农村信用社计算机安全问题探讨.doc

合集下载

农村信用社系统计算机软件安全管理的探讨

农村信用社系统计算机软件安全管理的探讨

农村信用社系统计算机软件安全管理的探讨摘要:随着农村经济的不断发展,信用社计算机网络的不断进步,利用计算机系统进行犯罪的问题开始不断的涌现出来。

这样来看数据的安全问题变得越发的重要起来,计算机系统的安全问题已变成了一个重要的内容。

为了贯彻落实农村信用社改革的各项政策,维护好计算机软件的安全,防止数据安全隐患的存在,农村信用社必须结合自身的实际情况,制定农村信用社系统计算机软件安全管理的办法,保证管理到位、监控到位、人员到位,保证计算机软件的正常运行。

关键词:农村信用社;计算机软件;安全管理中图分类号:TP31文献标识码:A文章编号:1007-9599 (2010)13-0000-02Rural Credit Cooperative System Safety Management of Computer SoftwareYuan Jianguo(Wen'an Rural Credit CooperativeUnion,Langfang065800,China)Abstract:With the continuous development of the rural economy,credit unions continue to progress in computer networks,the use of computer system,the problems of crimebegan to emerge constantly.It can be seen data security issues become more important as the up,the computer system security has become an important element.In order to implement the reform of rural credit policies,safeguard the security of computer software,to prevent the existence of hidden data security,rural credit cooperatives must be integrated with its own actual circumstances of rural credit systems approach to security management software to ensure that management inplace,monitoring in place,the personnel in place to ensure the normal operation of computer software.Keywords:Rural credit cooperatives;Computer software;Securitymanagement伴随着科技技术的高速发展,计算机信息系统在国家的各项重要领域发挥着不可忽视的作用,计算机软件的应用给了我们带来了许多便捷,逐步地融到我们的生活、学习和工作之中。

农信社计算机网络安全思考

农信社计算机网络安全思考

农信社计算机网络安全思考作者:饶志华来源:《经济研究导刊》2013年第33期摘要:随着农信社高科技手段的运用,以及服务水平的提高,提升了自身的竞争力,也争取了更多的利益,业务发展迅速,与此同时网络安全问题也随之而来,例如网络安全意识薄弱,存在极大隐患;计算机科技人员配备不足,技术队伍力量薄弱;信息科技风险管控不到位,网络安全存在漏洞;农信社领导对信计算机信息管理工作重视程度不够,针对这些问题也相应地提出四点对策。

关键词:农信社;网络应用;安全问题;对策中图分类号:F830 文献标志码:A 文章编号:1673-291X(2013)33-0205-02收稿日期:2013-09-27作者简介:饶志华(1982-),男,江西金溪人,助理工程师,从事计算机网络技术、网络安全研究。

引言随着金融企业的竞争日趋激烈,服务手段在一定的程度上起到至关重要的作用,通常利用高科技手段提升服务水平,提高银行的竞争力,争取更大的经济效益,以推动银行的发展。

农信社在服务手段上都扮演追赶者的角色,与其他商业银行、股份制银行差距甚远。

作为农村金融的主力军,农信信用社围绕服务三农的宗旨,逐步加快了信息化建设进程,加快了服务手段的建设步伐,近年来农信社在科技方面投入较大,业务发展迅速,与外单位的业务对接也越来越多,与此同时网络安全问题也随之出现。

一、农信社计算机网络应用自2004年以来,江西省农村信用社对业务数据大集中,实现了全省农村信用社系统业务通存通兑。

相继对人行大小额支付系统、中国银联系统和农信银支付清算系统的成功接入,实现了跨行结算。

人民银行征信系统的接入,为贷款的考察投放提供了重要依据,有效地遏制了不良贷款的增长,大大地提高了信贷风险防范水平。

百福卡、公务卡的发行,ATM机、POS 机、电话银行及网上银行的陆续开通,农村信用社的服务水平有了显著提高,极大缩小与其他国有商业银行、股份制商业银行在服务设施、结算手段和业务品种的差距。

对农信社计算机安全管理的思考

对农信社计算机安全管理的思考

对农信社计算机安全管理的思考**省农村信用社新一代综合业务系统sc6000已陆续在市州上线,接入的网点已达2000多个。

随着在现有基础上进一步扩大计算机网络覆盖面,并通过新的电子产品的开发与运用,从根本上解决农村信用社结算渠道不畅,缩小与其他国有商业银行、股份制商业银行的差距,已是指日可待。

电子化建设已取得的成就来之不易,凝聚了几代信合人的期盼和广大科技人员的心血。

如何巩固发展工作成果,保障管理到位、内控到位,实现网络安全,不出案件事故,更是一件大事。

这也是我们面临的新课题、新任务、新挑战。

一、正确理解信用社计算机风险的客观存在一方面,从技术层面讲,计算机潜在安全隐患始终是客观存在的。

这是因为我们使用计算机的核心技术目前仍掌握在美国人手中,在一定程度上是受制于人。

同时,互联网全球使用的一个协议,是向全世界开放的;另一方面,金融业务发展到一定程度,越来越多的服务项目也是向整个社会开放的。

“两个开放”结合到一起,受到黑客攻击和不法侵害的可能性、现实性必然客观存在。

如国有商业银行已发生多起黑客在网吧操作,先盗走客户资料,然后通过“网上银行”盗窃巨额资金的案件,损失惨重,教训深刻。

从农村信用社内部操作管理层面讲,尚缺乏经验积累,已暴露出许多现实隐患。

如制度上还需进一步完善,对病毒防范、工作日志流程管理、密码密钥管理、授权管理、网络安全审计以及计算机业务序时稽核等技防制防措施还需强化和细化。

在平时的计算机安全检查和专项调研中,我们发现一些新上线的网点对现有制度执行上或漏洞较多,或执行不力,或根本不执行。

有的管理人员、操作人员密码混用,密码登记簿乱甩乱放,操作密码在这些机构无密可言,更谈不上定期更换,已丧失密码作用;有的因故离岗却不退出操作界面,岗位制约形同虚设;有的授权管理图方便,随意性强;有的大额资金交易不坚持交叉复核等等。

