御、綜合防范”的方針，從組織、技術、應急等各方面健全信息安全保障體系，具體如下：

　　1．進一步健全信息安全保障組織體系。

　　建立信息安全領導協調機構和辦事機構，有效、科學地決策指揮和協保障調信息安全重大事宜。建立健全各級信息安全管伍建設，充實信息安全管理隊伍，完善激勵機制，加大培訓力度，實行信息安全管理崗位持證上崗制度。有效落實信息安全規劃、實施和監督檢查等各類工作。

　　2．應用信息安全先進技術，提高信息安全防護能力。

　　加大網絡安防范銀行外聯需求帶來的安全問題。對銀行重要數據，應采用高強度加密技術，確保數據的傳輸和存儲安全。

　　根據國家密碼管理相關規定，合理運用密碼技術和產品，推進 CA 安全體系建設，規范和加強以身份認證、授權管理、跟蹤審計為主要內容的網絡信任體系建設，保證重要信息的機密性、完整性、可用性、真實性和不可抵賴性。

　　充分利用主機、操作系統、數據庫等軟硬件產品所固有的安全功能，及時安裝補丁程序，提高系統安全防護能力。

　　3．完善銀行業信息安全應急恢復體系。

加強安全監控，進一步完善信息安全應急處置機制和信息通報機制，制訂應急預案并進行演練，明顯提升金融信息系統預警、應急處置和恢復能力，保障金融業