安全性受質疑，金融信息化面臨嚴峻挑戰(zhàn)　　

金融信息化是一個熱點話題，關系金融行業(yè)的穩(wěn)定性和發(fā)展。所謂“金融信息化”，是構建在由通信網絡、計算機、信息資源和人力資源等四要素組成的國家信息基礎框架之上，由具有統(tǒng)一技術標準，能以不同速率傳送數據、語音、圖形圖像、視頻影像的綜合信息網絡，將具備智能交換和增值服務的多種以計算機為主的金融信息系統(tǒng)互連在一起，創(chuàng)造金融經營、管理、服務新模式的長期系統(tǒng)工程。

金融是現(xiàn)代經濟的核心，金融信息化在國民經濟信息化中的重要性不言而喻。與此同時，現(xiàn)代金融作為知識密集型產業(yè)，客觀上要求以飛速發(fā)展的信息技術為支撐，不斷推行金融創(chuàng)新，實現(xiàn)自身的信息化和知識化。“傳統(tǒng)的商業(yè)銀行是要在21世紀滅絕的一群恐龍。”這曾是比爾·蓋茨的預言。然而，各種伸向網上銀行的黑手，使得“恐龍”的滅絕似乎成為一個預想的神話。

當今世界經濟全球化趨勢日益明顯，經濟全球化，首先是信息全球化，隨著人類社會進入信息時代，金融信息化進程加快，因特網在信息全球化中扮演著非常重要的角色。通信、計算機技術等高科技手段在銀行業(yè)廣泛運用，外資銀行大舉進入，網絡銀行迅速發(fā)展，給人們帶來方便的同時，利用信息網絡技術犯罪也在迅速增長。曾幾何時，銀行存折和信用卡明明在自己手里，銀行支票和印章明明鎖在保險柜里，計算機操作密碼慎之又慎，賬戶上的存款卻不翼而飛。據CERT統(tǒng)計，2002年中心接到的事件報告82094件，相比2001年度的52658件增加了36％。這些事件包括了電腦病毒、網絡攻擊以及利用電腦系統(tǒng)或應用軟件進行的攻擊事件。2005年12月，日本瑞穗證券公司誤將客戶的“以61萬日元賣出1股J-COM公司股票”指令輸入為“以每股1日元賣出61萬股”。東京股票交易所計算機系統(tǒng)對該公司取消下單的指令不能給予及時回應導致錯誤的訂單全部成交，導致瑞穗證券損失超過400億日元。2006年，花旗銀行日本分行出現(xiàn)交易系統(tǒng)故障，5天內約27。5萬筆公用事業(yè)繳費遭重復扣劃，或者交易后未做相應記錄，造成花旗銀行在日本的重大聲譽損失。金融業(yè)尤其是銀行業(yè)，作為國民經濟發(fā)展的核心與樞紐，涉及到社會生活的方方面面，它的信任臨界點很高，一旦有相關案件發(fā)生，將引發(fā)信用危機，造成社會不穩(wěn)定。

近年來，我國一些銀行機構也相繼出現(xiàn)過系統(tǒng)宕機和網絡癱瘓，其中影響較大的是銀聯(lián)系統(tǒng)癱瘓事件。2006年4月，銀聯(lián)全國跨行交易系統(tǒng)癱瘓6小時，國內大部分商戶的POS機無法刷卡，所有銀行的ATM終端無法進行跨行操作，“停刷”阻斷交易量246。6萬筆，金額1287。7億元，造成了重大的社會影響。中國金融認證中心CFCA發(fā)布的《2007年中國網上銀行調查報告》顯示，在2007年調查的10個經濟發(fā)達城市中，使用網上銀行服務的個人僅37。8%，安全性是導致大家不敢使用網上銀行的主要原因。在那些沒有使用網上銀行的網民中，有71。7%的用戶認為網上銀行的安全性偏低。2008年春，中國銀監(jiān)會副主席郭利根在銀行業(yè)信息科技風險奧運專項自查工作部署會上，通報了2007年以來銀行業(yè)金融機構發(fā)生的信息科技風險事件：2007年3月21日，交通銀行因主機監(jiān)控軟件存在缺陷，導致業(yè)務交易阻塞，系統(tǒng)癱瘓近四個小時，所有營網點無法正常開展業(yè)務。2007年8月15日，工商銀行對計算機系統(tǒng)進行升級，但由于沒有避開業(yè)務高峰期，導致個人業(yè)務系統(tǒng)運行不暢，在持續(xù)五個半小時之后，系統(tǒng)才逐步恢復正常。2008年1月7日，北京銀行因主干專線的入戶接入設備發(fā)生故障，造成在京的117家支行所屬網點柜臺交易緩慢，業(yè)務無法正常進行，故障持續(xù)一個多小時。