这种状况显然不能适应开通新的结算路径和开发上线新产品的防范风险需要。

二、强化计算机业务安全风险管理的主要途径(一)高度重视,层层落实安全防范责任主体。

应用文-农村信用社计算机数据安全与风险防范

应用文-农村信用社计算机数据安全与风险防范

农村信用社计算机数据安全与风险防范'农村信用社数据安全与风险防范一、计算机数据的分类(1)核心业务数据。

是指在业务经营过程中产生的最核心、最关键的数据——所有客户的资料信息及全部的交易要素,即根据原始传票经前台综合业务系统处理所形成的生产数据,具有原始性、基础性和分散性的特征。

此类数据构成了农村信用社经营和的基础,是进行一切账务处理、核算前提。

(2)衍生业务数据。

是核心业务数据的延伸和补充,是综合业务系统相关数据的汇总或分类,是经过专业系统程序提取、加工后生成的程序数据,或根据账簿、报表等资料通过电脑录入且存储于独立的程序系统数据库中的数据,具有系统性、规范性和连续性的特征。

(3)电子文档数据。

是以常用的办公软件、图片软件等工具制作且存储于计算机设备的电子文档资料,与纸质文档相对应,具有易编辑修改、易传输复制等特征。

此类数据以word文档(或wps文档)、excel表格(或金山表格)、记事本(或写字板)、幻灯片和图片文件等格式存储,是文件、请示、、、及各种表的电子化形态,涵盖了日常的方方面面。

二、计算机数据安全本文由联盟收集整理(1)核心业务数据的安全状况。

目前,农村信用社都已实现了全面联网,手工操作和单机网点已成为历史。

从理论上讲,核心业务数据的安全性也大大增强,利用先进“仓储技术”,依托光纤通迅线路,寄存于省联社信息科技中心服务器,且在南阳灾备中心实施同步备份,使数据丢失或损坏的概率几乎为零。

但在实际工作中,就核心业务数据而言也并非“固若金汤”,危及数据安全的风险依然存在,主要存在以下几个方面:一是操作异常。

在办理业务过程中,前台发生突然断电,或者通迅超时、终端死机等情形,提交的数据就有丢失的可能,会出现操作前台和中心服务器记账不一致的现象,或者是应打印资料不齐全。

二是密码(或口令)管理不善。

对于涉及到的与核心业务数据有关的操作来说,密码(或口令)的在日常工作中随处可见。

对于普通柜员来说,开机登录、柜员签到、业务授权等操作环节均需用到密码;对于系统管理员来说,系统管理和维护会涉及到诸多口令的认证。

农村信用社安全防范工作存在的问题及对策

农村信用社安全防范工作存在的问题及对策

农村信用社安全防范工作存在的问题及对策随着金融行业的不断发展,农村信用社在为农村地区居民提供金融服务的同时,也面临着越来越多的安全风险。

目前,农村信用社安全防范工作中存在以下问题:1.信息安全保障不足。

农村信用社对客户数据的保护措施不够完善,数据库安全管理和数据备份不到位,容易导致数据泄露和客户信息被窃取。

2.网络安全防护措施不够。

近年来,网络攻击的频率和种类不断增加,但是农村信用社的网络安全防范技术和硬件设备不够先进,存在一定的安全风险。

3.员工安全意识不强。

农村信用社员工的安全意识不强,缺乏安全意识教育和培训,容易被骗子或黑客攻击,导致安全事件发生。

针对上述问题,提出以下对策和建议:1.加强信息安全保护。

农村信用社应实施多层次的安全保障措施,包括加密技术、权限管理、网络隔离等等措施,提高客户数据的安全性,并且加强数据备份和恢复能力。

2.加强网络安全防护。

农村信用社应加强网络安全防护技术投入,升级防火墙、入侵检测、反病毒等硬件设备,建立专业的网络安全团队,及时发现并处理安全事件。

3.加强员工安全意识教育。

农村信用社应加强员工安全意识教育和培训,提高员工安全防范能力,定期组织安全演练,加强员工的安全意识和责任心。

4.加强风险管理和应急响应。

农村信用社应建立完善的风险管理机制,及时发现和识别安全风险,建立应急响应预案,及时处置和处理安全事件,减小损失和影响。

农村信用社面对安全风险,需要加强信息安全保障、网络安全防护、员工安全意识教育和风险管理等方面的工作,确保金融服务的稳定运行,为客户提供更加安全、便捷的金融服务。

农村信用社计算机安全问题与对策

农村信用社计算机安全问题与对策

农村信用社计算机安全的问题与对策探析摘要:农村信用社集农村商业金融和政策金融为一体,为新农村建设和农村的发展奠定良好的金融基础,正因为其重要性,其金融安全也得到了广泛的重视,其中计算机安全问题就是其中表现较为突出的问题之一。

