【摘 要】近年來(lái)，隨著全球信息化進(jìn)程的推進(jìn)，我國(guó)金融行業(yè)計(jì)算機(jī)信息化系統(tǒng)建設(shè)得到了巨大發(fā)展，在信息技術(shù)成果廣泛應(yīng)用不斷推動(dòng)國(guó)民經(jīng)濟(jì)信息化進(jìn)程的背景下，金融行業(yè)計(jì)算機(jī)信息系統(tǒng)建設(shè)顯得尤其重要。但是隨著金融信息系統(tǒng)的日益發(fā)展，其安全性越來(lái)越受到挑戰(zhàn)。本文首先分析了金融行業(yè)計(jì)算機(jī)信息系統(tǒng)建設(shè)現(xiàn)狀，接著闡述了當(dāng)前金融信息系統(tǒng)存在的問(wèn)題，最后對(duì)金融業(yè)信息安全建設(shè)提出幾個(gè)對(duì)策建議。

【關(guān)鍵詞】金融行業(yè) 計(jì)算機(jī)信息系統(tǒng) 對(duì)策 問(wèn)題

金融行業(yè)對(duì)于現(xiàn)代化的發(fā)展來(lái)說(shuō)所起到的作用越來(lái)越大，有利于我國(guó)的經(jīng)濟(jì)建設(shè)的發(fā)展。為了適應(yīng)現(xiàn)代化的需要，金融業(yè)務(wù)的發(fā)展逐步由手工處理轉(zhuǎn)為了電子處理，這給傳統(tǒng)的金融業(yè)管理員帶來(lái)了新的風(fēng)險(xiǎn)和挑戰(zhàn)。

在對(duì)金融業(yè)的管理上應(yīng)該注重計(jì)算機(jī)信息系統(tǒng)安全的保密性，全面加強(qiáng)金融系統(tǒng)安全防范，嚴(yán)格控制系統(tǒng)管理。一方面金融行業(yè)本身也在不斷的發(fā)展改善，促使服務(wù)體系的提高，使它在面向客戶時(shí)給客戶提高更加優(yōu)質(zhì)的服務(wù)，另一方面，把對(duì)金融業(yè)計(jì)算機(jī)信息處理、保護(hù)和防范作為最重要的內(nèi)容之一。

一、金融行業(yè)計(jì)算機(jī)信息系統(tǒng)建設(shè)現(xiàn)狀

我國(guó)金融信息化不斷發(fā)展的同時(shí)，對(duì)信息化的保護(hù)以及減少業(yè)務(wù)系統(tǒng)安全隱患成為如今金融業(yè)體系必須要考慮和解決的問(wèn)題。

為了化解和防范銀行的技術(shù)風(fēng)險(xiǎn)，確保國(guó)家的財(cái)產(chǎn)安全，采取的主要措施有：（一）建立保護(hù)信息系統(tǒng)的安全體系，如：組織體系、制度體系以及技術(shù)體系。（二）建立相應(yīng)的法律制度保障信息的安全性。其中在以《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》為基礎(chǔ)的前提下，實(shí)施一系列的法律措施，確保計(jì)算機(jī)系統(tǒng)的安全。

在金融行業(yè)的發(fā)展下，仍然存在的很大的安全隱患，如：信息傳遞的安全隱患、業(yè)務(wù)系統(tǒng)的安全隱患。這些都直接影響了金融業(yè)的發(fā)展，為金融業(yè)帶來(lái)了不穩(wěn)定的因素。

銀行作為金融業(yè)發(fā)展的產(chǎn)物之一，也面臨著基本的信息安全問(wèn)題，雖然在銀行不斷發(fā)展壯大的今天，對(duì)業(yè)務(wù)的處理和銀行內(nèi)部機(jī)構(gòu)的調(diào)整都取得了巨大的飛躍，銀行對(duì)信息安全的保護(hù)也有了較為理想的提升，但是在一些舊的業(yè)務(wù)系統(tǒng)中的安全機(jī)制，仍然停留在較為淺顯的層面上，這樣就不可避免的給系統(tǒng)帶來(lái)一定安全漏洞，而伴隨著信息化不斷的發(fā)展，這些漏洞給銀行帶來(lái)的安全隱患也會(huì)越來(lái)越大，現(xiàn)如今對(duì)銀行各個(gè)方面考慮使之對(duì)銀行業(yè)網(wǎng)絡(luò)各級(jí)安全系統(tǒng)的整合和防范、提高成為了必要解決的問(wèn)題。

