扎緊央行網絡安全的籬笆

胡滟

計算機客戶終端是網絡安全的重要關口之一。為此，人民銀行總行依據即將正式實施的《網絡安全法》，推廣全國一體化終端安全管理系統，實現“統一安全管控策略，快速分析定位事件，集中展示安全全貌”的終端管理模式。昆明中支作為全國第一批推廣單位，于3月20日至4月21日，率先全面完成轄內所有終端部署工作，整體提升全轄終端信息安全管理水平，確保安全生產。

一、主要措施

（一）統籌與動員先行

總行動員和培訓會議之后，科技處第一時間向中支黨委進行了匯報，中支黨委高度重視此項工作，并根據實施需要和組織架構分工，分別成立了項目領導小組、實施技術小組以及實施服務小組，明確相關工作責任、任務目標、保障安排。分管行領導迅速開展全省動員，要求各單位各部門把握好推廣工作的主要內容、主要難點、主要步驟等三個重點；努力做到組織協調、宣傳培訓、測試驗證、問題記錄、應急處置等五個到位。動員會議延伸至全轄縱向三級126個分支機構、機關橫向28個處室全覆蓋，共300余人參會。

（二）調研與測試力行

從終端硬件上說，云南省接近六千臺業務網計算機終端設備，數量多、分布廣、品牌雜，與推廣的一體化終端安全管理系統可能存在有兼容風險；從系統軟件上看，全轄運行著150多個應用系統，與推廣的一體化終端安全管理系統可能存在有沖突風險。昆明中支在全量推廣前，采取“全面調研、分類測試、試點先行”的措施，嚴謹測試、嚴格排查，立足于早、立足于防，充分預判推廣中可能存在的風險，并在測試過程中形成一系列推廣操作文檔。

（三）部署與穩健并行

安排全省系統推廣分為三批實施，按照批次集中技術人員在昆明中支，做好本單位全轄一體化終端安全管理系統上線技術準備、環境搭建和試點推廣工作，同步，做好下一批次的技術傳承與知識共享。整項工作按照“推送為主、手工為輔”、“辦公先行、業務靠后”和“控制風險、穩步推進”的部署原則，保障一體化項目的有序推進和重要業務系統的平穩運行。

（四）推廣與制度同行

實施前，針對不同機構、單位和部位，根據省內網絡、終端、系統等實際情況，制定和下發《技術方案》、《實施方案》、《州市中支推廣操作手冊》和《縣支行推廣操作手冊》四套資料，測試與部署同開展；實施中，規范系統運維管理，擬定和印發《管理辦法》和《運維手冊》，推廣與管理同步走；實施后，確保系統穩定運行，組織全轄126個分支機構召開系統操作培訓會，運維與排查同落實。

（五）內力和外力攜行

結合總行的上級力量、幫扶及試點行的兄弟力量、全省相關人員的內部力量、駐場工程師的公司力量，省、市、縣三級機構上下聯動，各方密切，整合發力，在保障業務連續性的前提下，通過網絡監查、終端檢查和系統核查等多項措施，有序、高效推進一體化終端安全管理系統的全面部署。

二、取得成效

（一）積累經驗文檔化成果

經過短短五周的時間，昆明中支完成轄內原有安全軟件的卸載和客戶端推裝部署，裝機數量達5721臺，下發和開啟了6項安全管理策略和NAC管控，實施覆蓋率達100%，并以技術方式解決技術問題，自動推送安裝成功率達85%以上，同時，期間有幸參與完成了總行一體化計算機更名和360分組同步的升級測試工作。在系統部署實施過程中，昆明中支對于遇到的所有共有、特有問題，都一一登記核實、深入探索、解決問題、匯總整理，并將相關經驗成果文檔化，形成了《問題集》等技術資料，積極為全國其它推廣單位積累實施經驗。

（二）實現終端統一化管控

通過一體化終端安全管理系統推廣部署，既實現了計算機準入硬控制，全行在線終端資產情況和安全狀況一目了然、實時掌握，同時從管理上消除了原有五套終端安全類系統的多頭運維、信息豎井無法關聯、國產化替代不全面、各地終端安全水平參差不齊、終端安全隱患大等問題，顯著提升全轄的終端安全管理水平。

（三）強化終端標準化管理

一體化終端安全管理系統可從軟件安裝、服務開啟、安全配置、策略下發和用戶使用等多方面入手，不斷提高客戶端管理標準化程度，用技術手段杜絕了終端安裝無關軟件、擅自修改系統配置的不良行為，達成實現全省終端全天候全方位感知和有效防護的目標。

（四）鍛煉新格局下科技隊伍

面對一體化終端安全管理系統推廣工作任務重、時間要求嚴，云南省科技人員加班加點、迎難而上、攻堅克難、穩扎穩打，三周內基本完成全轄客戶端安裝，體現出了極強的執行力、協調力。在系統推廣中，鍛煉出一支素質高、技術精、業務強的隊伍，同時，通過學習研究和使用運行新系統，提升終端安全管理水平，提高網絡安全水平，努力開創央行科技工作新格局。