中国银行业计算机管理风险研究.pdf

《中国银行业计算机管理风险研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、译知祖声一一一一一一一一一一一一一一坐
,!∀#∃%&〕∋()∗+“,!
−../1.日0赘刚林年0月第期2中国银行业计算机管理风险研究3肇庆学院财务处冯汉杰机安全管理的制度缺乏有效的科学性、规范性和完引言善性,潜伏着许多不安全因素而造成潜在的或已发。、、随着银行业对外开放业务范围的进一步加大,生的风险主要表现为计算机系统故障网络中断。我。安全事故和计算机犯罪银行计算机风险具有突发国本土银行业面临着更大的冲击为了使我国银、、。行业在本土的主导地位不动摇,我国各家银行机构性强范围广影响大等特点结合银行业务的特,都在进行人员和机构的整合,不断地进行业务创点银行计算机管理风险点

2、主要包括硬件设备风、、、新,从而极大地促进了计算机技术在银行业务领域险软件系统及信息储存风险网络风险管理风、。的广泛应用,也使得各家银行机构的电子化水平及险操作风险和计算机犯罪六大类信息管理风险服务水平都得到了很大提高,不论是在服务层面或硬件设备风险是管理层面都在逐步与世界接轨。硬件设备风险是指由于计算机及周边设备因、、从目前各家商业银行的情况来看,计算机管理各种突发灾害运行环境人为破坏或硬件本身及、、相关元器件的缺陷故障导致系统不能正常工作而职能主要包括机房环境管理计算机及其周边设备。的管理、系统安全管理、软件开发及维护、网络可靠带来的风险或故障出现后不能迅速恢复的风险、。及

3、、1硬件外在风险主要包括由于运行环境达不网络安全数据可靠及数据安全和落实及制定相6,。,虽一到国家有关规定而造成的安全隐患不可抗力如关制度等职能银行主营业务数据的集中定、、、程度上降低了管理风险,但随着金融业务的不断扩火灾水灾地震雷击等等难以预料的突发性灾害6展及网上银行、手机银行、电话银行、!∋∃等自助系对银行计算机系统资源带来的损害内部管理人员统的大量投人使用,计算机管理特别是网络管理风有意或无意的对计算机资源进行的破坏6管理人员、险防范。对硬件设备技术不了解设备文档不全或维护记录问题日益突出不完整而形成的硬件维护风险。银行业计算机管理风险点−、硬件内在风险。短路、断线、接

4、触不良、设备老化、电脑超期服役、硬件设计缺陷等由计算机本银行业在进行技术创新和实现银行电子化过、。、网络通信技术,而计算身及相关设备部件或元件带来的风险程中广泛使用计算机技术机本身4包括硬件、软件、操作系统等5和涉及计算软件系统及信息储存风险目!,731.,−../∗30维护与管理技术焦杰户口−../年0月1.日第0期然热软件风险是指由于软件开发不科学、资料文档理最大的风险,主要表现在网络设备风险、网络数不齐全或管。理人员技术水平较低而造成的软件系据传输风险、、。。1网络设备线路风险由于网络设备及网络统经常或长时间不能正常工作而带来的风险信息,储存风险是指信息不可用或数据信息

5、被篡改、泄漏线路是计算机端对端的直接接入设备受外界环境、、,、。如雷电火灾偷盗等影响较大存在设备损坏丢的风险,1、软件设计风险。由于应用软件在研发过程中失等造成线路不畅通的风险同时由于银行业的网没有或不完全按照软件工程的思想对项目进行科络通讯线路都是租用电信运营商的,存在故障恢复学的管理,主要表现在总体规划结构不合理、使用时间较长的风险。的开发平台或技术手段落后、需求分析不彻底、测−、网络数据传输风险。数据传输风险就是数据、、。试不充分等,导致开发出的软件与实际需求有偏差在传输过程中被泄漏篡改伪造或破坏的风险主或程,,Σ序健壮性差系统在运行过程中故障频繁同要表现在利用网络协议对

6、通信数据进行非法操作,,时往往会出现账务混乱、数据信息受损,甚至导致或数据获取的风险即通过网络应用合法的网络。,实整个系统崩溃协议对通信一方或双方进行欺骗现对服务器或−、软件更新、维护风险。由于维护人员对应用通信站点的非法操作或数据获取6通过密码分析以软件的不了解或软件开发、维护文档不完整或文档获取数据的风险,即在网路上截取网络通信数据并更新不同步,导致故障恢复能力较差、所需时间较对通信数据进行分析以获取密钥,从而实现对通信长,特别是各银行大集中软件几乎都是通过外包的双方数据的掌握6数据被篡改风险,即通过对网络形式进行开发的,银行内部计算机管理人员对软件通信数据进行块移动或块替

7、换等方法进行数据的了解程度降低,致使软件故障排除风险加大。改动,从而改变服务器或站点中数据的存储。8、系统软件风险。当前各家银行使用的操作系管理风险、、、、、、:;<#=,−45《刃?≅5,ΑΒ∀:;./Δ统包括94>0ΧΒ管理风险是指由于管理体制的偏差管理制度、,、、−Ε&=Α;:Β∗)!∀(ΦΓΕ等数据库系统包括Η#ΓΙ的不完善导致具体管理过程中出现漏洞而给计算;ϑΚ、∃ΕΕΓ、,ΒΕ#、。ΛΛΜ∀ΛΓΝ∃ΟΛΜ∀等还用到如肠<机管理带来的额外风险、,、。,∋#;Π(!ΛΘΕΓ:Ε,