剖析農(nóng)信社網(wǎng)絡(luò)信息安全的痛點(diǎn)和難點(diǎn)

1、剖析農(nóng)信社網(wǎng)絡(luò)信息安全的痛點(diǎn)和難點(diǎn)當(dāng)前，經(jīng)濟(jì)社會(huì)發(fā)展對(duì)信息化的要求和依賴程度越來(lái)越高，科技信息技術(shù)在金融行業(yè)中的地位已從應(yīng)用工具衍變成管理手段。“互聯(lián)網(wǎng)＋金融”的模式已滲透到我們的工作、生活及金融行業(yè)的各個(gè)領(lǐng)域，隨之而來(lái)的網(wǎng)絡(luò)信息安全問(wèn)題也日益突出。尤其是村鎮(zhèn)銀行、農(nóng)信社等小法人金融機(jī)構(gòu)，由于基礎(chǔ)設(shè)施不全面、人員安全意識(shí)不強(qiáng)等因素，網(wǎng)絡(luò)信息安全問(wèn)題也開始顯現(xiàn)，本文基于管理和技術(shù)兩個(gè)角度，結(jié)合農(nóng)信網(wǎng)絡(luò)信息安全現(xiàn)狀，剖析農(nóng)信社網(wǎng)絡(luò)信息安全的

2、痛點(diǎn)和難點(diǎn)，并提出相關(guān)對(duì)策建議。一、國(guó)內(nèi)外銀行網(wǎng)絡(luò)信息安全現(xiàn)狀隨著計(jì)算機(jī)和網(wǎng)絡(luò)通信技術(shù)的快速發(fā)展，信息技術(shù)越來(lái)越廣泛地被應(yīng)用于銀行各項(xiàng)業(yè)務(wù)，銀行可以為客戶提供“3A”（Anytime，Anywhere，Anyway）服務(wù)，信息技術(shù)在給業(yè)務(wù)辦理帶來(lái)極大便利的同時(shí)，也帶來(lái)了極大的信息安全隱患。從一般概念上來(lái)講，網(wǎng)絡(luò)信息安全主要指網(wǎng)絡(luò)信息的完整性、保密性、可用性、真實(shí)性和不可抵賴性。銀行作為經(jīng)營(yíng)貨幣的特殊企業(yè)，直接或間接地影響了國(guó)家經(jīng)濟(jì)發(fā)展和

3、人民生活，銀行信息安全的重要性不言而喻。對(duì)此，銀行信息系統(tǒng)的軟硬件資源及其數(shù)據(jù)必須受到嚴(yán)格保護(hù)，不得受到惡意或偶然因素的更改、破壞或泄露，信息系統(tǒng)必須穩(wěn)定可持續(xù)運(yùn)行。同時(shí)，銀行網(wǎng)絡(luò)信息安全也是銀行業(yè)務(wù)經(jīng)營(yíng)穩(wěn)健運(yùn)行的基礎(chǔ)和保障。網(wǎng)絡(luò)信息安全主要從外部和內(nèi)部被攻入，然后竊取銀行數(shù)據(jù)，非法獲利。1.外部環(huán)境：黑客通過(guò)釣魚網(wǎng)站為突破口，發(fā)送大量帶有惡意代碼的郵件給銀行職員們，這些惡意代碼將感染收件人的電腦，并使得黑客可以進(jìn)入銀行的網(wǎng)絡(luò)系統(tǒng)。一旦

4、黑客獲得進(jìn)入銀行網(wǎng)絡(luò)系統(tǒng)的權(quán)限，他們就會(huì)在銀行的內(nèi)部網(wǎng)絡(luò)中傳播惡意軟件。惡意軟件將影響到銀行的數(shù)據(jù)服務(wù)器，并使得黑客具有控制該銀行所管理的ATM機(jī)的能力。（2）內(nèi)部因素：2008年間，某農(nóng)信社員工利用該社綜合業(yè)務(wù)系統(tǒng)未設(shè)置柜員卡刷卡輸入功能這一系統(tǒng)缺陷，直接手工輸入柜員卡號(hào)，同時(shí)，竊取其他員工柜員卡密碼，采取隔日沖正交易方式，挪用資金40萬(wàn)元。內(nèi)部網(wǎng)絡(luò)信息安全問(wèn)題需警鐘長(zhǎng)鳴。二、農(nóng)信社網(wǎng)絡(luò)信息安全存在的問(wèn)題地方農(nóng)信社網(wǎng)絡(luò)信息安全主要由省

5、級(jí)聯(lián)社主控，市級(jí)辦事處分級(jí)管理，基層信用社承載運(yùn)營(yíng)。基層農(nóng)信社科技部作為職能部門具體負(fù)責(zé)該聯(lián)社的網(wǎng)絡(luò)信息安全建設(shè)。近年來(lái)，為了滿足客戶的服務(wù)需求，聯(lián)社不斷提升網(wǎng)絡(luò)信息安全管理，不斷加強(qiáng)網(wǎng)絡(luò)信息安全建設(shè)，但不可避免地也存在一些問(wèn)題。（一）對(duì)網(wǎng)絡(luò)信息安全的認(rèn)識(shí)不到位，信息安全的意識(shí)薄弱。不管是管理層還是底層員工，都要認(rèn)識(shí)到網(wǎng)絡(luò)信息安全的重要性，熟悉信息安全的基本內(nèi)容和具體工作要求，是非常重要的。部分領(lǐng)導(dǎo)和員工往往認(rèn)為信息安全的核心是科技部門