关于进一步加强银行业金融机构信息安全保障工作的指导意见

二、加强信息安全队伍建设，完善用人机制与激励机制

重视和加强信息安全人才建设。选拔素质高、技能强、具有一定管理经验的人才从事信息安全工作。加大人才培养力度，实行信息安全管理岗位任职资格考试制度，根据人民银行组织制定的银行信息安全管理岗位任职资格培训标准和要求，3年内逐步实现持证上岗。

建立良好的用人机制和激励机制。从人才引进、培养的渐进性和连续性上优化人员结构，形成梯队，重点加强数据中心高端系统运行人员技能的培养力度，不断增强自我运行操作能力与应急能力。合理配置和使用人力资源，人尽其才，合理流动，广开人才来源。建立业绩评价体系，奖惩分明，通过确保重要运行岗位人员的物质待遇等多种激励手段，稳定人才、留住人才。

三、进一步健全标准规范与制度体系，加大信息安全监督检查力度

加快标准规范和制度体系建设等基础工作步伐。统筹规划、突出重点，加紧研究制定和完善当前急需的相关标准规范，配合国家和行业监管部门，重点加强电子支付，信息产品与服务的测评、准入、认证等相关技术法规与标准。密切结合本单位信息化发展实际，借鉴国内外先进经验和做法，加紧建立和完善集中式数据中心运营规范和制度体系，加强信息安全各项规章制度建设，健全岗位责任制度，全面落实“让标准说话，按制度办事”的信息安全管理准则。

建立健全信息安全检查机制，加大监督检查工作力度。依据已确立的技术法规、标准与制度，定期开展信息安全检查工作，确保信息安全保障工作落到实处。建立责任通报制度，对检查中发现的违规行为，按规定处罚相关责任人，对检查中发现的安全问题和隐患，明确责任部门和责任人，限期整改。在开展合规性检查的同时，应综合运用检测工具，明确安全控制目标，加强深度的专项安全检查工作，保证检查工作的针对性、深入性和时效性。

四、建立与技术集约化相适应的集约化生产管理体系

集中模式下的数据中心应及时革新原有生产管理模式，通过体制创新，机制创新，优化资源配置，积累经验，增强技术储备，建立健全与技术集约化相适应的集约化管理体系。要实施流程化管理，借鉴信息技术基础框架库(ITIL)等国际管理规范，建立标准统一的服务管理流程，严格过程控制和操作规程，完善内控机制。要建立有效的部门间协作机制，严格变更管理，杜绝生产变更的随意性;变更前要进行必要的风险评估，并做好应急准备;有停机风险的变更原则上放在业务低峰期进行。落实岗位责任制，杜绝混岗、代岗和一人多岗现象;要采取主动预防措施，加强日常巡检，定期进行重要设备的深度可用性检查，关键运行设备应从高可用性要求上升到高可靠性要求，合理确定淘汰预期;要实施自动化管理，加强系统及网络的安全审计，实现数据中心各项操作的有效稽核，提升操作控制力，减少人为误操作，实现管理制度的强制执行，集中监控运行状况，实现对数据中心生产运行全局性把握和有效指挥;要从信息系统立项规划伊始，有效提高信息系统安全保障水平，建立信息安全审查制度，在信息系统生命周期关键环节进行安全性专项审查，项目立项未通过安全性审查的不予立项，系统投产运行前未通过安全性测试的不得上线运行，不符合运行条件的系统，运行部门不予接受运行，全面落实信息安全“一票否决制”。

如果想了解相关法规解析和案例可关注佰佰安全网的安全说法频道。让你的生活更安心。

( 责任编辑: 赵骏 )