本文对农村信用社的计算机安全现状及存在问题进行了深入分析,并提出了几点发展对策。

关键词:农村信用社;计算机安全;对策中图分类号:tp393农村信用社是为社员提供金融服务的农村合作金融机构,为农业发展提供了支持和保障[1]。

纵观农村信用社金融安全,计算机应用及管理方面存在的问题特别突出,为了深化农村信用社的改革、维护农村信用社的网络安全以及保障农村社的金融安全,开展农村信用社的计算机安全问题的分析成为亟待解决的问题。

1 农村信用社计算机安全现状分析1.1 环境安全分析大部分农村信用社的计算机室都配备有空调和灭火器等装备并配备有联运电子防盗门及防弹玻璃等防范设备,环境安全基本情况是良好的[2]。

1.2 设备安全分析在各大农村信用社的营业场所内,通常都配备有应急电源、电子监控设备、报警装置等,设备安全性相对是比较安全的。

1.3 网络安全分析农村信用社的金融服务现在基本都是基于网络实现,大部分的信用社都与上级建立了主干网络通路和备用网络通路[3]。

1.4 信息安全分析金融信息的安全是至关重要的,大部分农村信用社的计算机都安装有计算机病毒防范软件,而且及时更新,可以较好的保证金融信息的安全[4]。

2 农村信用社计算机安全问题及其成因分析2.1 不能正确的认识计算机的风险农村信用社通常地处偏远,很多的计算机管理人员以及实际业务操作人员没有正确认识到计算机风险对金融风险的防范重要性[5]。

主要体现在:(1)密码管理混乱、密码设置过于简单或密码长期不更换以及同一密码不同场合共用等。

(2)业务授权制度不健全或执行不到位。

2.2 计算机专门人才缺乏农村信用社由于地理位置相对偏远,有些计算机专门人才不愿意到偏远地方工作。

信用社计算机安全管理办法

信用社计算机安全管理办法

农村信用社计算机安全管理办法(讨论稿)第一章总则第一条为加强对农村信用社(以下简称农信)计算机系统的安全管理,防范计算机风险,确保计算机系统安全、高效运行,根据《中华人民共和国中国人民银行法》、《中华人民共和国计算机信息系统安全保护条例》以及省办有关计算机系统管理的规定,结合我市实际,制定本办法。

第二条济宁市农信辖区各级信用社的计算机系统安全管理,适用本办法。

第三条任何单位和个人,不得利用计算机系统从事危害信用社利益的活动,不得危害计算机系统安全。

第二章组织机构、人员第四条计算机系统安全管理实行“一把手“负责制,各联社必须成立由一把手任组长,分管主任任副组长,网络分中心、保卫、会计、办公室及负责卡业务的部门负责人参加的计算机安全管理领导小组。

第五条网络分中心须设立系统管理员、网络管理员、运行操作员、设备管理员和安全管理员。

根据内控制度的需要应配备足够人员,存在相互监督、制约的岗位不得兼岗。

网络分中心人员应保持相对稳定。

各岗位的职责是:1、系统管理员:负责辖区业务主机及操作系统、软件维护、升级、软件保管工作。

2、网络管理员:负责辖区通信线路及路由器、交换机、MODEM 等网络设备的管理与维护工作。

3、运行操作员:负责辖区应用系统的日常运行、维护、业务培训与指导。

4、设备管理员:负责辖区UPS、监控、消防等设备的管理与维护,以及各种电子设备的更换、登记、发放。

5、安全管理员:负责辖区计算机系统的安全管理,定期汇报辖区的计算机系统运行状况,及时传达上级行办的有关安全文件精神。

第六条营业网点设立设备管理员、安全管理员。

各岗位的职责是:1、设备管理员:负责设备的清洁、维护工作,保障设备(业务主机、路由器、MODEM、UPS等)的正常运行。

2、安全管理员:保障业务系统软件的运行环境;定时统计上报设备、业务程序运行情况,并负责本网点的防火、防水、防震、防盗等工作。

第三章基本规定第七条日常管理规定(一)网络分中心日常管理规定1、值班人员每天详细填写《计算机系统运行日志》,对各类设备出现的故障、解决的方法进行详细登记。

最新-浅谈山区农村信用社计算机安全存在的问题与对策 精品

最新-浅谈山区农村信用社计算机安全存在的问题与对策 精品

浅谈山区农村信用社计算机安全存在的问题与对策【本文摘要】新一代综合业务网络处理系统在全市农村信用社全线开通,为农村信用社向现代金融企业过渡奠定了坚实的基础新一代综合业务网络处理系统在全市农村信用社全线开通,为农村信用社向现代金融企业过渡奠定了坚实的基础。

新一代综合业务系统数据大集中模式的成功建立,引导出农村信用社业务经营管理方式的全面转型,建立先进的科技管理机制,确保计算机信息系统安全,已成为新一代综合业务系统正常运行的重要保证。

为此,笔者就山区农村信用社实际,谈谈计算机安全管理问题,并提出相应对策。

一、山区信用社计算机安全现状环境安全。

机房基本上都配备了冷暖空调和1211灭火器,并安装了防盗门等,环境安全防范措施基本到位。

设备安全。

根据实际,各微机网点均配备了电源,部分电力不足的网点还配备了小型发电机,对机房与营业室采取隔离措施,机房安装防静电地板砖或防静电保护地等,设备安全具备一定的防范能力。

