【经管类】浅论金融计算机系统安全

【经管类】浅论金融计算机系统安全 浅论金融计算机系统安全 随着金融事业的发展, 无论是在储蓄、对公还是在管理领域，金融电子化已得到进一 步的推广，计算机已成为我们日常工作的重要工具。由于金融部门地位的重要性和金融工 作的特殊性，使金融计算机系统的安全问题越来越突显。本文试图从金融工作的特点上谈 一下对金融计算机系统安全保护体系问题。 一、金融计算机系统安全的涵义。 金融计算机系统安全是指金融部门计算机信息系统的安全。所谓计算机安全，按国际 化委员会的定义，即“为数据库处理系统建立和采取的技术的和管理的安全保护，保 护计算机硬件、软件、数据，不因偶然的或恶意的原因而遭破坏、更改、显露”。我国公 安部计算机管理监察司的定义是: “计算机安全是指计算机资产安全，即计算机信息系统 和信息资源不受自然和人为有害因素的威胁与危害”。 以上 定义可以看出金融计算机系统安全所涉及的范围是很广泛 的，我们可以把它分为 四个部分，即: ? 计算机硬件设备的安全。包含主机、外设和相关设施，涉及到环境、建筑设备、 电磁辐射、数据载体和自然灾害。 ? 系统及应用软件的安全。涉及系统选择、应用软件的开发、系统和应用软件的使 用与维护。 ? 数据库的安全。指系统拥有的和产生的数据和信息完整、有效、使用合法、不被 破坏和泄露,包括输入输出识别用户、存取控制、加密、审计、备份和恢复等。 ? 运行使用的安全。包括机房出入管理、磁盘和打印数据的管理、运行使用管理等。 二、妨碍金融计算机系统安全的几个方面 ? 思想麻痹，重视不够。在观念上对计算机有迷信思想，没有看到计算机固有的脆 弱性和潜在的危险性，对国内外发生的大量的计算机泄密、计算机犯罪和计算机病毒等危 害计算机系统和信息安全的事件存有侥幸心理，在思想上、上、人员上没有作好准备。 “三防一保”中也很少涉及计算机安全保护。 ? 设备老化，跟不上技术进步和业务要求 。由于金融电子化开始的较早，而计算机 技术发展的很快，许多 计算机设备已过时和老化，硬故障时有发生，威胁了金融业务的正 常开展。加之这几年金融事业有了长足的发展，业务量的增加对计算机设备提出了更高的 要求 。 ? 应用程序版本混杂，缺乏使用维护。金融系统应用软件大多自行开发，这几年各 级部门开发了不少不同版本的软件在基层使用。这些软件由于没有经过正规的软件评测和 调试，使用过程中发现的问题很难及时反映给开发者，所以兼容性、容错性较差，状态不 稳定。加上软件没有通俗、完备的用户手册，职工培训也没有跟上，使基层单位对应用软 件的功能理解不全面。在日常工作中由于操作失误不时出现死机和数 据库丢失等故障，影 响业务工作的正常进行。 ? 系统、应用程序和数据库抗非法访问能力差。金融计算机系统遭到的破坏我们可 以将它分为恶意破坏和“善意”破坏。那些通过私自操作程序和修改数据库以达到贪污挪 用公款的违法行为是恶意破坏。而有时由于工作人员在计算机上操作玩耍造成系统损坏的 违规行为可视为“善意”破坏。但无论是“善意”破坏还是恶意破坏都暴露出系统、应用 程序和数据库缺少保护外壳，不具备拒绝非法访问的能力，使人们能轻而易举地接触到要 害部分。 这一缺陷随着金融系统精通计算机知识的大中专生的不断增多，在DOS系统和DBASE ,FOXBASE数据库中表现的由其明显。而UNIX,XENIX系统虽然有用户级别控制存取访问 权限，但由于没有设超级用户的密码或密码的半公开，使这一极好的保护机制形同虚设。 ? 日常管理松懈。计算机的使用已经和金融业务紧密地结合起来了，而对其的管理 却呈现“政出多门，多头管理”的状况。资金组织、会计、计算机信息部门都在行使管理 职能，然而在具体管理工作中却相互推诿。业务部门由于对计算机知之甚少，对新形势下 如何保证金融系统电子化的安全无所适从，安全保卫部门几乎不插手计算机系统的管理， 而技术部门人手不足加上对业务不熟悉，使得问题不能得到及时解决。 还有管理制度的制定和执行的问题。现行计算机管理制度多是八十年代制定的，不全 面而且跟不上技术进步和形势发展。在执行中又缺乏监督机制，制度的执行力度也不够， 成为安全的隐患。 ? 运行环境不规范。虽然现在的计算机技术已不是八十年代的,,机可比，但计算 机对温度、湿度、通风量、清洁度等要求 还是很高，防火、防水也不可忽视。这几年金融 电子化发展十分迅速，对计算机运行环境也不象以前那么重视了，加上业务开展过程中产 生的污染(如点钞产生的大量尘埃等)，使运行环境造成的硬故障对计算机系统安全已构 成威胁。 三、加强金融计算机安全保护体系的建设 ? 思想重视，加大投入。现代金融的一个发展方向是金融电子化，金融计算机系统 的安全是金融电子化的保证。领导和全体干部职工思想上的重视至关重要。而重视的表现 就在于对计算机安全系统的投入，包括教育投入和设备投入。要舍得花钱，不断更新旧设 备，购置新设备。如为系统主机和关键设备建专用机房，减少运行环境对系统的影响; 添 置防病毒软件，预防电脑病毒的侵入。 ? 重视软件开发与统一，完善软件使用维护。软件的开发是计算机使用的第一步和 计算机系统安全的重要环节。无论是开发金融计算机应用系统，还是金融计算机 都应该把计算机安全摆在重要的位置上。在软件应用的过程中，计算机信息部门要不断的 跟踪应用情况，及时了解和修改软件的缺陷。另外，使用统一的软件有利于软件的管理和 完善。 ? 完善管理体制，加强牵制制度，严格执行密码制度和限权存取。“三分技术，七 分管理”，计算机技术无法做到十全十美，计算机安全主要还靠管理。金融计算机系统安 全的管理是一个综合管理，要求 业务部门、技术部门和安保部门共同参与、协作一致。因 此就有必要明确各部门的管理职责，各施其责，共同确保计算机系统的安全。而随着计算 机技术的不断发展，计算机安全防范技术和反计算机安全技术都得到发展。保卫计算机系 统安全最有效的还是相互牵制制度和事后监督制度，在管理过程中应加以体现 。 ? 培训全体职工，建立考核制度。在金融现代化的今天，增加干部职工的计算机知 识不仅是业务发展的需要，也是金融计算机安全的要求 。应建立计算机水平考核制度，象 珠算等级考试一样。经过培训和考核，普及计算机知识，使广大干部职工克服对计算机的 神秘感，合理地使用计算机。