互聯網已成為基層央行辦公不可或缺的工具。互聯網作為便利工具的同時，若不有效利用，也會產生一定的負面影響。網上影院、網上游戲、網上聊天、網上購物、P2P工具下載都會消磨基層央行員工的意志，甚至發生泄密、發布不良言論等觸及法律、法規的事件，嚴重影響工作效率和基層央行的正常履職。

一、基層央行互聯網管理現狀

為了防止非工作使用互聯網、節約辦公經費，基層央行普遍采取的做法是嚴格控制互聯網計算機的配發。一般情況下，每個部門僅配發一臺計算機用于登錄互聯網。這樣一來，又產生了以下問題。

（一）互聯網計算機沒有得到有效的管理

為部門配發互聯網用機的初衷是方便基層央行員工查閱資料、收發郵件、拓寬與外界的溝通渠道。但并沒有制定相關的管理制度和要求，仍屬于粗放式管理。這就導致了一臺計算機為適應不同用戶的需要，安裝了多個應用程序，同時不同用戶又存儲了各自的文件，加之沒有建立相應的文件管理制度，導致硬盤可用空間下降、計算機運行速度變慢。

（二）非工作使用互聯網沒有得到有效的遏制

在線炒股、網上購物、在線聊天、在線游戲、在線影視、P2P工具下載等行為占用了帶寬，影響了互聯網的正常使用，更重要的是降低了辦公效率，影響了機關作風。

（三）非法使用互聯網無法追蹤

基層央行互聯網一般只有一個對外IP，內部再組局域網，因此從外部看行內所有連接互聯網的計算機其實就是一臺計算機，而行內無法區分各個連接互聯網計算機的個體行為。一旦發生員工網絡散布謠言、泄露機密的事件，將無從查起。

（四）無線路由器屢禁不止

隨著智能手機軟硬件的迅猛發展，其運行速度得到了提升、應用也越來越多元化，這使人們對手機產生了極高的依賴。為了更順暢地使用手機上的應用程序，WiFi自然少不了。但是考慮到安全因素，辦公樓內搭建無線網絡是基層央行明令禁止的。即使這樣，員工仍私自購買無線路由設備，利用單位提供的互聯網組建辦公室無線網絡，供手機上網。此現象屢禁不止。

二、上網行為管理設備介紹與選擇

上網行為管理系統可以幫助基層央行控制和管理互聯網的使用，包括對終端接入控制、網頁訪問過濾、網絡應用控制、帶寬流量管理、信息收發審計、用戶行為分析等，能夠有效防止非法信息惡意傳播，避免基層央行秘密泄漏；并可實時監控、管理網絡資源使用情況，提高整體工作效率。上網行為管理系統適用于需要實施內容審計與行為監控、行為管理的網絡環境，尤其是按等級進行計算機信息系統安全保護的基層央行。從實現方式上，可以分為硬件監控系統和軟件監控系統。硬件監控系統的提供廠商有網康、深信服等，其架構是將軟件集成在硬件設備中，由廠商統一提供，并對其進行維保。接入局域網的方式有：網關、網橋、旁路等模式。其中，網關、網橋模式都能對數據流進行控制，旁路模式只能實現數據監視，無法進行控制。可根據客戶端管理需求，來決定是否安裝軟件。軟件監控系統的提供廠商有聚生網管、Lanecat網貓等，只須將監控軟件安裝在局域網內任一臺計算機或服務器上即可，客戶端根據管理需求，來決定是否安裝軟件。硬件和軟件監控系統均是在獲取網絡數據包后，才能對終端進行控制，實現原理相似，但軟件監控系統成本較低。需要注意的是，不同廠商在管理軟件中集成了不同的功能模塊，比如防火墻、負載均衡、U盤管控、客戶端安裝程序推送等。基層央行可以根據各單位互聯網計算機數量、預算情況，以及具體需求進行選擇。

三、上網行為管理系統在基層央行的實施建議

上網行為管理系統是基層央行對互聯網用戶進行管理的一個重要工具。用好這個工具可以減輕互聯網管理的壓力，起到事半功倍的效果。以下給出上網行為管理系統在基層央行的實施建議。

（一）成立項目領導小組，制定實施計劃

為保證上網行為管理系統的順利實施和應用，基層央行應成立由主管副行長任組長，科技部門負責人和保密部門負責人作為成員的領導小組。保密部門提出具體的保密要求和管理需求，科技部門負責實施。系統上線后，由保密部門人員進行互聯網用戶信息管理，科技人員僅負責技術維護。項目領導小組須指定具體的監控范圍，規范系統管理員的監控行為，避免泄露互聯網用戶隱私的事件發生。同時，對互聯網用戶提出具體的要求，充分發揮互聯網對基層央行履職的積極作用。以互聯網規范管理、應用為目標，調動基層央行職工的工作積極性，營造和諧、融洽的工作氛圍。

（二）梳理用戶信息，細化管理方案

根據上網行為管理領導小組制定的管理目標，細化管理方案，落實上網行為管理系統控制平臺的具體設置內容。首先，明確系統管理實行三員管理：管理員、審核員、審計員，各司其職，分權管理。然后，梳理基層央行接入互聯網計算機的信息，確保接入終端的合法性和安全性，并拒絕移動終端接入。明確互聯網用戶信息，根據用戶數量、互聯網用機情況，以及預算情況，選擇用戶上網認證方式。為避免互聯網用戶瀏覽網絡上反政府、賭博、暴力等不良信息，可以在網頁過濾設置URL地址進行管理。同時，還可以通過識別局域網內的應用，對不同用戶是否可以使用某應用程序，或使用某應用程序的時長、流量等進行控制。相應的，為避免互聯網用戶在網絡上發布反動、迷信或暴力等影響社會安定的言論，可以設置發帖、郵件過濾關鍵字，減少因不良言論帶來追究法律責任的風險。為保證正常的郵件發送和網絡訪問，系統管理員還可識別應用流量，對帶寬進行合理的分配。在做好事前控制的同時，上網行為管理系統還提供了事后行為審計功能。上網行為管理系統詳細記錄了互聯網用戶的日常上網行為。若基層央行職工在互聯網上泄露央行秘密，觸犯法律法規，可以在最短的時間找到當事人。根據管理需求，對終端接入、用戶管理、網頁過濾、內容審計、應用控制、流量控制、行為分析等內容進行逐一設置。若采購了具有附加功能的上網行為管理系統，還需對其他功能進行配置。

（三）加強學習，明確責任

對基層央行互聯網用戶的要求具體化、條文化，明確可以做的和禁止做的，責任落實到個人，并簽訂上網行為責任書，出現問題追究到個人。基層央行要定期組織職工進行計算機安全技術培訓，提高基層央行職工的保密意識和行為約束意識，明確互聯網的用途。同時，提高工作技能和效率，使互聯網真正成為基層央行履職的得力助手。

作者：樊婭奇 單位：中國人民銀行西安分行