《金融领域计算机信息安全与防范探析.docx》由会员分享，可在线阅读，更多相关《金融领域计算机信息安全与防范探析.docx（6页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、金融领域计算机信息安全与防范探析 【摘要】随着我国金融电子化建设的快速发展，计算机应用已经进入了金融领域的各个层面，越来越多的关键业务必需通过计算机系统进行，计算机信息平安与防范成为金融机构亟待解决的问题。面对日益猖獗的黑客攻击，金融领域计算机平安防范体系面临巨大的挑战。 【关键词】金融 计算机 平安与防范 随着金融领域信息技术的快速发展，计算机应用于金融服务的规模在逐步扩大，金融信息资产的数量也在急剧增加，涉及金融的计算机犯罪案件也大幅提升，大量的信息资产须要进行有效的管控和爱护，金融领域计算机信息平安管理面临越来越严峻的挑战。 1金融信息平安分析 近年来，计算机网络犯罪在金融行业尤为突出，
2、金融行业计算机网络犯罪案件发案比例占整个计算机犯罪比例高达60%以上。综合分析案例可归纳如下。 1.1平安威逼及表现形式 金融计算机网络由于它自身具有的特性，如形式的多样性、终端分布的广泛性、网络的开放性和互联性等，使得网络极易受到来自黑客、恶意软件、病毒等的攻击。 平安威逼主要来自：（1）网络滥用：用户内、外网络滥用，以及非法移动、设备和业务滥用等。（2）信息泄露：信息被泄露给非授权的实体。（3）完整性破坏。通过漏洞利用、授权侵扰、木马病毒等方式。（4）拒绝服务攻击：拒绝用户合法地访问信息或资源，或者推迟与时间亲密相关的操作。 平安威逼主要表现：（1）窃听。通过监视网络数据等技术手段，获得重
3、要的系统信息，导致金融网络信息的泄密。（2）篡改。合法用户之间的通信信息被入侵后，攻击者将修改后的伪造信息发送给接收者。（3）拒绝服务：攻击者通过某种方法植入恶意程序使系统响应减慢甚至瘫痪。（4）非授权访问。未经同意运用指定的网络或计算机资源。（5）病毒。攻击者通过网络传播计算机病毒。 1.2犯罪的主要特征和常用手段 犯罪的特征：（1）内部人员居多。了解和熟识业务和内控的内部人员，更简单达到犯罪的目的。（2）手段较为隐藏，痕迹不明显：犯罪分子大多熟识计算机技术和业务操作规程，作案时间短，所留痕迹少，不易被侦破。（3）情节严峻：金融计算机犯罪大案多数，令人骇人动目。（4）社会危害严峻。由于金融的
4、特别地位和其在保持社会稳定方面所起的重要作用，金融案件会带来社会不稳定因素。 犯罪的手段：记账员作案和终端复核员利用干脆操作计算机进行犯罪；系统管理员往往借助管理系统的特别权限作案；另外还有软硬件人员作案、内部及外部人员作案等。 1.3信息泄密途径 （1）电磁波辐射泄密。犯罪分子借助高灵敏的仪器设备接收计算机设备工作时辐射出的电磁波，可以监测到计算机正在处理的信息。（2）剩磁效应泄密。计算机存储介质中的信息被删除后有时仍会留下可读的信息痕迹，犯罪分子可以非法利用磁盘剩磁效应提取原记录的信息。（3）联网泄密。局域网和互联网没有做到完全的物理隔离可能使计算机遭到黑客、病毒等的攻击。另外，登陆口令不
5、留意保密和刚好更换，超级用户管理不善，信息传输不进行加密处理等，也会导致泄密。 1.4犯罪的成因 （1）防范意识差，抵挡实力低。管理者对计算机犯罪的危害性相识有限，防范意识薄弱，堵截实力差，同时，计算机平安组织不健全，对有关人员平安教化不到位，没有形成强有力的平安抵挡防线。这些都是导致计算机犯罪案件发生的重要因素。（2）内部限制不完备，管理制度落实不力。金融主管部门对计算机平安检查、监督不力，不能刚好发觉和堵塞平安漏洞。（3）管理手段滞后，应急预案不到位。项目运行等环节没有一套完整、科学的平安防范体系，给犯罪分子利用计算机作案供应了可乘之机。应急预案缺乏演练，事故处理实力低。 2金融信息平安防
6、范措施 2.1制度层面的保障 金融部门要参照有关的法规、条例，制定出比较全面的切实可行的平安管理制度。如：机房及工作场地、硬件设备、操作系统和数据库、计算机网络、应用系统软件、口令。 2.2管理保障 首先要提高平安管理意识，加大平安管理力度。要充分相识到计算机犯罪对金融信誉和资金的危害，强化职工平安教化。其次要加大要害岗位人员的审查和管理，仔细部署计算机平安防范工作，提高系统、网络的管理实力。第三加强对设备、存储介质的管理，对存储过涉密文件的存储介质，要明确标示密级、编号，统一登记管理，严格执行报废销毁制度。第四对涉密场所要设立相应的保密限制区，明确专人负责维护与保障。做到上网信息不涉密、涉密
7、信息不上网，执行信息披露审批制度。 2.3技术保障 （1）设置权限。分级设置内联网计算机管理权限、操作权限和维护权限，对不同的人员设置等级不同的权限。（2）严防电磁波辐射泄密。尽量选购、运用低辐射计算机设备。依据客观环境，对计算机机房或主机内部件加以屏蔽，或者安装微机视频爱护机等设施，实行有效的技术措施，对计算机的辐射信号进行干扰，爱护计算机辐射的隐私信息。（3）严格物理隔离措施。重要业务计算机信息系统与国际互联网或其他公共信息网络实行物理隔离。与互联网相连的计算机不得存储、处理和传递内部信息，在互联网上提取的信息也必需经杀毒处理后再接入内联网供内部运用。（4）规范存储介质的管理。严格根据国家
8、相关保密规定，进行涉密信息、存储和销毁。运用移动存储介质要有严格的平安措施，防止病毒、木马等传入。（5）重视业务数据的加密。在软件开发过程中加大对加密软件的投入，对重点涉密的应用程序软件，加密设计要达到网络级水平，最大限度地保证信息的平安与保密。对涉密信息加密保存，计算机要设置开机密码、屏保密码等。 3结语 总之，金融系统的计算机网络犯罪根本缘由是网络自身的平安隐患无法根除，金融人员防范意识有待提高。只有建立完整的平安管理制度，明确各自的平安职责，加强信息沟通和平安技术沟通，制定科学的平安策略，实行有效措施和步骤，形成整体的防范力气，构建起强有力的金融信息平安体系，才能赢造金融信息系统更加稳健的运行环境，更好的为经济建设服务。 参考文献： 1陈进，崔金红.电子金融服务.浙江高校出版社，2022年. 2（英）高尔曼.计算机平安学（原书其次版）.机械工业出版社，2022年. 3蒋睿，胡爱群等.网络信息平安理论与技术.华中科技高校出版社，2022年. 4江常青.信息平安保障基础.航空工业出版社，2022年. 第6页 共6页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页