摘 要：隨著計算機(jī)技術(shù)的迅猛發(fā)展，計算機(jī)與網(wǎng)絡(luò)系統(tǒng)在我國各大銀行廣泛使用，電子商務(wù)、電子自動服務(wù)系統(tǒng)、網(wǎng)銀等對銀行業(yè)務(wù)信息化水平和服務(wù)質(zhì)量的提高具有重要的作用。但在業(yè)務(wù)處理、應(yīng)用的過程中，安全問題也暴露出來。如何確保云計算下的銀行數(shù)據(jù)的安全是當(dāng)前銀行面臨的一大課題。本文將分析云計算下銀行數(shù)據(jù)安全存在的問題，并為確保銀行數(shù)據(jù)的安全提出有效的途徑。

關(guān)鍵詞：銀行數(shù)據(jù)；云計算；數(shù)據(jù)安全；策略；

中圖分類號：TN01 文獻(xiàn)標(biāo)識碼：A 文章編號：1674-3520（2014）-04-00281-01

目前，銀行業(yè)的競爭愈加激烈，各大銀行不斷提高自己的業(yè)務(wù)水平、服務(wù)質(zhì)量，增強(qiáng)自身的信息服務(wù)系統(tǒng)。計算機(jī)與網(wǎng)絡(luò)系統(tǒng)在銀行業(yè)務(wù)中的運(yùn)用，提高了銀行的工作效率，但計算機(jī)網(wǎng)絡(luò)的安全也面臨著挑戰(zhàn)，如體統(tǒng)故障、計算機(jī)犯罪、安全事故等，這就需要銀行利用有效的辦法來解決安全問題，保障銀行業(yè)務(wù)的安全開展，銀行的穩(wěn)定運(yùn)營。云計算技術(shù)的的應(yīng)用為解決安全問題提供了一個合理的辦法，但我國的云計算技術(shù)還處于發(fā)展階段，自身存在數(shù)據(jù)丟失等問題。因此，銀行數(shù)據(jù)安全系統(tǒng)中云計算的應(yīng)用需要利用有效的途徑解決自身的問題，增強(qiáng)銀行數(shù)據(jù)的安全性。

一、云計算的概念

云計算是指通過Internet服務(wù)的方式，將虛擬化的資源以動態(tài)的、易擴(kuò)展的方式提供給外部客戶。云計算具有規(guī)模大、虛擬化、通用性、易擴(kuò)展性、高可靠性、靈活性、數(shù)據(jù)與應(yīng)用共享、高度自治性和簡單的終端、“按需提高服務(wù)”等特點(diǎn)。由于銀行設(shè)計的數(shù)據(jù)多、業(yè)務(wù)廣，網(wǎng)絡(luò)銀行的業(yè)務(wù)的運(yùn)營等都需要數(shù)據(jù)的虛擬處理、數(shù)據(jù)的共享。在銀行數(shù)據(jù)處理中，銀行金融信息的交換、中間業(yè)務(wù)的交換都需要云計算的支持，大數(shù)據(jù)的處理。對于大數(shù)據(jù)的處理，數(shù)據(jù)的共享、數(shù)據(jù)的全面是大數(shù)據(jù)的特點(diǎn)，云計算的支持是銀行數(shù)據(jù)處理的基礎(chǔ)。

二、云計算在銀行應(yīng)用中的數(shù)據(jù)安全問題

（一）銀行數(shù)據(jù)資源的可用性和安全性。為了避免數(shù)據(jù)信息的泄漏，云計算采用了各種適當(dāng)?shù)拇胧┮源_保服務(wù)質(zhì)量。但銀行數(shù)據(jù)信息的泄漏仍未能避免。從近幾年的數(shù)據(jù)統(tǒng)計可知，云計算運(yùn)用的失誤在各種多發(fā)網(wǎng)絡(luò)故障中所占的比例很大，例如亞馬遜的S3服務(wù)中斷、微軟云計算平臺停服22小時、Google Apps服務(wù)中斷等，這些事件增加人們對于云計算技術(shù)安全的懷疑。如果銀行數(shù)據(jù)資源的安全性得不到保證，現(xiàn)象了安全問題，人們的資金資源、金融體系將出現(xiàn)重大的損失。

（二）銀行服務(wù)的規(guī)范性與風(fēng)險承擔(dān)。研究亞馬遜公司的云服務(wù)合同，我們將發(fā)現(xiàn)合同存在一些規(guī)定的不合理性，在第某條款中有如下的規(guī)定：對于任何形式未經(jīng)授權(quán)的訪問、破壞、刪除任何應(yīng)用程序或內(nèi)容不負(fù)有責(zé)任。在這樣的合同中，服務(wù)提供商對于任何數(shù)據(jù)泄密事件及被破壞行為不承諾法律責(zé)任。由此可知，目前杜宇云計算的安全標(biāo)準(zhǔn)并沒有規(guī)范的架構(gòu)，云計算的合理性與安全性得不到保證，云計算服務(wù)的供應(yīng)商易把風(fēng)險轉(zhuǎn)嫁給用戶。

（三）用戶的信任問題。云計算在我國網(wǎng)絡(luò)系統(tǒng)的運(yùn)用是一個新的技術(shù)概念，在銀行系統(tǒng)中的普及應(yīng)用將是一個漫長的過程。在我國銀行的發(fā)展過程中，銀行有法律的支持和保障，因此用戶對銀行的服務(wù)是放心的。但云計算的供應(yīng)商，它的數(shù)據(jù)信息的安全沒有具有公信力的第三方的保證，運(yùn)營制度也不健全，用戶對其缺乏一定的信任，這就阻礙了用戶把數(shù)據(jù)放到其運(yùn)營商的數(shù)據(jù)中心。

