关于人民银行信息安全基线变更管理的思考

摘要

为提高人民银行系统信息安全管理水平，2012年人总行要求各分支机构建立信息安全基线，并定期上报基线变更情况。基线变更在基线整个生命周期中所占时间最长，重要性也最突出。本文在对人民银行信息安全基线内容进行分析的基础上，探索建立有效管理变更、规范流程，使各信息系统安全基线清晰明了、规范同步的有效手段，以提高信息安全管理整体水平。