信息安全体系中的木桶效应

一个由许多块长短不同的木板箍成的木桶,其容水量取决于其中最短的那块木板。木桶理论经过发展,又有了新的诠释。     

基层央行信息安全风险评估与分析

一、基层央行信息安全评估资产识别 本文以某市中支辖内县支行计算机信息安全管理现状为样本,开展基层央行信息安全评估。目前,人民银行重要信息系统已完全实现了数据库集中,基层人行一般通过C／S或B／S模式访问数据库。信息风险主要集中表现在客户端和网络的安全管理。基于这一认识,根据国华人民共和国《信息安全技术信息安全评估规范》（GB／T20984--2007）,对县支行信息安全风险评估主要资产作出识别,     

中国开展GTS业务的短版

在管理学中，有个著名的“木桶理论”：整体犹如一个木桶，由长短不一的木板组合而成；决定木桶容量的，不是最长的那块板，而是最短的那一根。[编者按]     

木桶理论与倾斜木桶

在管理学上有个著名的“木桶理 论”,其论点为:“一个沿口高低不齐的木桶,其装水量的多少,不取决最长的那块木板,而取决于最短的那块木板。”这个理论在简单思维或线性思维下无疑是正确的,但在系统思维或非线性思维下这个理论就有值得商榷的地方了。 运用系统思维方式进行分析可以得出以下这样的论点:“一个沿口高低不齐的木桶,在平放的时候,其装水量的多少,取决于最短的那块木板;如果将该木桶向长木板方向倾斜,其装水量的多少,     

基层央行多层次信息安全培训模式探析

近年来,中国人民银行扎实有效地推进信息安全管理工作,保障重要网络和信息系统的安全运行,但随着形势变化和时代发展,基层央行信息安全管理工作逐渐暴露出一些迫切需要深入研究和解决的新情况和新问题,譬如如何有效地开展信息安全培训工作,已成为摆在人民银行各级科技部门的一项重要工作。作为信息安全工作“前沿阵地”的基层央行,只有着力解决好信息安全培训工作这块“短板”问题,才能使信息安全管理工作得到有效落实。     

浅析基层央行计算机信息安全管理中存在的问题及建议

近年来,基层央行积极推进计算机信息安全管理工作,保证了基层央行各项业务的顺利开展。但随着形势变化和时代发展,基层央行信息安全管理逐渐显露出一些新问题。本文介绍了基层央行信息系统安全建设情况,对管理中存在的一些问题提出了对策建议。     

基层人行计算机信息安全管理的短板剖析与矫正

自2005年开始，人民银行信息化建设全面提速，项目建设力度加大，数据集中快速推进，客观上需要高度重视和深入研究计算机信息安全问题。作为市县两级人民银行，既是人民银行组织体系中最基层的分支机构，也是新形势下维护和确保计算机信息安全的前沿阵地和薄弱环节。因此，如何加强和保障计算机信息安全，对基层人行来说比以往任何时候更显得重要和突出。     

县支行信息系统的安全防范工作

随着人民银行系统计算机应用网络化,总行、分行、中心支行、支行联接为同一个信息资源体,这虽然方便了资源共享,但对信息安全提出了更高的要求。根据信息安全“木桶”原理（即木桶盛水多少取决于最短木板的长度）,人民银行整个信息系统的安全级别,取决于县支行的安全度。县支行的信息安全是基础,而非法入侵是信息安全的主要危害之一,信息系统非法入侵的防范工作,迫在眉睫。     

新“木桶理论”与团队营销建设

一只木桶的容水量,不取决于构成木桶的那块最长的木板,而取决于最短的那块木板。要使木桶装更多的水,就要设法改变这块木板的现状。这就是经典的"木桶理论"。而新木桶理论认为:一只木桶能够装多少水,正常情况下取决于三方面的因素,一是每一块木板的长度,最短的木板决定盛水量;二是木板与木板之间的结合是否紧密;三是有一个很好的桶底。现代企业的团队建设,与新木桶理论     

完善基层商业银行计算机信息安全管理的建议

随着金融科技的迅速发展,信息安全问题也日益突出。如何加强计算机信息系统的技术防范和管理,保障信息安全,已成为金融信息化建设所面临的一个重大课题。笔通过对基层商业银行计算机信息安全状况的调查,就加强计算机信息安全工作谈些看法。     

"木桶"与"铁箍"

时下,人们常常说起“木桶理论”——木桶装水的多少是由最短的木板决定的。一个团队就像一个木桶,为了增加容水量,必须把较短的“木板”变长。于是,管理者们绞尽脑汁在“短板”上下工夫:投入大量人力物力强化教育培训恶补“短板”,通过末位淘汰直接撤换“短板”。然而在实际工作中常常看到,有的单位通过培训和人才引进,看     

