“十五”期間，各銀行對資訊安全的重要性有了越來越深刻的認識，不斷加大資訊安全的資金投入，初步建立起了銀行資訊安全保障體系。及時出臺和制定了一批資訊安全政策、制度、管理規範和技術標準；培養了一批高素質的資訊安全專門人才；建立了各種應急處置、風險防範與控制機制；綜合運用各種成熟先進的產品、技術和服務；部分銀行啟動了應急與災難備份系統建設。
但是，資訊安全領域還存在一些問題未能得到有效解決，這些問題包括：災備中心、總控中心、應急處理體系等配套體系建設起步較晚，系統監控、分析、故障診斷等自動化程度不高，應對突發事件和系統故障的能力差；集約化的安全生產運行管理模式還處在摸索階段；電力、通信等基礎設施對外部的依賴程度較高，抗系統性風險能力差；關鍵性技術、產品和服務由少數國家和個別廠商控制，遠程維護服務由境外提供，存在安全風險；對於基於互聯網的電子銀行缺乏安全風險評估和監控指標。
“十一五”規劃中有關安全問題的內容包括：第一，進一步加強銀行數據中心與備份中心的基礎設施建設。全面貫徹落實“中國人民銀行關於加強銀行數據集中安全工作的指導意見”，在實施數據集中前的系統規劃、方案設計、論證、工程實施、測試、投產前準備、切換等各個階段，充分考慮系統的安全性，並主動接受主管部門的監管。在實施數據集中的同時，必須同步開展災難備份實施的建設，同步實現災難備份中心關鍵業務處理。已完成災難備份實施建設的，要定期進行各種應急演練，每年至少進行一次生產中心與災難備份中心的切換演練，確保備份系統的可用性。實時數據集中後，要同步採取與之相適應的集中管理模式，建立健全各項安全運行管理制度，充分發揮管理對降低和規避數據集中風險的重要作用。
第二，建立集中監控中心。集中監控中心將與客戶服務中心形成對內和對外兩個互補的服務響應設置。集中監控中心是集中管理各類資訊的物理場所，管理者只要置身其中便可以監控整個銀行網路、系統以及應用的運行狀況，及時發現問題，並通過合理的工作流程式控制制，對有關系統和人員發出指令，及時解決問題。同時問題的解決過程及相關的資訊可以記錄在知識資訊庫中，便於日後的查詢和審計。
第三，加強網路系統安全建設。在網路系統建設過程中，建設面向數據、語音、視頻等多應用的綜合性、智慧化的互聯互通的網路是主要任務。同時，應進一步加強通過互聯網提供金融服務，提高網間互聯風險防範和控制能力，特別是在推進跨行業、跨部門的網間互聯及推廣網上銀行、電子商務、移動銀行等網路金融服務方面，要加強網路系統安全基礎設施的建設，加強網路系統安全管理，建立可控的安全防範機制，防範和打擊網路金融犯罪行為，保障資訊高速公路的安全暢通。
（責任編輯：羅洪澤）
