对央行计算机安全风险评估工作的思考

摘要

近年来，人民银行正逐步开展计算机安全风险评估工作，改变了以往保障计算机安全单纯依靠技术手段和安全产品的状况。弄清楚信息系统现有以及潜在的风险，充分评估这些风险可能带来的威胁和影响，将是实施安全建设必须解决的问题，也是制定安全策略的基础和依据。