員由各金融機構對口部門業務骨干組成，負責履行本單位金融科技協調清單工作事項，并配套組建“濱州金融信息安全”“濱州金融標準”等金融科技專項工作微信群4個，各小組成員實行10個工作日變更報備制，從而確保了39項配合協調事項在轄區金融機構實現到人到崗一一壓實。目前，該項組織機制已覆蓋轄區34家銀行，49家保險及5家證券類金融機構共計269人。

具體工作形式一是召開聯席會議，每年召開一至兩次金融科技工作協調領導小組會議，推進部署轄區金融科技各項工作，加強指導與督辦;隨時召開各專項協調小組專題工作會議，通過現場會議、視頻會議等形式，高效落實總、分行具體工作部署。二是定期溝通協作，包括定期上報統計報表、定期報送信息材料、定期組織現場調研、定期開展業務協同等。疫情期間通過騰訊會議等形式遠程召開專項會議7次，“兩會”期間通過微信群落實轄區銀行業金融機構網絡安全“零事件”報告制度，金融科技溝通渠道得到拓展豐富。

3）科學制定分類評價規則，夯實金融科技工作履職效能

為科學評價轄區金融機構履行金融科技工作職責情況，強化責任意識，濱州市中支依據《山東省金融機構綜合評價管理辦法》中金融科技綜合評價內容，結合金融科技協調清單工作事項，制定了轄區金融科技工作履職效能分類評價規則。具體由各專項協調小組召集人對各金融機構對口部門履職情況進行分類評價、加權合并，實行按季通報、周期評價，并設立日常評價臺賬，做到加分扣分事項有據可依、有跡可循，進一步增強了金融機構履行金融科技工作的責任意識，提高了履職效能。

金融科技工作協調機制建立以來，轄區各金融機構積極配合，明確金融科技相關內設部門職責分工，經辦人員責任意識明顯增強，數據報送質量與金融科技工作積極性顯著提高。濱州市中支多渠道推動轄區金融科技應用發展，指導濱州河海村鎮銀行和陽信河海村鎮銀行在全省率先完成IPv6規模推廣階段任務，指導轄區法人銀行業金融機構制定金融科技發展規劃，推動大數據、人工智能等金融科技項目落地，定期通過微信群下發銀行業金融機構信息安全風險提示，共享信息系統安全加固方案，轄區金融業網絡安全零事故。

5 結語

為有效應對技術類及業務類風險，在發展新技術新業務時，必須警惕風險蔓延，要更加注重完善依法監管措施，作為基層央行科技人員，必須承擔起相應的責任，增強網絡風險事件辨別能力，學習相關技術及法規，根據金融科技協調機制，指導協調轄區金融機構共同做好網絡安全工作，筑牢金融網絡安全“防火墻”。

參考文獻：

[1] 李邦紅.人格視角下大學生網絡責任教育路徑探析[J].思想政治課研究，2020（1）：85-91，63.

【通聯編輯：代影】