媒体安全。

实施对纸介质资料视同会计档案保管、软磁盘采用会计专用保险柜保管等防范措施。

网络安全。

对计算机网络安全,市联社到县联社实行了电信帧中继线路为主干线路、移动帧中继线路为备用线路以及双路由器互为备份的防护措施;县联社到镇乡信用社实行了线路为主干线路、拨号线路为备份线路的防护措施。

信息安全。

全市农村信用社实行数据大集中处理后,程序的开发、维护,路由的配置和加密措施都由市联社采用统一口径管理,从而将信息安全风险降至最低。

计算机病毒。

各联社普遍采用正版杀毒软件定期对计算机病毒进行查杀,落实计算机病毒防范措施。

二、山区信用社计算机安全存在的问题1、通信线路故障频繁,问题较多。

①电信线路老化严重,经常出现数据掉包等不稳定现象,阴雨天气尤为突出。

②电信线路自然灾害频发,人为损害严重。

一到雨季,山区特别是高山区山体塌方滑坡严重;全市重点项目公路建设正处于高峰期;农民偷剪电信电缆等,都可能导致线路中断而致使信用社长时间停业。

对农村信用社计算机安全管理的思考

对农村信用社计算机安全管理的思考

内控 到 位 , 现 网络 安 全 , 障 汁算 机 综 合 业 务 系统 的正 常 运 行 。 实 保
路 凌乱 , 理 顺 、 未 固定 ; 些 防 震 、 潮 、 火 、 鼠等 防范 措 施 不 到 位 , 有 防 防 防 个 别 网点 设 备 落 有 灰 尘 等 现 象 普 遍 存 在 ,严 重 影 响 了 网络 安 全 运 行 。 对 综 合 系统 正 常 营 运 形 成 了 潜 在 威 胁 。
1 以 人 为本 。 强化 教 育 , 强 员 安 全 有 效 运 行 , 高信 用 社 形 象 , 村 信 用 社 必 提 农 制 度 的 执 行 效 力 从 根 本 上 取 决 于 制 度 执行 人 的 思 想 政 治 素 质 和 引 农 科 业 务 素质 。要 牢 同树 立 以 人 为 本观 念 . 制度 的 刚性 化 与 执 行 制 度 的 需 加 大 科 技 投 入 , 进 一 流 设 备 。 信 社 各 级 领 导要 牢 固树 立 “ 学 技 把 的 在 花 本 人 本化 紧 密结 合 起 来 。 社 领 导 和 基层 机 构负 责 人 应 从 关 心 员 工 的 思 术 是 第 一 生产 力 ” 观 念 , 科技 投 入 方 面 要 舍 得 花 精 力 、 资 金 , 联 科 实 合理 性 的要 求 , 用 一 流 的 软 件 和 硬 件 , 采 不 想 工作 、 习 和生 活 状 况 着 手 , 常 j解 和掌 握 员工 思想 状 况 . 入 开 着 前 瞻 性 、 学 性 、 用 性 、 学 经 , 深 比如 : 营 业 网点 进 行 网络 线 路 改 造 , 变 线 路 对 改 展 法 制 教 育 , 型 案 例 警 示 教 育 和 遵 章 守 纪 教 育 , 员 工 从 思 想 上筑 断 优 化 网 络运 行 现境 ( 典 让 , 与 与 保 起 一道 防 范计 算 机 犯 罪 风 险 的 大堤 。 在农 村金 融 逐 步 走 向往 现 代 化 的 凌 乱 现 象 )不 断 更 新 陈 旧设 备 , 时 代 同 步 , 高科 技并 行 , 证 网 络 让 稳 高 今 天 ,增 强 干部 职 工 的 计算 机 知识 不 仅 是 适 应 业 务 全 面 发 展 的 需 要 , 安 全 运 行 , 信 息 工 作 为农 信社 的快 速 、 定 、 效 发 展 服 务 。 也 是从 技 术 操 作 层 面 保 障 计 算 机安 全 的要 求 。对 科 技 人 员 要 及 时 “ 充 5 努 力 科 技 创 新 . 高 网 络 数 据传 输 的 安全 性 提 电 、 油 ”努 力 提 高 其 管 理 计算 机 、 理 计 算 机 故 障 、 范计 算 机 风 险 加 , 处 防 的 能力 : 好 计 算 机 知 识 的普 及 培 训 . 高 职 工 的科 技 素 质 , 实 为 计 抓 提 切 农 村 信 用 社 信 息 科 技 起 步 比较 晚 , 然 有 的 长 足 的 进 步 , 虽 实现 了 算 机 的安 全 稳 健 运行 提 供可 靠 保 障 要 定 期 组 织 科 技 人 员 进 行 法 制 道 网 络 数 据 加 密 及 交换 机 接 口划 分 工 作 . 一 定 程 度上 提 高 了 网 络传 输 在 德 教育 、 项 管 理 制 度 学 习 , 断 促 进 思 想 政 治 和 业 务 技 术 水 平 的 提 安 全 性 , 在 网络 安 全上 与其 他 专业 行 , 有 较 大 差 距 。 如 : 络 风 险 各 不 但 仍 网 高 。 计 算 机 操 作 中 的 各 种 违规 现 象 , 要 加 大 处 罚 力 度 , 要 对 责 任 点 的科 技 创新 力 度 不 到位 。 对 既 更 人 员 晓之 以利 害 , 之 以 整 改 , 其 从 思 想 深 处 强 化 对 计 算 机 安 全 的 严 使 针 对 存 在 的 多种 问题 ,农 村 信 用 社 要 不 断 加 强 网络 技 术创 新 , 特 认 识 , 工 作 流 程 上 严 格 按 照 计 算 机 操 作 规 程 操 作 + 而 自觉 做 到 不 别 是 网 络 风 险 点 、 据 传 输 的技 术创 新 工 作 , 化 综 合 业 务 系 统 的 系 从 从 数 强 违规 、 失误 、 失责。 不 不 统 切 人 点 的 约束 力 , 证 信 用 社 综 合 业 务 系 统 的 健 康 发 展 。 保