三、銀行數(shù)據(jù)安全系統(tǒng)中云計算的運(yùn)用策略

（一）制定完善的法律法規(guī)。云計算在銀行數(shù)據(jù)安全系統(tǒng)的應(yīng)用過程中，銀行應(yīng)開展對應(yīng)用云計算相關(guān)標(biāo)準(zhǔn)和協(xié)定的分析研究，統(tǒng)一行業(yè)規(guī)范。銀行數(shù)據(jù)的信息安全和保密關(guān)系到用戶的資金安全和個人財產(chǎn)隱私，云計算企業(yè)的管理制度、企業(yè)信譽(yù)等都有可能影響云計算數(shù)據(jù)資源的安全性，這將對真?zhèn)€這個資金產(chǎn)業(yè)鏈造成影響。因此，在銀行數(shù)據(jù)安全系統(tǒng)中的云計算的應(yīng)用中，應(yīng)設(shè)置相關(guān)的管理制度與章程，明確責(zé)任義務(wù)，提供管理、責(zé)任追究保障。

（二）確保銀行數(shù)據(jù)信息資源的安全存儲。為了確保銀行數(shù)據(jù)信息的安全可靠，銀行和云計算服務(wù)商都應(yīng)采取可行的技術(shù)手段來防止數(shù)據(jù)丟失、泄漏。云計算服務(wù)商可采用先進(jìn)的虛擬化的海量存儲技術(shù)進(jìn)行銀行數(shù)據(jù)資源的存儲、管理。此存儲技術(shù)運(yùn)用數(shù)據(jù)副本作為容錯的方式，對虛擬盤創(chuàng)建副本，提高數(shù)據(jù)的可用性和訪問性。這樣方式的利用有助于銀行數(shù)據(jù)資源的及時備份和長期保存。

（三）確保銀行數(shù)據(jù)資源的完整性和保密性。在云計算環(huán)境中，必須加快數(shù)據(jù)信息安全設(shè)施建設(shè)的步伐，增強(qiáng)核心內(nèi)容公鑰基礎(chǔ)設(shè)施的應(yīng)用，以此來確保云計算中數(shù)據(jù)資源在傳輸中不被非法竊取。銀行數(shù)據(jù)資源的規(guī)模大，對金融體系的分析，對財務(wù)管理的研究等都需要對銀行數(shù)據(jù)信息的統(tǒng)計分析，大數(shù)據(jù)的應(yīng)用需要數(shù)據(jù)資源的完整性，但在數(shù)據(jù)處理、通信交換的過程中數(shù)據(jù)的保密性受到威脅，在云計算的背景下，公鑰基礎(chǔ)設(shè)施的應(yīng)用，對數(shù)據(jù)的加密等保證數(shù)據(jù)資源的完整性和安全性具有重要的意義。

（四）控制數(shù)據(jù)信息的用戶訪問。銀行數(shù)據(jù)安全系統(tǒng)中云計算環(huán)境具有動態(tài)性、異構(gòu)性和跨組織性等特點(diǎn)。用戶對于銀行系統(tǒng)中對云環(huán)境的運(yùn)用就具有低門檻性，這樣降低了數(shù)據(jù)信息的安全性。因此，銀行可用選擇的登錄的形式對登錄者的身份進(jìn)行統(tǒng)一的認(rèn)證，對用戶進(jìn)行授權(quán)，使其可以在身份安全的情況下訪問數(shù)據(jù)資源。同時銀行數(shù)據(jù)安全系統(tǒng)可利用PMI權(quán)限控制技術(shù)，對于不同層級的用戶設(shè)置不同的資源訪問級別，保障用戶訪問資源和其他數(shù)據(jù)資源的安全性。

四、結(jié)束語

銀行數(shù)據(jù)安全系統(tǒng)中云計算的運(yùn)用對于傳統(tǒng)銀行業(yè)務(wù)的處理帶來了革新，對我國銀行業(yè)務(wù)的發(fā)展、銀行數(shù)據(jù)的安全等具有深遠(yuǎn)的意義。隨著商業(yè)銀行的快速發(fā)展和激烈競爭，銀行的業(yè)務(wù)和銀行網(wǎng)點(diǎn)也在逐漸增加，這使銀行的數(shù)據(jù)資源安全受到挑戰(zhàn)。云計算對我國銀行業(yè)的發(fā)展提供了渠道，擴(kuò)大的數(shù)據(jù)共享范圍，但在數(shù)據(jù)的安全上仍存在一些需要完善的地方。銀行和云計算技術(shù)人員應(yīng)通過制度的完善、數(shù)據(jù)的完整、資源存儲的安全等來保障銀行數(shù)據(jù)信息的安全，實(shí)現(xiàn)銀行的健康穩(wěn)定發(fā)展。

參考文獻(xiàn)：

【1】谷勤.云計算下銀行數(shù)據(jù)安全策略的探討[J].華南金融電腦，2010，（10）：65-66

【2】李俊佩.云計算在銀行應(yīng)用中的數(shù)據(jù)安全問題探討[J].信息通信，2013，（3）：145-146

【3】郝鑫.安全監(jiān)測中云計算的應(yīng)用[J].廣播電視信息，2013，（1）：60-62