二、金融行業(yè)計(jì)算機(jī)信息系統(tǒng)建設(shè)的問(wèn)題

（一）金融行業(yè)在信息化建設(shè)中對(duì)國(guó)外的依賴程度過(guò)高。我國(guó)作為發(fā)展中國(guó)家，近年來(lái)雖然國(guó)家經(jīng)濟(jì)、科技都在不斷的提高和發(fā)展但是與一些發(fā)達(dá)國(guó)家還是存在著一定程度上的差距。

在金融行業(yè)信息化建設(shè)中，對(duì)國(guó)外的一些先進(jìn)科技和產(chǎn)品設(shè)備的依賴性較大，這處決與我國(guó)IT產(chǎn)業(yè)的發(fā)展程度，就目前而言我國(guó)金融業(yè)實(shí)現(xiàn)完全自主安全建設(shè)是不太現(xiàn)實(shí)的。這就使我國(guó)對(duì)金融業(yè)的安全等級(jí)以及技術(shù)先進(jìn)性方面都受到了一定的局限性。

在信息安全建設(shè)中，應(yīng)該有計(jì)劃、有目標(biāo)的實(shí)現(xiàn)統(tǒng)籌規(guī)劃。在對(duì)待國(guó)有商業(yè)銀行中，有根據(jù)各個(gè)銀行的規(guī)模、實(shí)力以及信息化水平有區(qū)別的對(duì)待，在采取措施方面要切合實(shí)際，這樣才能全面提高銀行的發(fā)展。

在工、農(nóng)、中、建這些比較成熟，規(guī)模較大，信息化程度較高的銀行策略中，應(yīng)采取自主建設(shè)的策略，而反之相應(yīng)的一些較弱小的股份制銀行可以先采取外包或者直接購(gòu)買成熟的產(chǎn)品策略。

（二）安全管理制度不健全，執(zhí)行不嚴(yán)。制定健全的管理制度是保護(hù)信息系統(tǒng)安全措施之一。在目前金融行業(yè)制定管理制度中存在的一些主要問(wèn)題有：1.對(duì)金融行業(yè)的管理制度與一般的計(jì)算機(jī)管理制度無(wú)區(qū)別對(duì)待。2.在基層行、電子化營(yíng)業(yè)網(wǎng)點(diǎn)中信息保密化制度不嚴(yán)格，出現(xiàn)公開(kāi)化、替代性現(xiàn)象。3.同一計(jì)算機(jī)網(wǎng)絡(luò)中出現(xiàn)生產(chǎn)機(jī)和電腦事后稽查機(jī)。4.一些銀行對(duì)內(nèi)部人員的變動(dòng)以及審核不都嚴(yán)謹(jǐn)。

（三）中心機(jī)房人員嚴(yán)重失控。中心機(jī)房是網(wǎng)絡(luò)的根據(jù)地，是網(wǎng)絡(luò)全面操作的基本平臺(tái)。中心機(jī)房人員在網(wǎng)絡(luò)操作管理上體現(xiàn)了至高無(wú)上的權(quán)力。但是就目前網(wǎng)絡(luò)分布以及各種網(wǎng)絡(luò)客觀因素的存在，使管理人員的權(quán)限越來(lái)越大，約束力越來(lái)越少，使網(wǎng)絡(luò)中心管理中存在一些隱患。

（四）傳輸線路不安全，傳輸數(shù)據(jù)未加密。目前網(wǎng)絡(luò)的全部數(shù)據(jù)都是集中在數(shù)據(jù)中心，各營(yíng)業(yè)網(wǎng)點(diǎn)的業(yè)務(wù)數(shù)據(jù)傳輸也是由中心網(wǎng)點(diǎn)控制。

