网络金融会计信息系统安全体系的构建

《网络金融会计信息系统安全体系的构建》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、网络金融会计信息系统安全体系的构建网络金融会计信息系统安全体系的构建　电脑网络信息的高速发展，为各行各业工作效率的提高提供了巨大的方便，在某种程度上甚至可以说，不少行业和部门离开网络信息系统就无论文联盟.L.法开展工作。但网络侵权问题也随之而来，而受害最深的单位莫过于金融会计等行业，其一旦受到侵权，往往就会造成巨大的经济损失。如何建立起金融会计信息网络系统安全体系，已成为一个急需解决的重大问题。多年以来，人们往往依靠加密技术、数据备份、防病毒到近期网络环境下的防火墙、入侵检测、漏洞扫描、身份认证等等来保障信息系统的安全。但实践证明，只有这些还是不够的，还有不少多变的复杂的安全威胁和安全隐患

2、让你防不胜防。据统计，我国公安机关自2000年至2009年，共破获利用网络犯罪案件16700余起，缉捕犯罪嫌疑人19300余人，涉案总价值近95亿元。有统计报告称，将受侵权案件进行归类，发现属于管理方面的原因比重高达60%以上，而这些安全问题中的95％是可以通过科学的信息安全管理来避免的。因此，加强安全管理已成为提高信息系统安全保障能力的可靠保证。在提高安全管理技术手段的同时，还要从制度和管理机制上提高安全管理水平。俗话说三分技术，七分管理，由于金融信息系统相对比较封闭，对于金融信息系统安全来说，业务逻辑和操作规范的严密程度是关键。加强金融信息系统的内部安全管理措施，层层建立起组织管理系统

3、，制定和完善内控的各项规章制度，不断改进和加强程序的操作与管理技术，是做好金融会计信息系统安全管理的根本。　　一、金融会计网络信息系统面临的挑战　　目前，网络信息和技术的广泛使用，给金融会计网络信息系统带来了多方面的风险和隐患，金融会计网络信息系统正面临十分严峻的形势和挑战。　　(一)金融行业的管理落后于金融网络系统发展的需求　　目前，我国金融业的网络信息安全管理工作还存有不少漏洞，从领导决策、内部安全制度管理到网络技术的安全管理，都还需要直一步加强。曾有金融界专家根据我国金融网络信息安全管理不佳的现状指出：信息资产风险监管是金融监管体系的核心理念。这里说的信息风险资产是指在网络信息化进程

4、中，信息资产的设计、规划、服务、运用、监管以及操作等过程中产生的业务风险。从目前我国整体形势来看，金融会计系统的安全管理制度都已比较完善，但从上级机构对下级机构的监管和指导上还处于一个较低级的阶段。因为往往缺乏完整的认识，缺乏统一的监管目标，缺乏上下级之间监管的运作机制，从而造成上下级监管不到位，就不同程度地消弱了网络信息安全管理的实际效果。　　(二)核心设备和技术依赖国外，造成安全隐患　　目前，我国的网络信息系统所使用的操作系统、芯片、数据库等大多数还是由外国生产和提供，其中有些人为设置的软件陷井和系统漏洞，往往就会使我们防不胜防。有人在调查中发现，外国人生产设计的操作系统和数据库及一些

5、重要网络系统中使用的信息技术产品等，都不可避免地存在着一些安全上的漏洞。这些漏洞其中有的是疏忽造成的，但也有的是有意设置的。在网络运行中，这些安全上的漏洞就有可能被人利用实施入侵，被人破坏设备程序或从中窃取机密信息和数据，实施经济犯罪。　　(三)境内外网络违法犯罪活动呈快速发展趋势，金融会计网络信息系统安全将面临严峻的网络技术挑战　　金融会计网络信息系统和其它重要信息系统正成为国内外不法分子进行攻击和破坏的重点目标，他们都是利用自己高尖端的网络信息系统技术进行犯罪活动，只要我们一时的疏忽和松懈，就会让坏人有机可乘，给国家和集体的财产造成很大的损失。目前，从全国的形势来看，不法份子正在利用其

6、所拥有的高科技，在整个金融界无孔不入地从事破坏活动，已有不少金融会计信息系统受到他们的攻击，并给我们的金融业造成了巨大的危害，所以说，我国目前金融会计网络信息安全的形势十分严峻。2009年国防科技大学的一项研究表明，我国与互联网相连的网络管理中心95%都遭到过境内外黑客的攻击和侵入，其中以银行、金融和证券机构为其攻击的重点。　　二、应对措施　　(一)加强金融网络信息系统安全管理的行业监管和制度建设　　目前，随着我国社会经济的快速发展，网络信息安全工作也已受到国家有关部门的高度重视。尤其是近几年以来，党和政府开始把金融信息系统安全工作提到了促进经济发展、维护社会稳定、保障国家安全、加强精神文

7、明建设的高度，并提出了积极防御、综合防范的信息安全管理方针，同时，各级政府还专门成立了网络与信息安全领导小组、国家计算机网络应急技术处理协调中心(简称CERT／CC)、中国信息安全产品测评认证中心(简称ITSEC)等，初步建成了国家信息安全组织保障体系，为金融会计系统网络信息的安全管理打下了一个良好的基础。具体到一个行业和部门就更应自己对加强信息系统安全管理重大意义的认识，在国家高度重视并建立防护机构的基础上，建立起自己