银行计算机网络风险的分析与对策

计 算机 网络风险 ， 是 当前银行 业想要 实现安全稳 定发展亟待解 决的重要 问题 。首先分析 了银行 中存在的主要计算机 网络风险 ， 进而提 出 了相 关的风险防范对策， 以期对银行 业的计算机 网络安全有所贡献。
关键词 ： 银行 ； 计算机 网络 ； 风险 度以及人员素质都是影响信息管理的重要 因素 ， 无论是哪一个环节 国际化 进程 给银行行业带来了巨大的冲击 ， 我 国的银行机构为 出现问题 ， 都有可能造成信息管理风险。 ３银行计算机网络风险防范对策 了生存和发展就不得不进行业务的改革创新 ， 这在很大程度上促进 了计算机网络广泛应用到银行业 中， 使银行业 的电子化服务水平得 ３ ． １ 设 置 访 问权 限 银行在 对计算机 网络 的入 网访 问管理 中 ，一定要设 置访 问权 到不断提升 。与此同时， 由于计算 机网络容 易受 到黑 客或 者病 毒的 攻击， 因此 ， 计算机 网络 的广 泛应 用也给银行计算机 网络带来 了极 限， 用户名 、 用户账号 以及用户 口令都必须进行严格管理设定 ， 尽量 大的风险 。银行业必须 清楚 地认 识到计算机 网络 中存在 的所有 风 选 取 比较复杂 的用户名 和用 户账 号 ， 并且 定期进行修改 ， 这样 才能 此外 ， 银行还应该采用防火墙技 术 ， 对数 险， 并积极探 索控制这些风险的对策 ， 这样才能促进银行业安全 、 稳 有效地控制非法访问现象 。 据包头 的携带 内容进行检查 ， 有效地保障银行计算机 网络信息安全 定 和持 续 地 发 展 。
・
１ ８ ４ ・
信 息 技 术
银 行计算机 网络风险 的分析 与对策
聂 中洋 左 鑫 （ 中国邮政储蓄银行股份 有限公 司黑龙 江省分行 ， 黑龙江 哈 尔滨 １ ５ ０ ０ ０ ６ ）
摘
要： 随着科技的不断发展 ， 计算机 网络在银行业 中占据着越来越重要 的地位 ， 计算机 网络安全 问题也越来越 突出， 如何 有效控 制
１ 概 险 分 析
闭
ｏ
随着计算机 网络技术在银 行业 的广泛应 用 ， 银行业在对计算机 ３ ． ２引进安全软件 和杀毒系统 计 算机病毒是银 行计算 机网络的重要威胁 ， 病毒的人侵可能会 网络技术的创新 和实现银行业务电子化过程中 ，由于对计算机 软 、 硬件与操作 方式 以及计算机网络管理方面缺乏科学性 和规范性 ， 使 导致计算机 系统 的崩溃 ， 有 可能使银行计算机 网络 系统 中大量 的重 因此 ， 必须要引进安全软件和杀毒系统 ， 安 全软件 得计算机网络存在许多不安全 因素 ， 这就导致 了银行计算机 网络风 要机密信息外泄 ， 是为 了预防计算 机病毒 的入侵 ， 杀毒 软件 可以在发 现病 毒入 侵之后 险的产生 。 ２ ． １ 实体风险 － 立 即进行病毒隔离清 除， 有效地保护银行计算 机网络系统的安全运 实体风险主要是人为 因素造成 的， 指的是 由于人为因素导致计 行 。 算机 中心及其设施 、 设备遭到攻击或者破坏。银行计算 机系统存储 ３ ． ３加 强安 全 管 理 在银 行业 中计算 机网络 的安全 管理对银行 计算 机网络风 险 的 着大量 的国民经济活动和金融信息 ， 这些 信息不仅 能够帮助银行 组 首先 ， 银行业必须对旗下员工进行普法 教育 ， 使 织管理者做 出科学有效的决策 ， 而且对国家宏 观调控也起到至关重 控制具有重要作用 ， 要的作用 ， 由此可见 ， 计 算机 网络安全对于银行 业的生存与发展 有 他们对《 中国信息 系统安全保护条例》 和《 计算机信息 网络 国际联 网 这两部法律 的相关条例有清楚 的认 识 ， 提高他 着极其重要 的影 响 ， 因此 ， 银行业必须要严格控 制计算机 网络中 的 安全保护管理办法 》 实体风险ｌ ｌ ｌ 。 