农村信用社计算机安全管理

农村信用社计算机安全管理

致力于打造高品质文档农村信用社计算机安全管理农村信用社电子化进程的快速发展,使信用社各项业务开始计算机化,各项工作对计算机以及网络的使用率越来越高。

但是,农村信用社在计算机安全管理方面依然有许多不完善的地方;再加上设备和技术的落后,工作人员对计算机安全意识不够重视,操作人员计算机安全知识的缺乏,导致了农村信用社计算机安全管理存在许多问题。

本文就一些问题,提出了几点措施。

一、农村信用社计算机安全管理存在的问题虽然农村信用社电子化程度越来越高,但技术人才的缺乏导致在计算机安全管理方面存在很多问题。

大多数农村信用社的安全管理制度不健全,没有制定相应的病毒防护制度,没有进行计算机安全教育。

很多信用社没有完全备份数据,原始数据没有备份或者一些数据备份失效、不完整。

一些信用社对档案的管理不够完善,对打印的文档和账单没有盖章,负责人没有签字等。

部分信用社的储蓄系统没有按规定设置密码,没有合理的权限管理制度。

这些问题都必须加以重视,否则就可能会造成比较严重的经济损失或者引起经济纠纷。

二、加强农村信用社计算机安全管理措施1.加强教育,强化员工的网络安全意识。

员工素质的高低决定了制度能否顺利执行,所以必须把制度的执行和员工的教育结合起来;信用社负责人要从工作和生活上全面了解员工的状况,并进行计算机安全管理和遵纪守法的教育,使员工从思想上重视计算机安全管理,加强安全管理意识。

对于主要的技术人才,应该进行技术方面的培训和教育,提高员工的业务水平,提高员工应对计算机故障和安全问题的能力;普及计算机安全管理知识,保证计算机安全顺利的运行。

加强管理制度教育,对于违规操作进行严厉处罚,使每个员工对自己的工作切实负责,从思想上严格规范工作流程。

2.重视安全,落实责任主体。

要建立各级防范体系,落实安全防范责任主体;确立各个机构中的第一负责人,实行责任制。

要加大对计算机风险的管理,各部门在进行安全防范工作时,无论领导还是职工,都必须签订安全责任书,做到人人都能负起责任,切实保证安全管理。

农信社计算机运用现状思考对策

农信社计算机运用现状思考对策

农信社计算机运用现状思考对策近年来,农村信用社在计算机业务运用方面得到了较快的发展,工作效率明显提高,减轻了劳动强度,产生了较高的经济效益和社会效益。

然而由于农村信用社计算机业务开展起步较晚,计算机人才比较匮乏等多种原因,导致在运用计算机上存在一些问题亟待改进和完善,本文拟作一些浅显的探讨.1、计算机操作业务能力与严格执行规范程序不适应。

农村信用社计算机操作员一般只通过了短期辅导培训,未能全面掌握计算机理论知识及运用技术,操作员在工作中时常出现“闭门造车”等违规行为,主要表现在:一是一些操作人员对计算机知识的缺乏,导致在操作中碰到简单问题感到茫然,经常出现操作性错误。

二是没有定期对机器除尘、保养,使微机在较恶劣环境下带“病”工作,计算机运行报错或元器件损坏时有发生,影响了信用社窗口的服务效率和形象。

三是操作人员基本安全意识不强,少数操作员对口令保密不严、不定期更改,造成了安全隐患。

四是计算机硬件趋于老化,农村信用社基层网点计算机设备大多已超过保修期,进入元器件故障多发阶段(特别是ups电源),增大了维修难度与成本。

2、结算不畅,资金利用率不高。

一是汇路不畅。

由于农村信用社不能够独立办理汇票业务,农村信用社网点相互之间或农村信用社同其他金融机构之间不能顺畅地进行通汇和转汇。

二是结算速度慢。

农村信用社在办理汇票结算时,由于要通过联行系统或其他商业银行结算系统,必须要在联行或其他商业银行进行多头开户,在结算时,一笔资金要反复划转,使本来就超过标准汇划时间的结算资金在途时间更长。

三是结算资金分散。

当前农村信用社由于要通过两家以上的联行系统开办结算业务,为了保证结算,不得不建立两个以上的特别账户专门用于办理结算,使本来就极其缺少资金的农村信用社资金不能集中统一使用,造成了一些农村信用社为了保证结算而失去很多好的投资机会。

