农村商业银行网络安全管理研究

和发文

（山东省农村信用社联合社，济南 250000）

随着大数据、云计算、移动互联等技术的普遍应用，农村商业银行信息化建设取得了长足进步，以网银、手机银行为代表的互联网金融产品不断推出，有力推动了业务的高速发展。同时，业务发展对信息技术的依赖越来越高，网络安全风险及带来的危害日益突出，这些都对网络安全管理工作提出了更高要求。

1 农村商业银行网络安全管理现状分析

（1）网络安全管理要求逐渐明晰。面对严峻的网络安全形势，国家和行业主管部门、监管部门积极行动，国家层面相继出台了计算机信息系统安全保护条例、网络安全法等法律法规；行业主管部门和监管部门制定了金融行业信息系统网络安全等级保护实施指引以及信息科技风险管理指引等制度标准，为网络安全管理工作指明了方向，明确了要求。

（2）网络安全管理体系逐步建立。农村商业银行根据ISO27001等有关标准，开展了网络安全管理体系建设，建立了自上而下的安全管理组织架构，组建了网络安全管理专职队伍，出台了涵盖主要安全管理领域的制度办法，并通过落实网络安全等级保护、风险评估、科技审计等安全管理工作，逐步建立起较为完备的网络安全管理体系。

2 存在的主要问题

（1）安全管理专业人才不足。网络安全保护主要依据网络安全法、系统等级保护的要求，围绕管理和技术两个维度开展，管理方面涉及安全管理制度、安全管理机构等五个方面，技术方面涉及物理安全、网络安全等五个方面，以三级信息系统为例，国家标准和行业标准中提出的要求项和控制点就达到700余项，涉及范围广、专业性强，对安全人员素质要求较高。……