们的法律意识 ； 其次 ， 还要严格制定并执行各 项安全管理规 章制度 ２ ． ２硬件风险 和操作规程 ， 加强人员安全 、 运行安全以及安全技术管理 ， 要制定严 将每个人 员的责任都进行严格 细分 ， 这样才 能 计算机 网络设备 由于各 种原 因出现故 障导致计算机 网络不能 格 的进 出机房 制度 ， 正常运行 就会 导致硬件风险 ， 硬件风险包括外部风 险 、 内部 风险 和 保证安全管理工作 的顺利进行。 网络风险三个 方面内容 。首先 ， 外在 风险主要指 的是人 为造成 的计 ３ － ４ 提高安全意识 要做好银行计算机 网络安全工作 ， 就 必须要提高所有人 的安全 算机 网络故障导致 的风 险， 例如机房设计 、 安装不合理 造成 的环境 安全 隐患 、 有人 恶意利用电磁波干扰造成信息泄 露 、 供 电系统不稳 意识 ， 这里所有人包括银行内部人员和银行客户。 一方面 ， 银行要加 提高 内部人员 的素 质 ， 尽量 减少人 为失误 定或 网络供应部门通讯故 障等等造成 的计算机 网络信息安全威胁 ； 强 内部员 工的安全意识 ， 其次， 由于短路 、 断线 、 接触不 良、 设备老化等 因素造成 的计算机 网 造成 的银行计算机网络风 险 ；另一方面还要加强客户 的安全意识 ， 银行宣传栏公布以及报纸等方式对 络安全问题属于 内部风 险 ； 最后 ， 网络风险指 的是银行 计算机 网络 可以通过在银行电视屏幕播放 、 信息在传输过程 中由于受 到外界侵扰造成 的计算 机网络信息安 全 客户进行安全方面知识 教育 ， 有效地 提高客户 的安全意识＿ ３ １ 。 结束 语 风险 ， 这种风险 的成 因有可能是 网络设 备故障造成 的， 也有 可能是 由于银 行 内部 网络 没 有 与 国 际互 联 网物 理 隔 断造 成 的 。 计算机技术 的快 速发展 给人类 的生 活带 来了翻天覆地 的变化 ， ２ ． ３软件风险 当前 ，计算机 网络技术 已经被广泛应用到银行 机构 的各个 业务 当 软件 风险是指在计算机程序开发和使 用过程 中 ， 由于潜在错误 中， 对银行 的电子化和服务质量水 平起 到很大 的促进 作用 ， 推动 了 导致计算 机设备不能正常运行使用而造成的风险 ， 其涵盖 了设计风 银行业的发展 。 但是 ， 计算机 网络运行存在许 多风险 ， 这些风险会影 险和操作风险两个方面 内容 。首先 ， 设计风 险主要是应用软件在研 响银行业计算机 网络信息安全 ， 阻碍金融业 的安全 、 稳定 和可持续 发过程 中设计 不严密 ， 且没有通过测试就投入使用给银行计算机 网 发展 。 因此 ， 各个银行机构要做好计算机 网络风险管控工作 ， 积极探 络造 成的信息安全威胁 ， 其可能会导致银行计算 机系统崩溃 ， 使银 究能够最大程度地 降低银行计算机 网络风险的对策 ， 保 障银 行业 能 行计算 机系统不能正常运行 ； 其次 ， 操作风险则是跟业 务员 的素 质 够 安 全 、 稳 定 和 持 续 地 发展 。 参 考 文 献 水平 挂钩 ， 业务操作 人员素质低 ， 对 银行 的计算机 网络 操作系统 不 熟悉 或风险意识不高就会产生操作 风险 ，这种风 险危 害性是极 大 【 １ ］ 何建 军． 浅议 银行 计算机 风险 的防 范『 Ｊ １ ． 电脑知识 与技 术， ２ ０ １ １ ， ４ 的， 如果银行没有进行数据备份 ， 一旦发生操作风险 ， 所 有的数据便 （ ６ ） ： ７ ４ － ７ ５ ． 会 丢失 ， 且难 以恢 复 。 ［ ２ ］ ｍ 守忠． 银行 计算机 系统安 全分析及 对策『 Ｊ １ ． 现代金 融， ２ ０ ０ ７ ， ６ （ ７ ） ： １ ０ ２—１ ０３ ． ２ ． ４信息管理风 险 信息管理风险是指管理体制偏 差或者管理制 度不完善使得 银 【 ３ 】 杨树文． 银行 网络安全解 决方案［ Ｊ 】 ． 中国科技信 息， ２ ０ ０ ７ ， ９ （ １ １ ） ： １ ３ ４ 一 ３ ５． 行在管理过程 出现漏洞所造成的计算 机网络风 险。银行 的体制 、 制 】