基于安全基線的金融信息安全管理策略探究

劉波 東營銀行股份有限公司信息技術部

近幾年來，隨著金融信息化的進程在不斷的加快，金融信息的科技創新能力也在提高，金融企業在不斷的擴大規模，使得其內部業務系統朝著復雜化發展，讓一些副武器的類別和數量在不斷的增加，金融的業務發展依靠金融科技力量的支撐，與此同時，金融業務發展也對金融的信息安全做出了更高的要求。因此，建立金融行業的信息安全管理的安全基線十分重要。安全基線在金融行業中的應用越來越廣泛，是信息系統最小的安全保障，要求能達到最低層面的防護能力，基本能夠滿足用戶的需求。

1 安全基線理論

安全基線理論包括基線的標準、基線的編號、基線的所處狀態、基線的狀態說明、基線的審批單七項內容。安全基線需要建立一套健全的理論體系?；€的版本可以根據基線標準的改變實行的跟蹤、分析方法和分析手段分成兩個部分：基線版本編號和由六位阿拉伯數字組成的基線編號。基線版本的編號是由四位阿拉伯數字組成的，基線編號是根據基線標準的改變而發生改變的，基線標準發生一次改變，基線版本編號對應的號碼就會隨著變化加一。而第二種基線的版本是由六位阿拉伯數字組成的編號，它代表安全基線發生改變時的變更單編號。對于第一次使用的安全基線，相關的工作人員會在六位阿拉伯數字中注明“初始化”，對于以后基線的標準發生增加、刪除或者發生改變的都要做出相應的記錄，方便工作人員對基線標注發展的流程進行查看。

2 基于安全基線的金融信息安全管理策略

安全基線管理是為了保障通信網絡中的使用設備的安全，保證通信網絡中的設備和系統能夠正常運行。金融行業的運作下層需要的系統和設備十分多，安全基線方法管理是對各種設備和系統進行全方面的檢測，并提供操作指南，規范操作技術，使其正常運作。安全基線管理方法對各種設備和系統都實施檢查和安全配置，并且提供了校驗的標準。安全基線管理在日常操作中對工作人員的操作進行統一規范并指導。金融行業所面臨的系統十分復雜，設備和系統的種類也十分多，對工作人員的技術要求也非常高，因此，必須采取統一高標準的檢查工具來幫助檢查，減少極限工作人員的操作失誤。

2.1 嚴格執行每一項制度

隨著金融行業不斷發展，金融行業的科學技術也在不斷創新，安全基線也在隨之發生變化，嚴格執行每一項制度十分重要。金融行業的信息安全基線管理可以細分為網絡的安全管理、技術的安全管理和信息安全管理等十項內容，其中包含的標準也非常多。金融的安全基線建立后，基線管理員要根據一些基數標準來進行整體的風險檢測，判斷企業當前的安全狀態。如果一些執行人員缺乏安全責任意識，不經過審批就進行工作，在執行工作中也不嚴格把關信息安全工作，很可能在實際工作中出現一些問題，所以，要培養員工嚴格執行制度的意識，做好安全基線的管理工作。

2.2 做好安全基線變更的工作

金融行業的科學技術和創新技術在不斷的提高，這就需要安全基線的管理也要不斷更新，但是一些金融企業仍然采用傳統固定的安全基線模板來作為企業的安全基線，這樣會導致不能判斷安全基線的變更問題。所以，基線模板要不斷的根據實際情況發生變更，確保通信技術和網絡的安全。基線管理員必須要確定變更的內容，對需要變更的一些要求屬于環境安全和系統或應用軟件的哪幾種的組合做出判斷，明確變更復雜度和影響的范圍?；€管理員明確變更的內容以后，需要向企業審核員遞交變更申請，使得企業的基線管理層都熟悉并且掌握信息安全工作?；€成功的實施變更以后，基線管理員對啟用的新基線進行版本升級，隨之對變更過程中的一些文檔進行整理，方便基線管理員以后查看文檔。企業的文檔庫包括基線從建立、變更和結束整個生命周期的所有資料，是基線安全管理的重要根據，基線管理員一定要重視對文檔庫的維護工作，防止企業的文檔庫出現不一致的現象，對于一些現在不能解決的問題，企業的相關部門要根據原因進行分析，將真實情況反映給上級領導，保證信息安全初始化的合理性和科學性。

2.3 加大安全基線制度的實施力度，完善基線變更制度

金融行業要實施標準的管理政策，下級部門要準確的提供信息安全基線的變更情況，加大對信息安全的檢查力度，讓相關部門確保對信息安全基線的管理，使網絡通信的相關設備都處于正常的運作的狀態。另外，下級部門要加大對安全基線的技術投入，提高技術管理水平。隨著金融行業的不斷發展，安全基線也要不斷地變更，提高技術水平，建立安全的信息系統，實施動態的安全基線管理來確保信息的安全性。

3 結束語

新時期，信息技術與網絡化都在不斷地發展，而信息的安全性也不斷的受到人們的關注和重視?，F在金融行業的信息安全以及信息系統的正常運作不斷地受到威脅，所以，對金融行業實施安全的信息管理政策十分有必要?？茖W合理的安全管理可以有效的監控企業的信息安全狀態，消除存在的安全信息隱患。安全基線可以采取“填平補齊”的方法，逐步完善企業各單位的安全狀況，能夠比較全面的解決各個部門存在的信息安全的問題，對安全基線的定期檢查和風險跟蹤可以有效促進安全機制的形成，所以，引入安全基線技術，建立一個安全基線管理體系十分重要。