經過20多年的建設和發(fā)展，我國的金融系統(tǒng)信息化水平有了較大提高，呈現(xiàn)出經營集約化、數據集中化、用戶個人化等三大趨勢。　　

隨著金融信息化的迅猛發(fā)展，我國的金融信息安全形勢越來越嚴峻：

（1）金融信息化的加速和信息網絡化的推進，使得金融行業(yè)在國民經濟中的地位進一步得到提高。因此，其他行業(yè)對金融的依賴性也進一步加強，但是越來越多的信息電子化，使金融信息系統(tǒng)內部采集、存儲、傳輸、處理的信息量越來越大，信息的重要程度也越來越高。而如何確保這些關系到國計民生的金融數據的安全采集、安全存儲、安全傳輸和安全處理，是金融信息系統(tǒng)建設面臨的重要挑戰(zhàn)。

（2）隨著金融網上業(yè)務的拓展，諸如信用卡號失竊、電子欺騙等金融犯罪活動將逐年增加。作為開展網上交易活動的基礎設施——金融信息系統(tǒng)，應該具備對此類活動的事前監(jiān)控預警、事中保護反擊、事后審計分析的能力。

（3）金融信息化的加速，必然使金融信息系統(tǒng)與國內外公共互聯(lián)網進行互聯(lián)，那么，來自公共互聯(lián)網的各類攻擊、病毒及入侵將對金融信息系統(tǒng)的可用性帶來巨大威脅和侵害。信用卡、網上支付經常出現(xiàn)的金融詐騙，嚴重威脅了銀行資金安全和金融管理秩序。

（4）隨著金融信息化的加速，使金融信息系統(tǒng)的規(guī)模逐步擴大，同時金融信息資產的數量也將急劇增加，如何對這些大量的信息資產進行有效的管理，使不同程度的信息資產都能得到不同級別的安全保護，是金融信息系統(tǒng)安全管理面臨的巨大挑戰(zhàn)。金融信息系統(tǒng)是技術密集、資金密集、大型復雜、網絡化的人機系統(tǒng)，隨著全球信息技術的快速發(fā)展，信息科技在金融系統(tǒng)中的應用越來越廣，金融機構對信息系統(tǒng)的依賴程度也越來越大，與此同時，金融機構所面臨的信息科技風險也隨之增大。

安全是金融信息系統(tǒng)的生命。在金融信息系統(tǒng)日益發(fā)展，信息越來越向上集中，規(guī)模越來越大，金融業(yè)對它的依賴性不斷增加的同時，金融信息化系統(tǒng)安全的重要性也與日俱增。它關系到金融機構的生存和經營的成敗，所以，應把金融信息化系統(tǒng)的安全視同資金的安全一樣作是金融機構的生命。金融信息系統(tǒng)的安全不僅是金融行業(yè)本身的問題，它與我國的經濟安全、社會安全和國家安全緊密相連，是保障金融業(yè)穩(wěn)定發(fā)展、增強競爭力和生存能力的重要組成部分，金融信息系統(tǒng)的安全已成為我國金融信息化建設中具有戰(zhàn)略意義的關鍵問題。

加快金融信息化安全保障體系的建設在經歷了網絡建設、數據大集中、網絡安全基礎設施建設等階段后，如今，我國金融信息化已進入了體系化信息安全管理的階段，亟待建立一套金融信息安全保障體系，有效地防范和化解安全風險，統(tǒng)一安全問題處理規(guī)范和流程，增強金融系的信息安全整體防范能力，以保證金融機構的信息系統(tǒng)平穩(wěn)運行及各項業(yè)務的持續(xù)展開。

