农信银资金清算中心：加强信息安全建设 走自主可控之路

　　“棱镜门”事件以来，国家和行业对信息安全的重视逐渐加强。农信银资金清算中心作为农村支付服务市场的专业清算机构，一直以保障农信银各类信息系统安全、稳定、持续运行为目标，推进信息安全体系执行，加强业务连续性管理，逐步推进信息安全产品国产化进程。

　　构建信息安全管理体系

　　为更好地向成员机构提供安全、稳定、高质的业务服务，农信银资金清算中心将信息系统安全管理工作视为重中之重，并逐年加大信息安全工作精细化和规范化管理力度。在2014年12月完成ISO/IEC 27001信息安全管理体系认证的基础之上，根据各监管机构对信息安全管理工作的要求，对体系建设成果及各项制度进行进一步提升完善，制定四级制度体系，分8大管理域引用、修订和新增共计69个制度文件，优化调整制度规定1400余条。建立起涵盖组织管理、人员安全、基础架构安全、运行安全、研发安全、外包管理、合规管理、风险管理等在内的信息安全管理体系。

　　加强业务连续性管理

　　为提高重要信息系统业务持续运行，农信银资金清算中心完成农信银支付清算系统及全部重要信息系统应用级异地灾备建设工作，实现“两地三中心”灾备模式，有效增强系统风险抵抗能力。同时，加强突发事件应急演练，年内共组织完成应急演练8次，涵盖36个突发事件场景，进一步提升相关人员的应急反应速度和处置能力，有效保障系统的安全稳定运行。

　　推动系统建设自主可控

　　金融信息科技“自主可控”事关企业自身安全、事关金融稳定、事关国家经济安全。农信银资金清算中心近年来积极进行自主创新，力推软硬件国产化工作，在软硬件设备采购方面优先选择自主可控设备，经招标综合评定，今后2年与国产品牌PC服务器厂商签订框架合作协议，为技术和设备持续自主可控打下基础。

　　同时，按照中国人民银行部署，成立专职工作小组负责SM算法应用管理，加快推进CA系统SM算法应用工作，开展加密平台和签名验签服务器SM算法升级改造，农信银云支付平台已全面应用国产化算法加密平台，年底前将完成农信银支付清算系切换工作。

　　截至目前，交换机、路由器、加密机、入侵防护设备自主可控设备占比分别达100%；防病毒、漏洞扫描、客户端安全、运维监控系统软件自主可控占比提升至99.1%；办公软件自主可控比例达95.1%。

　　（作者单位：农信银资金清算中心）

　　（责任编辑：高徽）