随着计算机在农村信用社的广泛运用,计算机安全问题日益突出,如何做好计算机安全管理工作已成为一个需要研究的新课题,现就计算机安全管理工作。

农村信用社加强计算机安全风险防范的思考

农村信用社加强计算机安全风险防范的思考
应 急机 制 , 全 计 算 机 岗位 责 任 制 , 化 计 算 计 健 细 机 管 理 人 员 的 岗 位 职 责 , 强 内 控 制 度 执 行 力 的检 查 , 保 把 内 控 加 确 1领导 重视 . 落实安全防范责任制 制 度 落 到 实 处 , 障 计 算机 系 统 的安 全 运 行 , 好 的 完 善 计 算 机 管 保 更 农 村 信 用 社 管 理 者 要 积 极 改 变 “ 经 营 、 效 益 、 管 理 ” 思 重 重 轻 的 理 制度。 想 , 速 提 高 其 对 计 算 机 安 全 管 理 的 认 识 。随 着 科 学 技 术 日新 月 异 迅 6进 一步加强 队伍建设 。 努力提高计算机 管理技能 的 发 展 , 融 计 算 机 系 统 的 不 断 升 级 , 计 算 机 的安 全 管理 的要 求 金 对 加 强 科 技 部 门力 量 。 要让 高素 质 的计 算 机 专业 高校 毕 业 生 加入 也 越 来 越 高 , 村 信 用 社 的管 理 者 一 定 要 解 放 思 想 , 时 俱 进 , 农 与 定 到科 技 人 员行 列 ,减 轻 科 技人 员 的工 作 量 ,适 当提 高科 技 人 员 的 待 期 或 不 定 期 的 对计 算 机 安 全 管 理 制 度 和 计 算 机 安 全 管 理 保 护 条 例 遇 。 此 同 时 要 建 立计 算机 技 能考 核 制 度 , 让 员 工 消 除对 计 算 机 的 与 要 进 行 学 习 。 对 计 算 机 的 安 全 管理 , 实 行 “ 把 手 ” 责 制 , 至 可 要 一 负 甚 神 秘 感 , 学 合理 地 使 用 计 算 机 。 科 对科 技 人 员 要 给 予 及 时学 习锻 炼 的 以 是 “ 票 否 决 制 ” 不 断 强 化 组 织 领 导 , 到 警 钟 长 鸣 , 计 算 机 一 , 做 把 机 会 , 高 其 处理 计 算机 故 障 、 提 防范 计 算 机 风 险 的 能力 。 抓 好 计 算机 安 全管理 纳入 当前工作。要从 联社职 能部 门、 层 信用社 、 社 网 基 分 科 技 知 识 的普 及 培 训 , 高 全 体 员 工 的科 技素 质 , 实 为计 算 机 科 技 提 切 点 抓 起 , 建 计 算 机 安 全 风 险管 理 的 防 范 体 系 。县 级联 社 领 导 班 子 构 安 全 稳 健 运 行 提 供 可 靠 保 障 。 实 际 工作 中 , 教 育 广大 信 合 员 工 时 在 要 要 高 度 重视 计 算 机 安 全 管 理 , 求 业 务 部 门 、 术 部 门 : 审 计 部 门 要 技 和 刻 把 计 算 机 操作 安 全 放 在 首 位 , 章 守 纪 , 规 操作 , 时联 社 还 要 遵 合 同 共 同参 与 、 ’ 一 致。在 辖 内相 关 部室 、 网点 、 岗位 全 面落 实 协作 各 各 注 重 对 新 入社 大 学 生 的 培 养 , 纳 贤 才 , 其 迅 速 补 充 到 应 急 岗 位 , 广 使 把 手 ” 理 制 和 “ 一 责 任 人 ” 责 制 。 联 社 相 关部 室要 协 同 一 管 第 负 充 分发 挥 技 术 特 长 。 对 业务 操作 人 员 要 重 点 抓 好计 算机 知 识 的 普 及 致 , 大 对 计 算 机 风 险 管 理 的 力 度 , 领 导 到职 工 签 订 层 层 安 全 责 加 从 培训 工作 , 立 多 形 式 的 岗位 培 训 和 定 期 轮训 制度 , 断提 高 全 体职 建 不 任书, 营造 出 “ 技 安 全 , 人 有 责 ” 良 好 氛 围 , 实 : 地 开 展 科 人 的 扎 深入 工的政治素质、 法治 观 念 、 业 精 神 、 作 水 平 及 计 算 机 安 全 防 范 的 敬 操 计 算机安 全风 险防范工作。 同时 , 落 实组织领 导保 障的 同时 , 在 还 综合 能力 : 工作 实践 中 , 提供 切 实可 行 的机 会 与 时 间组 织 科 技 人 员 要 应 建 立 计 算 机 安 全 管 理 领 导 小 组 ,在 强 化 运 行 安 全 措 施 和 加 大 基 进行 学 习和 培 训 。 培 训 过 程 中 , 要 重视 专业 人 员 的业 务特 点 , 要 既 又 本 制 度 执 行 力 方 面 下 大 功 夫 ,千 方百 计 为计 算 机 信 息 系统 的安 全 重视 计 算 机 管 理 人 员 的 工 作 要 求 , 到 分 类 培 训 、 责 分 明 , 立 专 做 职 建 运 行打下 良好的基础 , 保安全 无事故。 确 业人 员和 管 理 工 作 人 员 良好 的协 作 机 制 , 以应 对 农村 信 用 社 越 来 越 2联社 上下形成合力 . 全面落实安全风 险管理监督机 制 快 的 电子 化 需求 。 是县 联 社 要根 据 省 、市 办 科 技 中心 制 定 的 计 算 机 管理 制 度 要 7铸 牢技术 防线 。 一步 防范计算机风险 进 求 , 各 网 点计 算 机 操作 环 节 明确 岗位 监 督 职 责 , 格 划 分权 限 , 对 严 严 农村 信 用 社 目前 所 有 的 业务 都 是 在 计 算 机 上 运 行 ,对 计 算 机病 禁职 责 交 叉 、 岗操 作 。 混 毒 的 防治 就 愈 发 显 得 重 要 ,建 立 先进 的技 术 防 范体 系是 防 范 计 算 机 二 是 严 格 执 行 计 算 机 定 期 检 查 制 度 ,积 极 开 展 信 息科 技 风 险 风 险 的 重要 条 件 。 检 查 工 作 ,要 求 相 关 职 能管 理 部 室 和 审 计 部 门 共 同 参 与 、 协 作 一 是 要 采 用 先 进 的 防 火墙 和 病 毒 防治 技 术 ,严 格 密 码 、 密 钥 管