1。要進一步加強金融信息的保密工作。隨著信息技術的迅猛發(fā)展與廣泛應用，竊密手段更加隱蔽，泄密的隱患增多，泄密所造成的危害程度大，保密工作面臨許多新情況新問題。金融行業(yè)具備特有的高保密性，對于各種涉及安全性信息的上傳下達要求高，因此我們要：（1）樹立正確的保密意識。通過對領導干部、涉密人員、保密干部的教育培訓，通過廣泛開展群眾的保密法制宣教活動，使廣大員工認識到，金融保密工作是關系到國家安全和利益的大事，徹底摒棄金融加入世貿組織“無密可保”、“有密難保”、“保密無用”的錯誤思想。（2）要抓好保密管理。金融系統(tǒng)要進一步建立健全保密管理的專門機構，配備專兼職人員，實施規(guī)范化管理，重點要加強定密管理、涉密人員的管理和要害部位的管理。（3）要抓好加密技術創(chuàng)新。我們要大力開發(fā)關鍵性技術，使保障金融網絡安全的密碼技術、商用加密技術、身份鑒別技術、防火墻技術、攻擊監(jiān)測技術、病毒防御技術在網絡銀行上發(fā)揮應有的作用，同時要把研究開發(fā)CPU和操作系統(tǒng)內核技術作為長期性策略，盡快開發(fā)我國自己的操作系統(tǒng)、密碼專用芯片和安全器。要大力推行網絡隔離技術，推廣電子認證技術。

2。要建立和完善金融信息標準化體系。金融信息標準化體系是帶動我國金融IT技術與應用發(fā)展的關鍵，是我國金融信息應用成熟發(fā)展的主要措施之一。我國在新世紀的金融信息化必須強調金融信息基礎設施的建設，包括公共操作環(huán)境（COE）的建設，在此基礎上建設我國統(tǒng)一的現(xiàn)代化的金融支付清算系統(tǒng)、銀行卡系統(tǒng)、銀行信譽系統(tǒng)、金融監(jiān)管信息系統(tǒng)和金融信息系統(tǒng)安全系統(tǒng)等，從而實現(xiàn)金融IT資源的最大限度重復利用和共享信息，實現(xiàn)金融信息系統(tǒng)之間的互連、互通和互相操作及其基礎上的安全性。

對于我國來說，目前要做的主要具體工作是：　　

（1）要完善金融信息化標準體系總體規(guī)劃，確定我國金融信息標準體系的目標、任務、發(fā)展階段策略和原則等，全面規(guī)劃銀行通訊和網絡技術設施建設，區(qū)分銀行面向社會服務、銀行內部服務和中國銀行監(jiān)管的工作，實現(xiàn)這些網絡的業(yè)務分開，提出統(tǒng)一業(yè)務平臺體系，提出銀行信息認證技術框架和公共的必要設施。

（2）要建設我國自助的信息化標準體系，必須與國際接軌，同時我國金融信息化標準又必須維護國家主權和安全?？紤]到我國的文化特色，必須自主獨立地制定金融信息化應用平臺標準和信息安全標準體系。

（3）要逐步建立我們金融行業(yè)系統(tǒng)的互操作性、安全性和應用平臺的一致性及對技術應用成熟的評估。

（4）要加強我國金融信息基礎設施公共環(huán)境的建設。金融信息基礎設施公共環(huán)境是金融信息系統(tǒng)應用于管理最重要的技術關系條件。公共操縱環(huán)境建設不僅是一種標準結構，更是IT產業(yè)在互聯(lián)網時代的新興產業(yè)模式的樣板。應該說它是應用化系統(tǒng)走向成熟的主流技術之一，也是我國信息管理的最重要的技術標準體系。

（5）要建立和應用信息安全標準體系。

來自 “ ITPUB博客 ” ，鏈接：http://blog.itpub.net/13129063/viewspace-612727/，如需轉載，請注明出處，否則將追究法律責任。

轉載于:http://blog.itpub.net/13129063/viewspace-612727/

總結

以上是生活随笔為你收集整理的安全：金融信息化的命脉的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。