我省的銀行網(wǎng)點(diǎn)多并且分布范圍廣、分散分布，而數(shù)據(jù)線的放置也沒(méi)有嚴(yán)格的規(guī)范，照成網(wǎng)絡(luò)傳輸?shù)牟话踩蕴岣?。而且在一些?shù)據(jù)傳輸中缺乏任何的加密措施，這樣容易照成數(shù)據(jù)的被攔截。

三、金融業(yè)信息安全建設(shè)的對(duì)策

金融業(yè)信息安全的建設(shè)要控制在一定的合理的適度范圍內(nèi)，全面提高系統(tǒng)的安全性和保密程度，同時(shí)加大對(duì)各種人員管理、技術(shù)管理的控制，盡可能的完善和強(qiáng)化整個(gè)系統(tǒng)的安全。

（一）完善安全管理機(jī)制。運(yùn)用專業(yè)的技術(shù)手段與相關(guān)的行政管理相結(jié)合，加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)的監(jiān)督管理，使各個(gè)金融機(jī)構(gòu)在確保計(jì)算機(jī)信息系統(tǒng)安全的前提下建立使用。加強(qiáng)對(duì)系統(tǒng)內(nèi)部風(fēng)險(xiǎn)的控制，從各個(gè)方面提高計(jì)算機(jī)的安全水準(zhǔn)，并且要嚴(yán)格要求計(jì)算機(jī)管理人員專業(yè)的素質(zhì)培養(yǎng)，使整個(gè)系統(tǒng)更加科學(xué)化、規(guī)范合理化。

（二）規(guī)范金融計(jì)算機(jī)信息系統(tǒng)的物理安全。金融計(jì)算機(jī)信息系統(tǒng)的應(yīng)用，要在以安全為基本的前提下運(yùn)行。而確保計(jì)算機(jī)運(yùn)行的安全必須要保證基本環(huán)境的安全，金融計(jì)算機(jī)信息的系統(tǒng)設(shè)備要達(dá)到相關(guān)的安全標(biāo)準(zhǔn)。

（三）規(guī)范實(shí)時(shí)聯(lián)機(jī)處理過(guò)程安全措施。金融計(jì)算機(jī)業(yè)務(wù)系統(tǒng)通?？煞譃閷?shí)時(shí)聯(lián)機(jī)處理與批量處理兩個(gè)組成部分，銀行實(shí)時(shí)聯(lián)機(jī)系統(tǒng)在銀行營(yíng)業(yè)時(shí)間的連續(xù)可靠運(yùn)行。直接反映銀行電子化系統(tǒng)的服務(wù)水平， 影響著銀行的競(jìng)爭(zhēng)力和信譽(yù)。因此，在金融電子化系統(tǒng)的設(shè)計(jì)、管理、運(yùn)行方面， 制定故障下的系統(tǒng)恢復(fù)，系統(tǒng)過(guò)荷處理、保護(hù)轉(zhuǎn)儲(chǔ)等風(fēng)險(xiǎn)預(yù)案，確保實(shí)時(shí)聯(lián)機(jī)系統(tǒng)的處理過(guò)程安全。

四、結(jié)束語(yǔ)

如上所述，金融計(jì)算機(jī)的信息系統(tǒng)安全問(wèn)題，逐步影響到整個(gè)信息業(yè)的進(jìn)程，同時(shí)也不利于經(jīng)濟(jì)的發(fā)展，安全隱患的存在是目前金融業(yè)必須解決的難題。為了加快國(guó)家發(fā)展的步劃，我們?cè)诮柚鈦?lái)技術(shù)的條件下更要不斷的提高自身需求的培養(yǎng)，逐步滿足國(guó)家金融業(yè)發(fā)展的自主性，使技術(shù)和安全度都能全面得到改善和提高。

參考文獻(xiàn)：

[1]張立洲.論金融信息化對(duì)金融業(yè)的影響，財(cái)經(jīng)問(wèn)題研究.2008

[2]降志彤.我國(guó)金融信息化現(xiàn)狀與發(fā)展策略，中外管理導(dǎo)報(bào) 2012

[3]陳柳欽.安全金融信息化的命脈，中國(guó)科技投資，2009