银行业信息安全中存在的问题.pdfVIP

2014年·第10期 栏且编辑：罗锦莉E-mail：luol02500@163．Com P墓慧 ■中国人民银行兰州中心支行陈雯 随着以计算机和网络通信为代表的信息技术的迅 行榜上，信息网络犯罪已经名列榜首。 猛发展，银行业对信息系统的依赖也日益加重，银行信 信息网络环境的复杂性、隐蔽性和多变性，以及信 息化将成为我国银行参与国际竞争的重要手段，然而 息系统的脆弱性，时刻威胁着银行数据安全、服务质 银行业在关注信息技术发展的同时，对信息技术带来的 量、经济效益等多个方面。因此，规范银行业信息安全 风险估计不充分。近年，因银行业信息安全所导致的业 管理，加强漏洞防范、风险评估和等级保护等方面建设 务中断，客户资金损失和数据泄露等问题给企业造成 是银行亟须解决的问题。 了一定的经济损失，同时，社会负面影响面也在日益扩 大。信息安全问题已成为影响银行业高速发展的瓶颈。 =，信息安全监管中存在的问墨 如何做好银行业信息安全管理，防范信息安全风险，维 (一)行业法规标准模糊，操作难度大 护金融稳定是银行业亟待解决的问题。 美国、日本和印度早在1995年就出台国家信息安 全法，通过出台基本法对计算机的硬件与软件、网上信 一．银行业信息安全的现状 息、用户数据进行保护、对利用网络传播有害信息的处 信息安全是指保护信息网络中的硬件、软件及系 罚作出相应规定，规范人们的网络行为，保证信息网络 统中的数据不受偶然或者是恶意的原因而遭到外界的 的安全运行和网络信息的合理利用。目前，银行业信息 破坏、更改及篡改，确保信息的保密、完整和可用。信 安全管理法规主要有国务院发布《国家信息化领导小组 息安全涉及计算机、信息安全技术、网络技术、应用数 关于加强信息安全保障工作的意见》、中国人民银行和 学、密码技术、通信技术等众多技术领域。 中国银监会下发的《关于进一步加强银行业金融机构信 目前，美国每年由于信息网络安全问题而遭受的 息安全保障工作的指导意见》和《银行业金融机构信息 经济损失已经超过170亿美元，德国、英国也都达到数 系统风险管理指引》，但这些法规制度中对信息安全的 十亿美元，法国达到100亿法郎，日本、新加坡的损失同 边界界定不明确，行业标准不清晰，不具有实际的可操 样很严重。我国每年因信息安全造成的经济损失达数 作性，给银行信息安全管理带来_定的风险隐患。 百亿人民币。国际刑法界列举的现代社会新型犯罪排 (二)管理者更注重信息系统建设维护，轻视信息 安全管理 一是对信息安全重视程度不够，部分银行业机构 仅忙于系统建设与日常维护，对信息安全管理无暇顾 及。二是管理制度落实不到位，难以对计算机安全的 实施进行全面管理。部分机构信息安全部门对信息安 全制度落实不到位，只有在遇到总行的信息安全检查 时，才会对网络冗余线的有效性进行检验，对交换机、 路由器中的ACL策略进行完善，对信息系统中的审计日 志进行检查，并没有形成信息安全管