农村信用社信息科技风险管理存在的问题及建议

农村信用社信息科技风险管理存在的问题及建议

基层农村信用社信息科技风险管理存在的问题及建议随着农信社信息化的发展,信息科技的作用已从业务支持逐步走向与业务的融合,并成为农信社稳健运营和发展的支柱,然而,对于信息科技风险管控尚处于起步阶段,如何最大限度地防范信息科技风险,充分享受信息科技带来的便捷和效率,已成为当前我们必须认真研究的一个重要课题,信息科技风险防范工作亟待加强。

为此,近期临夏银监分局深入辖内信用社,了解信息科技风险管理情况,掌握信息科技风险管理水平,督促其建立有效的信息科技风险管理机制,增强信息科技风险的控制能力。

一、当前农村信用社信息科技风险管理存在的主要问题信息科技,是指商业银行采用计算机、通信、微电子和软件工程等现代信息技术,在业务交易处理、经营管理和内部控制等方面的应用,并包括专项治理、建立完整的管理组织架构、制定完善的管理策略和制度.信息科技风险,是指信息科技在商业银行运用过程中,由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。

由于近年来农村信用社各项业务快速发展,信息化水平的不断提高,新设备、新技术、新程序的大量应用,信息科技风险防范工作亦面临着新的形势、新的情况和新的问题,呈现出多元发展的趋势其风险范畴也从单一的技术领域延伸至投资、经营、管理的各个层面。

(一)信息科技治理管理架构存在缺陷。

一是思想认识不到位。

目前,基层农信联社管理层普遍存在着重视信息科技建设、轻信息科技管理,重信息科技建设的档次提升、轻信息科技风险防范,重眼前业务发展、轻长期信息科技发规划等问题,缺乏对信息科技的关注和统筹安排,对信息科技的风险了解不多,信息科技工作的实际地位在基层信用社是“说起来重要、做起来急着要,排起队来次要,出了问题什么都不要”,信息科技风险管理相对薄弱。

二是制度制定、执行不到位.信用社制订的信息科技制度分散于其他管理制度中,不具系统性,且操作性也不强,没有形成一整套完善有效的信息科技风险管理制度.即便是制定了一些制度,但落实不到位,制度的约束性形同虚设.(二)机制保障及应急预案有待完善。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

