银行业信息技术安全风险与防范措施.pdfVIP

第 卷 第 期 廊 坊 师 范 学 院 学 报(社会科学版) 年 月 24 3 2008 6 ( ) Vol.24No.3 JournalofLangfangTeachersCollegeSocialSciencesEdition Jun.2008 银行业信息技术安全风险和防范措施 施东丽 (建设银行内蒙古分行,内蒙古 呼和浩特 ) 010000 摘 要:随着信息技术越来越多地被应用于银行的各项业务,银行面临的信息技术安全隐患也在日益增加。互联 网和电子商务的发展使银行遭受攻击的可能性大大增加。不过,我们可以通过提高管理层和员工的信息安全与 风险防范观念和意识、建立集中监控中心和加强网络系统安全建设等措施加以防范。 关键词:银行业信息技术;安全风险;防范措施 中图分类号: 文献标识码: 文章编号: ( ) F83 A 1674-3210200803-0092-02 作者简介:施东丽(1973-),女,内蒙古通辽人,建设银行内蒙古分行经济师,主要研究经济学。 成功加入世贸组织,给我国金融业,特别是银行 信息犯罪在我国已呈上升趋势,如果没有强有力的保 业带来机会的同时也带来了严峻的挑战,其中,金融 障,针对银行系统的信息犯罪必然还会增多。目前无 信息安全问题尤其突出。当今世界经济全球化趋势日 论是从管理的角度还是从技术的角度,银行信息安全 益明显,经济全球化,首先是信息全球化,随着人类社 还存在许多问题。 会进入信息时代,金融信息化进程加快,互联网在信 (一)信息安全的观念、意识和基础内容未深入人心 息全球化中扮演着非常重要的角色,通信、计算机技 对银行业信息安全来讲,首要的问题是观念和意 术等高科技手段在银行业广泛运用,网络银行迅速发 识的问题。从管理层到员工,能否意识到信息安全的 展。银行业是国民经济发展的核心与枢纽,涉及到社 重要性,熟知信息安全的基本内涵和在业务工作中的 会生活的方方面面,它的信任临界点很高,一旦有相 具体落实是很重要的。目前银行的管理屋对信息安全 关安全案件发生,就会使金融业的信誉受损,引发信 的重要性是重视的,但对信息安全到底指的是什么知 用危机,造成社会不稳定。因此,如何防范银行业的信 道的还不是很多,因此主要工作还是只停留在了口头 息技术安全风险是关系到国计民生的重要问题。 上。在信息安全上,由于其技术壁垒的原因,容易形成 自下而上的推动力,缺乏联运性和群众性。信息安全 一、我国银行信息安全的现状 的基础至关重要,大部分的核心安全效果并不取决于 随着信息技术越来越多地被应用于银行的各项 核心技术,而取决于基本规范的落实和常见的安全手 业务,银行面临的信息技术安全隐患也在日益增加。 段的应用。比如说密码的周期性修改和长度的最小设 互联网和电子商务的发展使银行遭受攻击的可能性 定就是简单的安全设施,但员工在执行密码设定时嫌 大大增加,尤其是相对于发达国家,我国的信息技术 麻烦,执行就不是很好。信息安全观念的缺乏也是银 还不成熟。首