基层央行信息安全管理员现状及措施

为强化人民银行计算机系统信息安全管理,防范计算机信息技术风险,保障人民银行计算机网络与信息系统安全和稳定运行,基层央行均设立了计算机系统信息安全管理员岗位,其在组织落实上级行信息安全规定和本单位及辖内信息安全保障工作,制定信息安全管理制度,组织实施信息安全项目建设、维护、管理信息安全专用设施,开展信息安全检查与评估工作中发挥了积极重要的作用。但由于受各种客观因素的影响,基层央行计算机系统信息安全管理员发展现状仍不容忽视。     

银行卡审核：别把签名不当回事

经济学家有一个说法,说一只木桶盛满了水,但如果有一块拼装成木桶的木板短了一截,那么桶里的水就会漏出来,一直漏到短板的水平.这就是"短板效应".正如决定木桶漏不漏水的关键不在于其他木板够不够长,而在于有没有过短的木板,现在,确保银行卡资金安全,同样存在着一个"木桶效应"问题.     

基层央行信息安全管理的实践与思考

为强化基层央行信息安全管理,防范计算机信息技术风险,保障基层央行计算机网络与信息系统安全和稳定运行,本文结合基层央行信息安全管理的实践,就如何加强信息安全管理,进一步提高信息安全意识、改进信息安全的方式方法,从而达到防范金融业务风险的目的,谈几点思考与体会。     

关于抓好计算机安全管理的思考

本从构建信息安全保障体系的、管理、技术三个方面，分析、阐述了基层人行计算机安全管理工作的现状、所面临的问题及未来规划。     

利用活动目录构建策略化信息安全体系

近年来,人民银行从强化信息安全管理入手,在内部IT体系陆续部署了Symantec杀毒软件、Landesk安全套件、非法外联监测、IDS入侵检测等一系列安全管理系统,经过多年的持续投入,信息安全管理体系建设已经取得了非常显著的成就.但是,随着人们计算机应用水平的提高以及U盘等移动存储设备的日益普及,发生在客户端上的乱装软件、乱改配置以及移动存储设备的滥用问题越来越严重,并已成为影响基层央行信息安全防护的一块短板.     

以人为本构建立体防范体系——人行黄石中支强化县市支行计算机信息安全管理

为了提高县市支行计算机信息安全管理水平，有效防范金融计算机风险，近年以来，人行黄石中支按照“积极防御、综合防范”的基本方针，不断探索县市计算机信息安全工作的新路子。该行坚持以人为本，通过强化安全意识、理顺安全管理体系、提高人员安全素质、完善安全管理制度、加大安全考核力度等五项措施，多管齐下，逐步建立了一套特色鲜明的计算机信息安全立体防范体系，推进了县市支行计算机安全工作向前发展，确保了计算机信息安全。多年来，黄石中支辖内支行计算机信息系统安全、平稳运行，没有发生任何安全事故。2005年，黄石中支荣获分行科技处“计算机信息安全奖”。     

基层央行思想政治工作面临的突出问题及对策建议

<正>木桶理论告诉我们,一个木桶的容积不取决于它最长的木板,而取决于它最短的一条木板。近年来,基层央行发生了一系列大案要案,用血的事实警醒我们:思想政治工作已经成为基层央行的最薄弱环节,成为制约基层央行改革和建设的"短板",必须以时不我待的精神,在科学发展观的指导下,以人为本,科学谋划,切实加强和改进基层央行思想政治工作。     

银行业金融机构信息安全存在问题及建议

为了更好地落实《中国人民银行关于进一步加强银行业金融机构计算机信息安全保障工作的指导意见》,加强对辖区银行业金融机构计算机信息安全保障的督导,掌握辖区金融业计算机信息安全总体情况,规范计算机信息安全保障工作,防范计算机信息安全风险,确保辖区金融业安全稳健运行,通过对辖内多家银行业金融机构的检查和督导发现了一些计算机信息安全问题,现就辖区内银行业金融机构在计算机信息安全方面存在的问题进行归纳、分析并提出相关建议。一、存在的问题（一）网络机房的安全与管理不达标。检查中发现辖内各银行业金融机构的网络机房各种物理指标多不达标,部分表现为：大多数金融机构网络间的地板未能满足地板离地高度的要求,不利于其地板下走线和通风;大多银行业金融机构的网络间无排水设施且无防水报警装置;个别银行业金融机构的网络机房地板下走线桥架是贴地面铺设,不利于防水;个别银行业金融机构网络机房强、弱电线混放置于地面上,     

编制简本 规范操作 构筑信息安全新防线

随着金融信息化的不断发展,基层央行对网络和信息系统的依赖性越来越强,而网络和信息系统面临的安全风险隐患也越来越复杂,防范网络和信息系统风险成为基层央行科技工作的一项重要工作。人行宜黄县支行主动作为,积极开展"金融信息安全工程"创新工作,组织人员编制《信息安全产品操作简本》,依托《信息安全产品操作简本》,探索基层央行信息安全管理新路子,使支行信息安全工作逐步步入精细化、规范化和科学化的轨道,充分发挥了信息安全产品的功能,切实保障了支行信息系统安全稳定运行,为各项业务稳定运行提供一个绿色的金融信息安全平台。