农村信用社计算机安全问题探讨
农村信用社是我国金融体系的重要组成部分,在农村和农业发展中发挥着不可忽视的重要作用。

农村信用社的金融安全日益受到重视,而其中计算机安全则是重中之重,成为备受瞩目的焦点问题。

本文拟对此问题进行深入的探讨,提出解决农村信用社安全问题有效的对策,以期为农村信用社计算机安全管理提出些许借鉴。

农村信用社;计算机安全;对策
随着信息和网络科技的不断发展,农村信用社越来越多的业务实现网络化。

计算机安全对农村信用社的业务系统的正常安全运行发挥着重要的保障作用,是促进农村信用社发展、维护金融稳定的重要防线。

我国农村信用社高度重视计算机安全管理,并取得了一定的成效。

然而,目前我国农村信用社中仍旧有一些计算机安全问题日益凸显,亟待解决。

为不断深化农村信用社改革,保障农村信用社业务系统安全运行,促进农村信用社和金融业的发展,对农村信用社计算机安全问题进行研究是极为必要的。

一、农村信用社计算机安全的现状
近些年来,农村信用社计算机网络日益发展,更多的业务通过计算机网络来办理。

在农村信用社的发展中,计算机安全越来越受到重视。

随着农村信用社改革的不断深入,农村信用社从自身的实际出发,加强计算机安全管理,力求为业务系统的正常运行提供有力的保障。

一是从计算机环境安全方面来看,绝大多数农村信用社的计算机环境安全的基本状况是比较好的,计算机室内灭火器等配备齐全,还装有电子防盗门和防弹玻璃等安全设
备。

二是从计算机设备安全方面来看,电子监控设备和报警装置等设备在农村信用社中大都已经配备。

三是从计算机网络安全方面来看,目前农村信用社大都与上级构建了主干及备用网络通路。

四是从计算机信息安全方面来看,绝大多数农村信用社都安装计算机防毒软件,并且更新较快,在很大程度上维护了计算机安全。

然而,农村信用社在计算机安全方面还或多或少地存在着一些问题,对农村信用社的发展造成严重阻碍,甚至威胁整个金融行业的安全。

二、农村信用社计算机安全的问题
(一)安全意识和防范能力弱
农村信用社工作人员往往缺乏计算机安全意识,难以正确地认识到计算机安全对防范金融风险具有的重要意义。

另外,部分农村信用社缺乏计算机专门人才,绝大多数员工只会进行简单的计算机操作,不具备计算机维护和管理的能力,计算机安全防范能力十分薄弱。

(二)计算机硬件设施不完善
部分农村信用社的硬件设施还不完善。

一是硬件设备技术落后。

如有的农村信用社未建立专用的计算机房,又如营业网点没有安装防雷装置等。

二是计算机网络设备运行缺乏良好的环境。

有些农村信用社设备摆放不规范,线路杂乱无章且没有固定,有些设备陈旧落后等。

(三)计算机管理与维护不到位
农村信用社计算机安全问题的发生通常与计算机的管理与维护不到位有着密切关系。

一是计算机管理与维护人员职责不清晰,权限不明确,难以形成有效的监督机制,出现问题往往推卸责任。

二是计算机操作不规范,容易出现操作错误。

三是计算机
安全的维护管理有待加强。

日常操作口令管理等保密制度不完善等。

(四)计算机病毒防范体系不完善
农村信用社计算机网络安全运行尤为关键的是对计算机病毒有效地加以预防和控制。

然而,当前一些农村信用社的计算机病毒防范体系并不完善,对计算机病毒防范的各项措施没有落实到位。

如部分农村信用社在计算机业务秩序稽核有待加强,对计算机网络安全审计不严格,还有一些在密码密钥管理方面较为混乱等。

三、农村信用社计算机安全的对策
(一)提高计算机安全意识和风险防范能力
从本质上来说,制度执行人的思想政治素质、思想意识和业务能力决定着制度执行的效力。

农村信用社工作人员应提高计算机安全意识,从思想上筑牢计算机安全的防线。

应重视员工的思想政治工作,了解员工的思想状况,掌握员工的思想动态。

经常性地进行法制教育,采用典型案例进行警示教育,还应加强遵章守纪教育,对员工进行思想教育,提高员工的计算机安全意识。

随着农村信用社现代化程度的日益提高,计算机知识和技能的掌握对金融业务的发展显得越来越重要,这也是保障计算机安全的必然要求。

农村信用社要培养专业的计算机人才,提高其计算机管理能力和计算机风险防范能力。

可以对计算机专门人才开展定期的道德和法制教育,经常性地组织学习各项管理制度,使其思想政治素质和业务素质都得到加强,既具有强烈的计算机安全意识又具有计算机风险防范的能力。

(二)完善计算机硬件设施
当前,为维护计算机网络安全,提升农村信用社的服务质
量,要加大在计算机硬件方面的投入力度,不断完善硬件设施,改善网络运行环境。

为此,农村信用社应重视科技投入,适当地引进先进设备。

要加大科技投入力度,在硬件设施的建设方面倾注更多的精力,投入更多的资金。

建立专门的计算机房,对计算机设施的引进要具有前瞻性和实用性,不断加强计算机硬件设施的建设,提高计算机网络运行环境。

对农村信用合作社各营业网点的网络线路进行全面改造,改变线路凌乱的不良状况;对陈旧落后的设备进行更新,使其满足信息技术和科学技术日益发展的要求。

(三)加强计算机管理与维护
农村信用社为消除计算机安全隐患,防止计算机安全问题发生,以保障计算机业务系统正常运行,必须不断加强计算机管理与维护。

一是对计算机的使用、管理和维护等各项操作职责分开,并对各项责任予以明确。

清晰地划分计算机管理与维护职能,尤其是要对业务操作与计算机系统管理严格地加以区分,对权限进行控制,以形成有效的监督。

二是对计算机的操作规程进行规范,对计算机使用的相关规章制度进行完善,以防止操作错误。

三是重视计算机安全的维护管理。

从计算机安全的角度出发,以保障金融安全为目的,将岗位职责制度建立起来,将适当的权限分别分配给系统管理、数据库管理和网络维护等相关人员。

金融或者是会计实际操作人员等也应具备适当的权限。

建立一系列保密制度,如操作口令管理等。

另外,对系统维护相和数据修改、备份等必须进行备案。

(四)完善计算机病毒防范体系
农村信用社计算机网络运行安全的重要保障在于严加防范计算机病毒,而对计算机病毒进行预防和控制,离不开完善的计
算机病毒防范体系。

农村信用社应尽快完善计算机病毒防范体系,最大限度地保障计算机网络安全运行。

一是要进一步加强计算机病毒防范工作的领导。

对领导责任要予以明确,对岗位职责加以细化。

若是由于违反相关制度而导致计算机病毒感染,发生事故,进而造成损失,不但要对当事人进行责任追究,还要对相关领人的责任进行追究。

二是要安装计算机杀毒软件,对这些杀毒软件及时进行升级,定期对计算机进行病毒检测,以防范生成非法的系统数据或者是数据产生变更,甚至是数据被泄露或者是遭到破环。

尤其要重视对业务用机的病毒严加防范,必须防止病毒通过U盘等可移动介质进行传播。

四是对计算机操作人员加强管理,通过各项制度规范计算机操作和病毒防范措施。

总而言之,计算机安全是农村信用社金融业务系统安全运行的重要保障,是各项金融业务正常开展的关键。

计算机安全问题是一项长期而系统的工程,需要农村信用社领导、员工和计算机专门人才坚持不懈地共同努力,对计算机安全问题不断进行探索,积极采取有效的解决途径,实现农村信用社计算机安全运行,保障农村信用社各项业务的顺利开展,促进农村信用社的不断发展。

[1]张红.农村信用社计算机安全风险防范[J].中小企业管理与科技,2015(01)
[2]李向.农村信用社信息科技风险防范问题[J].时代金融.2015(08)
[1]岳忠义.计算机数据安全风险与防范研究[J].通讯世界.2016(20)
[9]吴先.农村信用社信息科技风险防范[J].时代金融.2016(08)。

相关文档
最新文档