1、建立和完善银行信息安全管理组织架构，专门负责信息系统的安全管理和监督。 （2）设计并实施技术手段，技术手段要包括外网边界防护、内网区域划分与访问控制、端点准入、内网监控与管理、移动办公接入、拨号安全控制、病毒防范、安全审计、漏洞扫描与补丁管理等诸多方面安全措施。
2、第一步：策划与准备/在踏上信息安全之旅前，首先需要明确目标，策划并准备所需资源，确保体系建立的顺利进行。第二步：定义范围/明确你的信息安全管理体系将覆盖哪些领域，这有助于后续工作的精准定位和实施。
3、计算机信息安全管理的几点对策1加强信息安全管理（1） 系统访问设置密码：要求计算机设置账户名和密码，严禁将账户名和密码告诉任何人，除非必要，尽可能使用普通用户的身份进行操作，减少超级用户口令泄密的危险性；同时定期更新口令，缩短口令使用的周期，使用尽可能长的口令，增加安全强度；口令错误时，应该限制登录的次数。
从核心价值来看，ITSS 的核心价值是确保提供可信赖的IT服务，并通过“可信赖”促进供需双方在IT 服务质量和成本之间取得平衡。 ITIL的核心价值是增进资源利用率；提升竞争力；提高 IT 服务关键任务的可用性、可靠性及安全性；评估服务质量成本；提供满足业务、客户及用户需求的服务。
ITSS、ITIL、ISO20000区别为：性质不同、设立组织不同、目的不同。性质不同 ITSS：ITSS是信息技术服务标准库和提供IT服务的方法论。ITIL：ITIL是信息技术基础架构库。ISO20000：ISO20000是信息技术服务管理体系标准。
ITSS像是对ITIL等标准提炼后，创造出来的东西，有很多其他标准的影子。
IT信息技术第三方服务管理制度第一节总则第一条为规范第三方服务商的服务行为，提高服务质量，降低服务成本，完善信息技术服务体系，特制订本制度。第二条第三方服务商是指参与信息化系统建设的软硬件提供商、网络服务提供商以及为公司提供咨询服务、运行维护服务、技术培训及其它相关信息化建设服务的厂商。
IT服务流程管理。主要参考ISO20000ITSM服务体系管理标准。A，建立“一站式”服务平台。“一站式”IT服务台是用户与IT服务部门的中心联络点，客户的IT问题通过IT服务台获取答案和帮助。所谓“一站式”，就是业务部门可以一次性获取IT热线、IT现场等各种形式的IT服务，解决所有日常办公IT问题。
第三条本规定中的第三方是指所有进入XXXXXXX局内部提供相关技术服务的非XXXXXXX局人员（包括但不限于供应商、合作厂商、服务商）。
